Auditoria del ENS y RGPD 2026

Volumen anual de negocios en el ámbito al que se refiere el contrato correspondiente a los tres últimos ejercicios concluidos, en función de la fecha de constitución o de inicio de actividades de la empresa. Requisito mínimo: El volumen mínimo exigido se referirá al ejercicio con mayor facturación dentro de dicho intervalo, conforme a los importes establecidos en la tabla siguiente para cada lote Lote 1: 11.000 euros/año.

Volumen anual de negocios en el ámbito al que se refiere el contrato correspondiente a los tres últimos ejercicios concluidos, en función de la fecha de constitución o de inicio de actividades de la empresa. Requisito mínimo: El volumen mínimo exigido se referirá al ejercicio con mayor facturación dentro de dicho intervalo, conforme a los importes establecidos en la tabla siguiente para cada lote Lote 2: 9.800 euros /año

Habilitación exigible. Lote 1 (auditorías internas ENS y RGPD): estar en posesión de un Certificado de Conformidad con el Esquema Nacional de Seguridad (ENS) para sistemas de categoría ALTA, vigente durante todo el período de ejecución del contrato y con un alcance que cubra los sistemas que soportan los servicios objeto de la presente contratación.

Uso de sistemas de información en la prestación del contrato. Lote 1 (auditorías internas ENS y RGPD): Estar en posesión de una Certificación de Conformidad con el ENS para sistemas de categoría ALTA expedida con un alcance que cubra el objeto de la presente contratación, debiendo encontrarse en vigor durante todo el período de ejecución del contrato.

Indicación del personal técnico o de las unidades técnicas, integradas o no en la empresa, participantes en el contrato, especialmente aquellos encargados del control de calidad: Requisito mínimo: Deberá contar, al menos, con un Auditor Jefe que cumpla el perfil profesional indicado para cada auditoría contemplada en los lotes a los que presente oferta. La experiencia del Auditor Jefe no suple la experiencia mínima exigida a la empresa: LOTE 1 Auditoría interna del ENS y RGPD-LOPDgdd: Auditoría del ENS: Formación técnica en seguridad de la información, que podrá acreditarse mediante titulación universitaria en Ingeniería Informática, Telecomunicaciones o equivalente, o mediante certificaciones de gestión y seguridad de la información tales como CISSP, CISM, ISO 27001 Lead Implementer o equivalentes. Formación acreditada en el Esquema Nacional de Seguridad (ENS), mediante cursos específic

Relación de los principales servicios o trabajos realizados en los tres últimos años que sean de igual o similar naturaleza que los que constituyen el objeto del contrato. Se considerarán equivalentes los servicios relativos a auditorías del Esquema Nacional de Seguridad y auditorías en materia de protección de datos. Requisitos mínimos: Dada la criticidad de los sistemas ENS de categoría ALTA y la necesidad de garantizar independencia, objetividad y rigor técnico, se exigen los siguientes mínimos de auditorías concluidas en dicho periodo: Lote 1 : CINCO (5) auditorías ENS completas realizadas sobre sistemas de categoría ALTA. CINCO (5) auditorías completas de cumplimiento RGPD LOPDgdd, al menos UNA( 1) de ellas realizada en una entidad del sector público.