Servicio integral de gestión de Riesgos tecnológicos — Exp. 2025-P215

Experiencia en trabajos similares

El criterio para la acreditación de la solvencia técnica o profesional serán los principales servicios efectuados por el licitador en los tres últimos años, de igual naturaleza (en las que se haya ofrecido el servicio integral de gestión y ejecución de tareas en materia de Gobierno, Riesgo y Cumplimiento IT - ITGRC) que los que constituyen el objeto del contrato, en la que se indique el importe, descripción, fecha y destinatario, , y deberán cubrir al menos un importe anual acumulado en el año de mayor ejecución igual o superior al 70 por ciento de la anualidad media del contrato. Se acreditará mediante una relación de los principales servicios efectuados en los tres últimos años. La relación de servicios deben enviarla como certificados de trabajo o, a falta de este certificado, mediante una declaración del empresario acompañado de los documentos obrantes en poder del mismo que acrediten la realización de la prestación.

Personal técnico

En el equipo que preste el servicio debe haber: Un miembro que tenga una experiencia mínima de 3 años en Análisis y Gestión de Riesgos Tecnológicos. Un miembro con experiencia en puestos de responsabilidad en el ámbito de Seguridad de la Información y Riesgos Tecnológicos de 2 años. Un miembro con experiencia en Gestión de Riesgo de Terceros de 2 años Un miembro con experiencia en la implantación y/o realización de auditorías de Sistemas de Gestión de Seguridad de la Información y Continuidad de Negocio de 2 años. Un miembro con experiencia en auditoría y adecuación a normativa de protección de datos de 2 años. Un miembro con experiencia en la utilización de la herramienta que se proponga de scoring de seguridad para evaluación del rating del nivel de riesgo de seguridad de proveedores de 2 años. Esto no implica tener un perfil distinto con cada requisito, sino que se cubran estos mínimos, pudiendo ser, que el mismo perfil cumpla con todos los requisitos.

Según pliego

Dado el carácter regulatorio y estructural de Sareb y a que se deben acometer tareas dentro de las diferentes normativas europeas y regulaciones actuales y futuras, la empresa adjudicataria deberá contar con estas dos certificaciones ISO 27001 Seguridad de la Información y ENS (nivel medio) en vigor.

Volumen anual de negocios

El criterio para la acreditación de la solvencia económica y financiera será el volumen anual de negocios del licitador o candidato, que referido al año de mayor volumen de negocio de los tres últimos concluidos deberá ser al menos una vez y media el valor estimado del contrato cuando su duración no sea superior a un año, y al menos una vez y media el valor anual medio del contrato si su duración es superior a un año. Se acreditará mediante la aportación de las cuentas anuales aprobadas y depositadas en el Registro Mercantil. Los empresarios no inscritos en el Registro Mercantil acreditarán esta circunstancia mediante sus libros de inventarios y cuentas anuales legalizados por el Registro Mercantil.