servicio para la puesta en marcha de un Centro de Operaciones de Seguridad (C-2023/027)

Experiencia en trabajos similares

Deberán los licitadores haber ejecutado servicios o trabajos de igual o similar naturaleza que los que constituyen el objeto del contrato en el curso de, como máximo los tres últimos años, debiendo acreditar en cualquiera de ellos al menos un volumen ejecutado de 175.000 €. Cuando le sea requerido por los servicios dependientes del órgano de contratación los servicios o trabajos efectuados se acreditarán mediante certificados expedidos o visados por el órgano competente, cuando el destinatario sea una entidad del sector público; cuando el destinatario sea un sujeto privado, mediante un certificado expedido por este o, a falta de este certificado, mediante una declaración del empresario acompañado de los documentos obrantes en poder del mismo que acrediten la realización de la prestación; en su caso, estos certificados serán comunicados directamente al órgano de contratación por la autoridad competente.

OXR-TITULOS

Entre los componentes del equipo humano adscrito a dichos trabajos de adecuación del ENS, deberán figurar como mínimo: a) Un responsable del proyecto. Titulado en Ingeniería en Informática o equivalente, con una experiencia de al menos 10 años como consultor en seguridad de la información, y tiene que tener como mínimo alguna de las siguientes certificaciones o titulaciones: • Máster relacionado con la seguridad de la información • Certificación CISA o CSIM. • Lead Auditor 27001. b) Un consultor con titulación de Ingeniería en Informática o equivalente, con al menos 7 años como consultor en seguridad de la información y tiene que tener como mínimo una de las siguientes certificaciones: • Certificación CISA o CSIM. • Lead Auditor 27001. c) Un consultor Licenciado en derecho, con al menos 5 años como consultor en protección de datos, y tiene que tener como mínimo alguna de las siguientes certificaciones o titulaciones: • Delegado de protección de datos certificado por ENAC-AEPD. • Máster relacionado con el Derecho de las TI. • Formación acreditada sobre ENS (mínimo 20 horas). En cuanto a la solvencia técnica y profesional, necesaria para poder prestar el servicio con unas mínimas garantías dentro del marco normativo actual en LOPDGDD, ENS y recomendaciones CCN, el licitador deberá asegurar a lo largo de toda la ejecución del contrato, que el equipo mínimo humano adscrito al proyecto cumple también con las titulaciones/certificados a nivel tecnológico de los perfiles recogidos a continuación: • Ingeniería superior en Ingeniería Informática / Telecomunicaciones • CSA (Analista SOC certificado v1) • CDPP (Profesional Certificado en Privacidad de Datos) • CEH (Hacker Ético Certificado) • CHFI (Investigador forense de piratería informática) • CISSP (Profesional certificado en seguridad de sistemas de información)

XSR-CALIDAD

Para poder dar los servicios con unas mínimas garantías se considera necesario que los servicios de despliegue e implantación se presten desde un Datacenter situado en el territorio nacional para evitar posibles latencias a la hora de los servicios y certificado al menos en TIER III. El Datacenter en el que se encuentre alojada la infraestructura del SOC deberá ser gestionado en base a los principales estándares de seguridad que permitan garantizar el cumplimiento de la normativa vigente. Junto a la declaración responsable correspondiente, el licitador deberá presentar una descripción de las instalaciones técnicas y la ubicación del lugar en el que prestará el servicio. . El Datacenter deberá disponer de al menos las siguientes certificaciones de seguridad: • Certificación de cumplimiento de la norma ISO 27001, certificación de gestión de seguridad de la información, o certificación en norma equivalente. • Certificación de cumplimiento de la norma ISO 20000, certificado de calidad de servicios TI , o certificación en norma equivalente. • Certificación de cumplimiento de la norma ISO 9001, certificación de sistemas de gestión de calidad de servicio, o certificación en norma equivalente. • Disponer de certificación MEDIA en el Esquema Nacional de Seguridad (ENS), por los servicios de seguridad objeto de esta licitación (SOC y CSIRT).

Volumen anual de negocios

Los licitadores deberán disponer de un volumen anual de negocios, que, referido al año de mayor volumen de negocio de los tres últimos concluidos deberá ser al menos 375.000 €. El volumen anual de negocios del licitador o candidato se acreditará, con arreglo a la cláusula 14.3 de este pliego, por medio de sus cuentas anuales aprobadas y depositadas en el Registro Mercantil, si el empresario estuviera inscrito en dicho registro, y en caso contrario por las depositadas en el registro oficial en que deba estar inscrito. Con independencia de lo expuesto, cuando por una razón válida el operador económico no esté en condiciones de presentar las referencias solicitadas anteriormente, se le autorizará a acreditar su solvencia económica y financiera por medio de cualquier otro documento que el poder adjudicador considere apropiado. Dicha solvencia podrá sustituirse por la disposición de un seguro de Responsabilidad Civil, vigente hasta el fin del plazo de presentación de ofertas, por importe no inferior al valor estimado del contrato, aportando además el compromiso de su renovación o prórroga que garantice el mantenimiento de su cobertura durante toda la ejecución del contrato. Este requisito se entenderá cumplido por el licitador o candidato que incluya con su oferta un compromiso vinculante de suscripción, en caso de resultar adjudicatario, del seguro exigido, compromiso que deberá hacer efectivo dentro del plazo de diez días hábiles al que se refiere el apartado 2 del artículo 150 LCSP.