Servicio integral de gestión de Riesgos tecnológicos

Servicio integral de gestión de Riesgos tecnológicos

• Precio
  51%
• Herramientas propuestas
  12%
• Certificaciones del equipo
  12%
• Configuración del servicio y recursos
  25%

• No estar incurso en incompatibilidades
• Capacidad de obrar
• Relación de principales suministros (OSR)

  El criterio para la acreditación de la solvencia técnica o profesional serán los principales servicios efectuados por el licitador en los tres últimos años, de igual naturaleza (en las que se haya ofrecido el servicio integral de gestión y ejecución de tareas en materia de Gobierno, Riesgo y Cumplimiento IT - ITGRC) que los que constituyen el objeto del contrato, en la que se indique el importe, descripción, fecha y destinatario, , y deberán cubrir al menos un importe anual acumulado en el año de mayor ejecución igual o superior al 70 por ciento de la anualidad media del contrato. Se acreditará mediante una relación de los principales servicios efectuados en los tres últimos años. La relación de servicios deben enviarla como certificados de trabajo o, a falta de este certificado, mediante una declaración del empresario acompañado de los documentos obrantes en poder del mismo que acrediten la realización de la prestación.

• Muestras, descripciones y fotografías

  Para las empresas extranjeras, declaración de sometimiento a la legislación española.

• No prohibición para contratar
• Requisito

  Dado el carácter regulatorio y estructural de Sareb y a que se deben acometer tareas dentro de las diferentes normativas europeas y regulaciones actuales y futuras, la empresa adjudicataria deberá contar con estas dos certificaciones ISO 27001 Seguridad de la Información y ENS (nivel medio) en vigor.

• Cumplimiento obligaciones Seg. Social

  Cumplimiento con las obligaciones tributarias

• Volumen anual de negocios

  El criterio para la acreditación de la solvencia económica y financiera será el volumen anual de negocios del licitador o candidato, que referido al año de mayor volumen de negocio de los tres últimos concluidos deberá ser al menos una vez y media el valor estimado del contrato cuando su duración no sea superior a un año, y al menos una vez y media el valor anual medio del contrato si su duración es superior a un año. Se acreditará mediante la aportación de las cuentas anuales aprobadas y depositadas en el Registro Mercantil. Los empresarios no inscritos en el Registro Mercantil acreditarán esta circunstancia mediante sus libros de inventarios y cuentas anuales legalizados por el Registro Mercantil.

• Cumplimiento obligaciones tributarias

  Cumplimiento con las obligaciones con la Seguridad Social

• Requisito

  En el equipo que preste el servicio debe haber: Un miembro que tenga una experiencia mínima de 3 años en Análisis y Gestión de Riesgos Tecnológicos. Un miembro con experiencia en puestos de responsabilidad en el ámbito de Seguridad de la Información y Riesgos Tecnológicos de 2 años. Un miembro con experiencia en Gestión de Riesgo de Terceros de 2 años Un miembro con experiencia en la implantación y/o realización de auditorías de Sistemas de Gestión de Seguridad de la Información y Continuidad de Negocio de 2 años. Un miembro con experiencia en auditoría y adecuación a normativa de protección de datos de 2 años. Un miembro con experiencia en la utilización de la herramienta que se proponga de scoring de seguridad para evaluación del rating del nivel de riesgo de seguridad de proveedores de 2 años. Esto no implica tener un perfil distinto con cada requisito, sino que se cubran estos mínimos, pudiendo ser, que el mismo perfil cumpla con todos los requisitos.