Servicio de Asistencia para la mejora del nivel de ciberseguridad, el cumplimiento normativo en materia de protección de datos, gobernanza de inteligencia artificial y la prestación de los servicios de responsable de seguridad de la diputación provincial de Ávila, sus Organismos Autónomos y Consorcios

El licitador deberá acreditar un volumen anual de negocios, o bien volumen anual de negocios en el ámbito del contrato, referido al mejor ejercicio dentro de los tres últimos disponibles en función de las fechas de constitución o de inicio de actividades del licitador y de presentación de las ofertas por importe, al menos, de una vez y media el valor estimado del contrato. Forma de acreditación: mediante las cuentas anuales aprobadas y depositadas en el Registro Mercantil u otro registro oficial en que deba estar inscrito. Los empresarios individuales no inscritos en el Registro Mercantil acreditarán su volumen anual de negocios mediante sus libros de inventarios y cuentas anuales legalizados por el Registro Mercantil. Y si no tuviera obligación, mediante seguro de indemnización por riesgos profesionales, por importe no inferior al valor estimado del contrato, y el compromiso de mantener

Asimismo, se considera necesario que el adjudicatario disponga de un equipo de trabajo integrado, al menos, por personal con el perfil que se indica a continuación, lo que deberá acreditarse en la presentación de la oferta: 1. Dirección de proyecto / coordinación técnica. Experiencia acreditada de al menos ocho (8) años en proyectos de seguridad de la información y/o protección de datos en el sector público. 2. Especialista en ciberseguridad. Certificación CEH u OSCP, o equivalente en materia de hacking ético o seguridad ofensiva. 3. Especialista en auditoría y gestión de la seguridad ENS. Certificación CISA o CISM (ISACA), o equivalente en auditoría/gestión de la seguridad de la información, incluyendo experiencia en análisis y gestión de riesgos asociados a sistemas de inteligencia artificial y en su integración con los controles de seguridad de la información. 4. Especialista en priva

Considerando el objeto del contrato y su elevado grado de especialización técnica, el adjudicatario deberá estar en posesión de certificación de categoría MEDIA de los sistemas de información conforme al ENS. Asimismo, para las actuaciones de monitorización de la seguridad, el prestador del servicio deberá estar integrado en la Red Nacional de SOC, y deberá disponer de soluciones de seguridad adecuadas, incluyendo una solución SIEM y una solución DSPM pertenecientes al Catálogo CPSTIC del CCN.

El licitador deberá acreditar la solvencia técnica y profesional suficiente para garantizar la correcta ejecución de los servicios objeto del contrato en materia de protección de datos, ciberseguridad, cumplimiento del Esquema Nacional de Seguridad (ENS) y gobernanza de inteligencia artificial, mediante: Una relación de los principales servicios o trabajos realizados de igual o similar naturaleza a los que constituyen el objeto del contrato en el curso de, como máximo, los tres últimos años, a favor de Diputaciones Provinciales o Ayuntamientos con población superior a 20.000 habitantes, que deberán acreditarse mediante los correspondientes certificados expedidos por el órgano competente. Entre dichos certificados deberá constar, al menos, la acreditación de que el licitador ha participado en proyectos que hayan conducido a la obtención de la certificación del Esquema Nacional de Segurida