Servei de gestió d’un centre d’operacions de seguretat a Ferrocarrils de la Generalitat de Catalunya i les seves societats participades (Ref: PR07/26)

Servei de gestió d’un centre d’operacions de seguretat a Ferrocarrils de la Generalitat de Catalunya i les seves societats participades (Ref: PR07/26) • Servei d’un centre d’operacions de seguretat a FGC • Servei d’un centre d’operacions de seguretat a FGC Rail • Servei d’un centre d’operacions de seguretat a FGC Mobilitat • Servei d’un centre d’operacions de seguretat a FGC AMSA • Servei d’un centre d’operacions de seguretat a FGC Vallter

• Els licitadors hauran de presentar oferta a la baixa pel preu unitari màxim establert per jornada per a la partida de Serveis sota demana
  5%
• CRITERIS TÈCNICS OBJECTIUS
  35%
• Els licitadors hauran de presentar oferta respecte l’import establert per a la partida dels Serveis regulars del centre d’operacions de seguretat de FGC establert en 365.039,05 € abans d’IVA
  15%
• CRITERIS TÈCNICS SUBJECTIUS
  45%

• Altres

  (Mínimo: Un SOC per a un operador essencial requereix capacitat demostrada en entorns de complexitat alta, amb volums de dades, processos 24×7, OT/ICS i procediments de resposta que no s’adquireixen en projectes menors. Atenent que es demana l’ampliació del SOC vigent, el licitador haurà d’acreditar haver realitzat un mínim de 10 projectes en serveis de seguretat (SOC) on la suma d’aquests sigui superior a 3.000.000,00 €, abans d’IVA, en els darrers 3 anys, en la que s’indiqui l’import, la data i el destinatari, públic o privat dels mateixos. Dels projectes presentats, 1 d’ells ha de superar 1.300.000,00 €, abans d’IVA. atès que permet comprovar que, més enllà del volum global dels serveis prestats, el licitador ha estat capaç d’afrontar projectes de gran complexitat i responsabilitat, característica indispensable per gestionar i ampliar el SOC d’un operador essencial.)

• Altres

  (Mínimo: L’empresa haurà d’aportar una declaració responsable conforme disposa de serveis de SOC en 2 continents, a fi i efecte de garantir la complerta disponibilitat i la no pèrdua de servei, garantint que aquesta dispersió presti més cobertura del servei de seguretat permetent estar operatiu per possibles incidents i/o amenaces crítiques les 24 hores i poder prendre accions anticipades de seguretat a l’altre continent.)

• Altres

  (Mínimo: L'empresa haurà d’acreditar haver actuat en la gestió d’un incident que hagi requerit l’elaboració d’informes tècnics amb la robustesa suficient per poder ser prova en un judici.)

• Altres

  (Mínimo: A fi de garantir que els licitadors disposen de l'experiència i la capacitat tècnica necessàries per a la correcta execució els licitadors hauran d'acreditar la seva solvència tècnica a través de la presentació de les següents certificacions empresarials: • Esquema Nacional de Seguretat (ENS), Categoria ALTA)

• Altres

  (Mínimo: L'empresa haurà d’acreditar mitjançant una declaració responsable que es disposa de 100 casos d’ús creats per ells mateixos en el servei de “Monitorització de seguretat, detecció primerenca d’incidents i amenaces”.)

• Altres

  (Mínimo: L'empresa haurà d’acreditar un projecte (podent ser un dels indicats a l’apartat “a)”) desenvolupat en els últims 3 anys que tingui relació amb un dels següents objectes: - Un projecte SOC OT en una infraestructura crítica on el funcionament de l’empresa sigui indispensable no permetent solucions alternatives atès que la seva pertorbació comportaria un greu impacte sobre els serveis prestats. - Un projecte de SOC OT en un servei essencial necessari per al manteniment de les funcions socials bàsiques, la salut, la seguretat, el benestar social i econòmic dels ciutadans, o l'eficaç funcionament de les Institucions de l'Estat i les Administracions Públiques.)

• Altres

  (Mínimo: L'empresa haurà d’acreditar mitjançant una declaració responsable que té un SOC amb capacitat per gestionar més de 10.000 alertes de seguretat mensuals adjuntant les evidencies per la seva demostració, atenent que ha de ser proporcional al contracte vigent per no segar la seguretat ja assolida.)

• Altres

  (Mínimo: Adscriure, a l’execució del contracte, un equip de professionals integrat, com a mínim pels següents perfils: - 1 Coordinador del Servei - 6 Tècnics Especialistes en Resposta a Incidents (CSIRT) - Tècnics Especialistes en Operació de Seguretat (SOC))

• Altres

  (Mínimo: L’empresa haurà d’acreditar mitjançant una declaració responsable que tota la infraestructura de seguretat, pot ser mantinguda i administrada. El número de fonts a integrar en el sistema de recol·lecció de logs i correlat, serà de mínim 10 fonts i la volumetria analitzada en events per segon, de tots els sistemes dels que s’haurà de recollir informació per analitzar, és de mínim 1100 EPS.)

• Patrimoni net o ràtio entre actius i passius

  Comptes anuals

• Altres condicions d'execució
• Altres

  (Mínimo: L’empresa haurà d’acreditar mitjançant declaració responsable que disposa d’un CSIRT amb capacitat per gestionar més de 8 incidents de seguretat detectats als mes adjuntant les evidències per la seva demostració.)

• Volum anual de negocis

  Comptes anuals

• Altres

  (Mínimo: L’empresa ha de tenir homologat un equip de resposta a incidents de seguretat (CSIRT) membre d’alguna de les següents associacions reconegudes: • FIRST • TF-CSIRT • CSIRT.es)