Servicio de auditoría externa conforme las normas UNE-ISO/IEC 27001:2023 Sistemas de gestión de la seguridad de la información y UNE-ISO/IEC 27701:2021 Sistemas de privacidad de la información y servicio de auditoría externa conforme el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.

Duración y prórrogas

Duración: 3 años

No aplica este campo.

Criterios de adjudicación

• Criterio económico(Automático)Ponderación: 75
• Número de horas informativas en materia de ciberseguridad.(Automático)Ponderación: 15
• Inclusión de un delegado de protección de datos en el equipo auditor de la UNE EN ISO/IEC 27701:2021.(Automático)Ponderación: 10

Solvencia económica y financiera

• Inicialmente, el licitador declarará su solvencia económica mediante la presentación del Anexo I o el DEUC (a elección del licitador). Asimismo disponer de seguro de responsabilidad civil vigente hasta el fin del plazo de presentación de ofertas, por importe no inferior al valor estimado del contrato y compromiso de su renovación o prórroga, que garantice el mantenimiento de su cobertura durante toda la ejecución del contrato. El licitador que resulte mejor valorado deberá aportar, a requerimiento de Unión de Mutuas, certificado de la compañía de seguros en el que se detalle la vigencia, nº de póliza, corriente de pago y límites (conceptos y primas).

Solvencia técnica o profesional

• El auditor jefe deberá estar en condiciones de demostrar, al menos: formación en auditorías de sistemas de información, a través de certificaciones reconocidas a nivel nacional o internacional, cursos, seminarios o actividades formativas regladas o impartidas por entidades reconocidas, de calidad y adecuado número de horas formativas que permitan evidenciar la idoneidad y suficiencia de los conocimientos adquiridos. Experiencia verificable de, al menos, cuatro años, en la realización regular de auditorías de tecnologías de la información. Conocimiento de seguridad y gestión de riesgos de seguridad, demostrable por medio de certificaciones o experiencia de, al menos, cuatro años en estas competencias. Conocimiento de los requisitos del RD 311/2022, demostrable por medio de cursos o seminarios sobre estas competencias, de calidad y alcance suficientes, que comprendan un mínimo de 20 horas de formación. Conocimiento de la legislación aplicable cuando la auditoría pueda requerir la evaluación de la conformidad de medidas derivadas del cumplimiento de otras normativas, tales como las de protección de datos, o el Esquema Nacional de Interoperabilidad, identidad Electrónica, firma Electrónica y Servicios de confianza, entre otras. La correspondiente documentación acreditativa deberá aportarse en fase de presentación de ofertas.
• Para las certificaciones, ISO 27001 y ENS la entidad deberá estar acreditada por la Entidad Nacional de Acreditación ENAC. Dicha acreditación deberá encontrarse en vigor y no estar suspendida temporalmente ni retirada. La correspondiente documentación acreditativa se deberá aportar en fase de presentación de ofertas.

Requisitos específicos

• No prohibición para contratar
• Cumplimiento con las obligaciones tributarias
• Cumplimiento con las obligaciones con la Seguridad Social