Contratación de un servicio especializado de consultoría para la elaboración del Plan Director de Seguridad de la Información de ENUSA para el periodo 2027-2029, alineado con los objetivos estratégicos de la organización y con los requisitos establecidos en el Esquema Nacional de Seguridad (ENS), la Directiva NIS2 y demás normativa aplicable.

Requisitos del pliego

• PROYECTOS COMPLIANCE CIBERSEGURIDAD

  AutomáticoOtros (fórmula)

  Experiencia acreditada en proyectos de cumplimiento normativo en ciberseguridad (hasta 5 puntos): Se valorará el número de proyectos ejecutados por el equipo asignado al proyecto durante los últimos cinco años relacionados con la adecuación, implantación, certificación, auditoría, evaluación de cumplimiento o elaboración de planes directores vinculados a marcos normativos o regulatorios aplicables al objeto del contrato, tales como: Esquema Nacional de Seguridad (ENS). .- Directiva NIS2. .- Reglamento (UE) 2024/2847 (Cyber Resilience Act - CRA). .- ISO/IEC 27001. .- IEC 62443. .- Otras normas o marcos de ciberseguridad y resiliencia aplicables a organizaciones industriales o estratégicas. La acreditación se realizará mediante una declaración responsable detallada e individualizada de las personas miembro que permita verificar la ejecución efectiva de los trabajos.

  5pts

• METODOLOGÍA

  Juicio de valor

  Metodología (hasta 20 puntos): Se valorará la calidad y adecuación de la metodología propuesta para la ejecución de los trabajos, considerando especialmente: .- La comprensión del alcance y objetivos del contrato. .- La coherencia entre las actividades propuestas y los resultados esperados. .- El grado de detalle del plan de trabajo.

  20pts

• PLAZO DE ENTREGA

  AutomáticoOtros (fórmula)

  Reducción del plazo de entrega del Plan Director (hasta 5 puntos): Se valorará el compromiso de reducción del plazo de entrega del Plan Director de Seguridad de la Información y de la totalidad de los entregables previstos en el contrato, respecto del plazo máximo de ejecución establecido en el pliego. El plazo máximo de ejecución será de 4 meses desde la reunión de lanzamiento del proyecto. Los licitadores podrán ofertar un plazo de ejecución inferior, expresado en semanas completas.

  5pts

• FORMACIÓN EN IGUALDAD

  Automático

  Formación en igualdad (3 puntos): Se valorará con 3 puntos el compromiso de impartir al menos 1 hora anual de formación en materia de igualdad a la plantilla que ejecuta el contrato.

  3pts

• OFERTA ECONÓMICA

  AutomáticoPrecio (fórmula)

  Oferta económica (35 puntos): Se otorgará la puntuación máxima a la oferta que presente el precio más bajo.Al resto de ofertas se las valorará de acuerdo a la fórmula prevista en el cuadro-resumen.

  35pts

• CALIDAD DE LA PROPUESTA

  Juicio de valor

  Calidad de la propuesta de Plan Director y hoja de ruta (hasta 10 puntos): Se valorará la calidad de la propuesta para la elaboración del Plan Director de Seguridad de la Información y de la hoja de ruta 2027-2029, atendiendo a su grado de concreción, orientación estratégica, criterios de priorización de iniciativas y utilidad para la planificación y seguimiento de la seguridad de la información en ENUSA.

  10pts

• PROYECTOS GOBERNANZA IA

  AutomáticoOtros (fórmula)

  Experiencia acreditada en proyectos de gobernanza de IA (hasta 5 puntos): Se valorará el número de proyectos ejecutados por el equipo asignado al proyecto durante los últimos cinco (5) años relacionados con: .- Gobernanza de la Inteligencia Artificial. .- Gestión de riesgos asociados a sistemas de Inteligencia Artificial. .- Implantación o adecuación a sistemas de gestión de IA. La acreditación se realizará mediante una declaración responsable detallada e individualizada de las personas miembro que permita verificar la ejecución efectiva de los trabajos

  5pts

• ENFOQUE IT/OT

  Juicio de valor

  Enfoque IT/OT (hasta 10 puntos): Se valorará el enfoque específico propuesto para el análisis de los entornos de tecnologías de la información (IT) y tecnologías operacionales (OT), considerando especialmente la metodología para la identificación y evaluación de riesgos en entornos IT y OT.

  10pts

• FORMACIÓN USO EFICIENTE ENERGÍA

  Automático

  Formación en el uso eficiente de la energía (2 puntos): Se valorará con 2 puntos el compromiso de impartir al personal adscrito al contrato, al menos 1 hora anual de formación en el uso eficiente de la energía y en la movilidad.

  2pts

• EVALUACIÓN RIESGO CUÁNTICO

  AutomáticoOtros (fórmula)

  Experiencia acreditada en proyectos de evaluación del riesgo cuántico o transición postcuántica (hasta 5 puntos): Se valorará el número de proyectos ejecutados por el equipo asignado al proyecto durante los últimos cinco (5) años relacionados con: .- Evaluación del impacto de la computación cuántica en infraestructuras criptográficas. .- Evaluaciones de preparación para criptografía postcuántica. .- Definición de hojas de ruta de transición hacia tecnologías criptográficas resistentes a computación cuántica. La acreditación se realizará mediante una declaración responsable detallada e individualizada de las personas miembro que permita verificar la ejecución efectiva de los trabajos

  5pts

Documentos (5)

• IMP-MOD-COMPRAS-010 Modelo tipo PCP_v6.docxPCAP
• INF-SGSI-000697.pdfPPT
• PLI-02828-PLDTORSINF-CR.pdfADICIONAL
• PLI-02828-PLDTORSINF-ANEXOS.docxADICIONAL
• PLI-02828-PLDTORSINF-ANEXOS.pdfADICIONAL