Servicio de Asistencia para la mejora del nivel de ciberseguridad, el cumplimiento normativo en materia de protección de datos, gobernanza de inteligencia artificial y la prestación de los servicios de responsable de seguridad de la diputación provincial de Ávila, sus Organismos Autónomos y Consorcios

El licitador deberá acreditar un volumen anual de negocios, o bien volumen anual de negocios en el ámbito del contrato, referido al mejor ejercicio dentro de los tres últimos disponibles en función de las fechas de constitución o de inicio de actividades del licitador y de presentación de las ofertas por importe, al menos, de una vez y media el valor estimado del contrato. Forma de acreditación: mediante las cuentas anuales aprobadas y depositadas en el Registro Mercantil u otro registro oficial en que deba estar inscrito. Los empresarios individuales no inscritos en el Registro Mercantil acreditarán su volumen anual de negocios mediante sus libros de inventarios y cuentas anuales legalizados por el Registro Mercantil. Y si no tuviera obligación, mediante seguro de indemnización por riesgos profesionales, por importe no inferior al valor estimado del contrato, y el compromiso de mantenerlo durante la ejecución del contrato. A los efectos del artículo 75, se podrá acreditar la solvencia económico-financiera basándose en los medios de otra entidad, siempre que la empresa licitadora aporte escritura de responsabilidad solidaria entre ambas empresas para la ejecución del presente contrato.

Asimismo, se considera necesario que el adjudicatario disponga de un equipo de trabajo integrado, al menos, por personal con el perfil que se indica a continuación, lo que deberá acreditarse en la presentación de la oferta: 1. Dirección de proyecto / coordinación técnica. Experiencia acreditada de al menos ocho (8) años en proyectos de seguridad de la información y/o protección de datos en el sector público. 2. Especialista en ciberseguridad. Certificación CEH u OSCP, o equivalente en materia de hacking ético o seguridad ofensiva. 3. Especialista en auditoría y gestión de la seguridad ENS. Certificación CISA o CISM (ISACA), o equivalente en auditoría/gestión de la seguridad de la información, incluyendo experiencia en análisis y gestión de riesgos asociados a sistemas de inteligencia artificial y en su integración con los controles de seguridad de la información. 4. Especialista en privacidad / jurídico RGPD en el sector público. – Experiencia específica en protección de datos en sector público. 5. Especialista en formación y concienciación. Experiencia acreditada de al menos 100 horas de formación impartida en materias de RGPD, ENS o ciberseguridad a personal de administraciones públicas, incluyendo formación o acciones de alfabetización en inteligencia artificial, cuando se acredite. Los perfiles anteriores deberán estar efectivamente adscritos al contrato. Una misma persona podrá acumular más de un perfil siempre que acredite las certificaciones y experiencia requeridas, si bien, en todo caso, el equipo adscrito deberá estar integrado por un mínimo de cuatro (4) personas distintas, además del personal de apoyo que el licitador considere necesario para la correcta ejecución del servicio.

Considerando el objeto del contrato y su elevado grado de especialización técnica, el adjudicatario deberá estar en posesión de certificación de categoría MEDIA de los sistemas de información conforme al ENS. Asimismo, para las actuaciones de monitorización de la seguridad, el prestador del servicio deberá estar integrado en la Red Nacional de SOC, y deberá disponer de soluciones de seguridad adecuadas, incluyendo una solución SIEM y una solución DSPM pertenecientes al Catálogo CPSTIC del CCN.

El licitador deberá acreditar la solvencia técnica y profesional suficiente para garantizar la correcta ejecución de los servicios objeto del contrato en materia de protección de datos, ciberseguridad, cumplimiento del Esquema Nacional de Seguridad (ENS) y gobernanza de inteligencia artificial, mediante: Una relación de los principales servicios o trabajos realizados de igual o similar naturaleza a los que constituyen el objeto del contrato en el curso de, como máximo, los tres últimos años, a favor de Diputaciones Provinciales o Ayuntamientos con población superior a 20.000 habitantes, que deberán acreditarse mediante los correspondientes certificados expedidos por el órgano competente. Entre dichos certificados deberá constar, al menos, la acreditación de que el licitador ha participado en proyectos que hayan conducido a la obtención de la certificación del Esquema Nacional de Seguridad, al menos en categoría MEDIA, en dos Diputaciones Provinciales o Ayuntamientos con población superior a 20.000 habitantes, mediante los correspondientes certificados de buena ejecución. Asimismo, la experiencia acreditada podrá comprender trabajos de gobernanza, adecuación y cumplimiento del Reglamento de Inteligencia Artificial, incluyendo, entre otros, la elaboración de políticas y procedimientos, identificación y clasificación de sistemas de IA, evaluación y gestión de riesgos y establecimiento de mecanismos de gobernanza y control.