Servicio de Centro de Operaciones de Ciberseguridad (SOC)

Indicación del personal técnico o de las unidades técnicas, integradas o no en la empresa, participantes en el contrato, especialmente aquellos encargados del control de calidad. Requisito mínimo: El licitador deberá contar con un equipo técnico que garantice la correcta prestación del servicio de Centro de Operaciones de Ciberseguridad (SOC), conforme al modelo operativo definido en el Pliego de Prescripciones Técnicas. Dicho equipo no tendrá carácter necesariamente exclusivo ni dedicado a tiempo completo, pero deberá garantizar una capacidad operativa suficiente para el cumplimiento del alcance, niveles de servicio (SLA) e indicadores (KPI) establecidos. El equipo deberá incluir, como mínimo, los perfiles indicados en el apartado F.3. del PCAP.

Descripción de las instalaciones técnicas, de las medidas empleadas por el empresario para garantizar la calidad y de los medios de estudio e investigación de la empresa. Requisito mínimo: Disponer de un Centro de Operaciones de Seguridad (SOC) propio o capacidad equivalente de operación 24x7, con procedimientos documentados de monitorización, escalado, gestión de incidentes, continuidad del servicio y respuesta ante incidentes críticos. Dicho SOC deberá estar adherido a la Red Nacional de SOC del CCN-CERT con nivel de participación Oro.

Medios materiales mínimos que adscribir a la ejecución del contrato. Se establece la obligación de adscripción a la ejecución del contrato los medios mínimos materiales requeridos como solvencia en el apartado F.3 con las certificaciones que, en su caso, resulten de la oferta.

Necesidad de indicar en la oferta la información relativa a subcontratación

Relación de los principales servicios o trabajos realizados en los tres últimos años que sean de igual o similar naturaleza que los que constituyen el objeto del contrato, tomándose como criterio de correspondencia entre los servicios ejecutados por el empresario y aquellos que constituyen el objeto del presente contrato, los servicios gestionados de ciberseguridad, tales como servicios SOC (Centro de Operaciones de Ciberseguridad), incluyendo la monitorización continua de eventos de seguridad, la detección y análisis de incidentes, la respuesta ante ciberincidentes, la gestión de vulnerabilidades, actividades de threat hunting o servicios equivalentes orientados a la protección de infraestructuras tecnológicas. Requisito mínimo: Importe mínimo al menos de 500.000 euros/año, referido al año de mayor ejecución dentro del citado intervalo de tiempo

Medios personales mínimos que adscribir a la ejecución del contrato. Se establece la obligación de adscripción a la ejecución del contrato los medios mínimos personales requeridos como solvencia en el apartado F.3 y los que resulten de la oferta del adjudicatario.

Volumen anual de negocios, o bien volumen anual de negocios en el ámbito al que se refiera el contrato, en los tres últimos ejercicios concluidos, en función de las fechas de constitución o de inicio de actividades para el empresario. Requisito mínimo: Importe mínimo al menos de 750.000 euros/año, referido al año de mayor volumen de negocio, dentro del citado intervalo de tiempo