CONSULTORÍA ESPECIALIZADA PARA LA ADECUACIÓN, IMPLANTACIÓN Y ACOMPAÑAMIENTO A LA CERTIFICACIÓN DE LA ESCUELA ANDALUZA DE SALUD PÚBLICA EN EL ESQUEMA NACIONAL DE SEGURIDAD (ENS)

El objeto del contrato es la prestación de servicios especializados para la adecuación, implantación y acompañamiento en el proceso de certificación del sistema de gestión de la seguridad de la información de la EASP en el Esquema Nacional de Seguridad, conforme al Real Decreto 311/2022, de 3 de mayo, y normativa complementaria de aplicación.

Contrato de servicios para la adecuación, implantación y acompañamiento a la certificación de la Escuela Andaluza de Salud Pública (EASP) en el Esquema Nacional de Seguridad (ENS) por un presupuesto base de 31.500,00 € (sin IVA) y un plazo de ejecución de 12 meses. La licitación exige un equipo mínimo de 5 profesionales altamente cualificados y la acreditación de múltiples certificaciones de seguridad (ISO 27001, ISO 22301, ISO 9001 y ENS categoría Media). El proceso de adjudicación pondera un 40% de criterios sujetos a juicio de valor (con un umbral mínimo de eliminación del 50%) y un 60% de criterios automáticos.

• Reducción del tiempo de ejecución

  1 punto por mes de reducción del tiempo de ejecución, hasta un máximo de 5 puntos
  5%
• Enfoque técnico de la adecuación al ENS

  Solidez del planteamiento técnico de las Fases I y II y adaptación a la EASP
  12%
• Oferta económica

  Fórmula de valoración económica establecida en el pliego
  30%
• Habilitación de director/a de seguridad por el Ministerio del Interior

  Disponer de habilitación de director/a de seguridad expedida por el Ministerio del Interior
  5%
• Nivel de certificación ENS superior al mínimo exigido (ALTA)

  Disponer de certificación ENS de categoría ALTA en el ámbito de los servicios objeto del contrato
  10%
• Plan de trabajo y metodología

  Coherencia y nivel de detalle de la planificación propuesta
  12%
• Experiencia del equipo de trabajo

  Experiencia adicional del jefe de proyecto (hasta 2 puntos) y de los consultores (hasta 6 puntos)
  8%
• Auditoría interna y acompañamiento a la certificación

  Planteamiento de la Fase III, metodología de auditoría interna y garantías de independencia
  8%
• Formación y transferencia de conocimiento

  Plan de formación y concienciación propuesto y transferencia de conocimiento
  8%
• Certificados de buena ejecución adicionales en organismos públicos en categoría ALTA

  1 punto por certificado adicional aportado hasta un máximo de 2
  2%

• Equipo de trabajo mínimo

  Equipo mínimo de 5 profesionales: 1 Jefe de Proyecto, 3 Consultores Senior Normativos y 1 Auditor Jefe con titulaciones y certificaciones específicas

• Certificaciones de calidad y seguridad

  Estar en posesión de las certificaciones ISO 27001, ISO 22301, ISO 9001 y Certificación de conformidad con el ENS en categoría MEDIA como mínimo

• Servicios similares

  Relación de servicios similares realizados en los últimos 3 años, con un importe anual acumulado en el año de mayor ejecución de al menos el 70% del valor estimado

• Certificados de buena ejecución específicos

  Certificados de ejecución en procesos de certificación ENS de al menos 2 organismos en categoría ALTA y experiencia en ciberseguridad en los últimos 3 años en 2 proyectos del sector salud

• Volumen anual de negocios

  Volumen anual de negocios en el mejor ejercicio de los últimos 3 años por importe mínimo del 100% del valor estimado del contrato

• Seguro de responsabilidad civil

  Seguro de responsabilidad civil por riesgos profesionales por un importe mínimo de 300.000 euros por siniestro y año