OFICINA DE SEGURIDAD DE LA INFORMACION (2026/035142)

Contratación de servicios de asesoramiento experto para la constitución y operación de una Oficina de Seguridad de la Información (OSI) durante un período de tres años. Los servicios abarcarán apoyo en Gobierno, Gestión de Riesgos y Cumplimiento (GRC), protección de datos personales, ciberseguridad, continuidad de negocio, auditoría y gestión de riesgos, asegurando la adecuación de los sistemas de información del Servicio de Salud de Castilla-La Mancha (SESCAM) a la normativa vigente. El objetivo es reforzar la cultura de seguridad, facilitar la toma de decisiones estratégicas y garantizar la resiliencia digital del SESCAM frente a amenazas y vulnerabilidades, cumpliendo con el Esquema Nacional de Seguridad (ENS), el Reglamento General de Protección de Datos (RGPD), la Ley Orgánica de Prot...

El contrato abarca la prestación de servicios especializados de asesoramiento en seguridad de la información a través de la Oficina de Seguridad de la Información (OSI) del SESCAM. Las actuaciones incluyen:

• Asesoramiento experto en Esquema Nacional de Seguridad (ENS): Aplicación del Real Decreto 311/2022, incluyendo asesoramiento técnico-legal, revisión y actualización de políticas de seguridad, coordinación de comités, y elaboración de análisis de riesgos y declaraciones de aplicabilidad.
• Asesoramiento experto en Seguridad de la Información: Implantación y mantenimiento de Sistemas de Gestión de Seguridad de la Información (SGSI), definición de políticas, gestión de riesgos (MAGERIT, ISO 31000), formación y concienciación en seguridad, y gobernanza.
• **Asesoramiento ex...

1 de octubre de 2026

36 meses, con posibilidad de prórroga de hasta 24 meses adicionales.

Servicio de Salud de Castilla-La Mancha (SESCAM). Las tareas se realizarán principalmente en las dependencias de la empresa adjudicataria, pero también se podrán realizar en las dependencias del SESCAM previa coordinación y acuerdo. Se contempla la posibilidad de que el personal de la empresa adjudicataria asista presencialmente a reuniones o auditorías en las instalaciones del SESCAM. (Provincia: Toledo)