Prestación de los Servicios de Implantación y Gestión de un Servicio de Centro de Operaciones de Ciberseguridad Convergente (SOC) para la Fundación Colección Thyssen-Bornemisza, F.S.P.

Duración y prórrogas

Duración: 2 años

Criterios de adjudicación

• Criterios subjetivos(Juicio de valor)Ponderación: 46
• Precio Fase I(Automático)Ponderación: 25
• Precio Fase II(Automático)Ponderación: 20
• Otros criterios objetivos(Automático)Ponderación: 9

Solvencia económica y financiera

• Si el licitador aporta el DEUC, deberá incluirlo aquí, en caso contrario incluirá la documentación solicitada en la clausula 4.1.3 del PCAP. Volumen anual de negocios, o bien volumen anual de negocios en el ámbito al que se refiera el contrato, referido al mejor ejercicio dentro de los tres últimos disponibles en función de las fechas de constitución o de inicio de actividades del empresario y de presentación de las ofertas por importe igual o superior al presupuesto base de licitación.

Solvencia técnica o profesional

• Incluir el Anexo VI (Código ético) del Pliego de Cláusulas Particulares debidamente firmado (Clausula 4.1.9 de PCAP).
• Incluir PCAP y PPT debidamente firmados (Clausula 4.1.10 de PCAP).
• Declaración responsable del licitador en la que manifieste que las circunstancias reflejadas en los documentos que acreditan la personalidad jurídica y solvencia no han experimentado variación Cláusula 4.1.6 de PCAP.
• Integración de la solvencia técnica o profesional. En caso de no aplicar el licitador deberá indicarlo. Cláusula 4.1.4 de PCAP y 7.2 del Anexo I del PCAP. Maquinaria, material y equipo técnico del que se dispondrá para la ejecución del Contrato. Para poder licitar se exige que los licitadores tengan a su disposición: un SOC con la certificación CERT (Computer Emergency Response Team).
• Integración de la solvencia técnica o profesional. En caso de no aplicar el licitador deberá indicarlo. Cláusula 4.1.4 de PCAP y 7.2 del Anexo I del PCAP. Certificación/es de calidad sobre características de la empresa licitadora2: i. Pertenecer a la red nacional de SOC`s ii. TF CSIRT Trusted introducer iii. ISO 27001:2017 (Seguridad de la Información). iv. ISO 20000-1:2018 (Gestión de Servicios). v. ISO 22301:2015 (Continuidad de Negocio). vi. Certificación en el Esquema Nacional de Seguridad Nivel Alto. Los licitadores podrán, asimismo, aportar certificados equivalentes u otros medios de prueba alternativos a los de las garantías de la calidad solicitados en los puntos i) a v) para demostrar su solvencia.
• Integración de la solvencia técnica o profesional. En caso de no aplicar el licitador deberá indicarlo. Cláusula 4.1.4 de PCAP y 7.2 del Anexo I del PCAP. Relación de los principales servicios realizados en los últimos tres años de igual o similar naturaleza que los que constituyen el objeto del contrato. En particular, deberán acreditar haber realizado un mínimo de cinco (5) servicios de igual o similar naturaleza que los que constituyen el objeto del contrato. Se entenderán que son similares aquellos servicios que correspondan a: la implantación y gestión de un servicio de SOC que abarque los dispositivos de los servicios de Seguridad, Mantenimiento e Informática conforme se describen en el PPT.
• Integración de la solvencia técnica o profesional. En caso de no aplicar el licitador deberá indicarlo. Cláusula 4.1.4 de PCAP y 7.2 del Anexo I del PCAP. Títulos académicos y profesionales del empresario y de los directivos de la empresa y, en particular, del responsable o responsables del servicio: - CISM (Certified Information Security Manager) o Similar de ISACA - ISO 27001 Lead Auditor. - ITILv3 Foundation.
• Integración de la solvencia técnica o profesional. En caso de no aplicar el licitador deberá indicarlo. Cláusula 4.1.4 de PCAP y 7.2 del Anexo I del PCAP. Experiencia profesional del empresario, del responsable o responsables de la ejecución del contrato y/o de los técnicos encargados directamente de la misma.

Garantías

• Definitiva: 5 %

Requisitos específicos

• No prohibición para contratar
• Cumplimiento con las obligaciones tributarias
• Capacidad de obrar
• Cumplimiento con las obligaciones con la Seguridad Social
• Para las empresas extranjeras, declaración de sometimiento a la legislación española.