Servicio de un Centro de Operaciones de Ciberseguridad para el Ayuntamiento de Getafe

Experiencia en trabajos similares

a) Relación de los principales servicios o trabajos realizados en los tres últimos años de igual o similar naturaleza que los que constituyen el objeto del contrato, en la que se indique el importe, la fecha y el destinatario, público o privado, de los mismos, cuyo importe anual acumulado en el año de mayor ejecución sea igual o superior a 137.522,84 €.

Umbral: 137.522,84 €

Personal técnico

c) Equipo de trabajo: El adjudicatario del contrato proporcionará un equipo de trabajo compuesto, al menos, por cuatro perfiles que, en su conjunto, reúnan las siguientes certificaciones: o CISA (Certified Information Systems Auditor) o CISM (Certified Information Security Manager) o CDPP (Certified Data Privacy Professional) o CDPSE (Certified Data Privacy Solutions Engineer) o CEH (Certified Ethical Hacker) o OSCP (OffSec Certified Professional)

Según pliego

b) La monitorización remota se desarrollará desde entornos protegidos y aislados, garantizando la seguridad y protección de la información tratada. Para ello, el SOC deberá cumplir con una serie de certificaciones que aseguren la calidad y seguridad de los servicios prestados, para lo cual, deberá aportar las siguientes certificaciones técnicas de la empresa: ¿ Certificados de buena ejecución de proyectos que le hayan permitido obtener la conformidad con el Esquema Nacional de Seguridad en categoría MEDIA o ALTA, para al menos 3 administraciones públicas (acreditación mediante certificaciones de las propias administraciones). ¿ Certificado de adhesión a la Red Nacional de SOC del Centro Criptológico Nacional, como miembro “ORO”. ¿ Certificación de conformidad con el Esquema Nacional de Seguridad (emitido por una entidad de certificación acreditada por ENAC) que cite de forma expresa la inclusión de los servicios de ciberseguridad, cumplimiento normativo y monitorización de la seguridad en categoría ALTA. La conformidad deberá de mantenerse vigente durante toda la duración del contrato. ¿ Certificado emitido por el Uptime Institute de que el Datacenter del licitador cumple con los requisitos de la certificación TIER III (Constructed Facility). El Datacenter contará con certificaciones ENS en Categoría ALTA e ISO 22301 (Sistema de Gestión de la Continuidad de Negocio). ¿ Certificación del Centro Criptológico Nacional acerca de la capacidad de recolección y correlación de los registros de trazabilidad (SIEM) necesarios para la vigilancia por parte del SOC mediante productos recogidos en el catálogo CCN-STIC 105 (CPSTIC).

Volumen anual de negocios

Volumen anual de negocios en el ámbito al que se refiere el contrato referido al mejor ejercicio de los tres últimos disponibles en función de las fechas de constitución o de inicio de actividades del empresario, por importe igual o superior a 294.691,80 €

Umbral: 294.691,80 €