SERVICIO DE AUDITORIA PARA LA CERTIFICACION DEL SISTEMA DE GESTION DE SEGURIDAD DE LA INFORMACION (20251105-00741)

El contrato consiste en la prestación de servicios de auditoría para la obtención o renovación de las certificaciones de los sistemas de gestión de la seguridad de la información de Ineco, así como sus posteriores auditorías de seguimiento, de acuerdo con las normas nacionales o internacionales de aplicación, incluyendo:

• ISO/IEC 27001
• Esquema Nacional de Seguridad (ENS)

El objetivo es renovar y mantener las certificaciones del Sistema de Gestión de Seguridad de la Información (SGSI) de Ineco, de acuerdo con la norma internacional UNE-EN ISO/IEC 27001:2022 y el Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 311/2022.

El alcance actual de las certificaciones ISO 27001 y ENS de Ineco es el siguiente: "Sistema de gestión de seguridad de la información, ciberseguridad y protección de la privacidad que da soporte a la prestación del servicio de generación de copias de respaldo y recuperación de la información manejada por Ineco, de acuerdo con la declaración de aplicabilidad ver. 3.00". Se está trabajando en la ampliación de alcance de ambos certificados a: "Los sistemas de información que soportan los servicios/soluciones que conforman el c...

La fecha de inicio se establecerá en el contrato.

La duración del contrato será de 36 meses. El día de inicio y fin de dicho plazo se establecerá en el contrato. La finalización del presupuesto supondrá también la finalización del contrato.

El lugar de ejecución de los servicios será en las instalaciones de Ineco en Madrid, en una de las ubicaciones siguientes:

• Paseo de la Habana, 138.
• Avenida del Partenón, 4-6 (Edificio Egeo).