CONTRATACION DEL SERVICIO DE ADECUACION MANTENIMIENTO Y SOPORTE DEL ESQUEMA NACIONAL DE SEGURIDAD Y EL REGLAMENTO GENERAL DE PROTECCION DE DATOS PARA LA FUNDACION COLECCION THYSSEN-BORNEMISZA F.S.P. (MNTB26-019)

El contrato consiste en la contratación de un servicio de gestión de la normativa legal asociada a los servicios digitales del Museo Nacional Thyssen-Bornemisza, que incluye el Esquema Nacional de Seguridad (ENS), la directiva NIS2, el Reglamento General de Protección de Datos (RGPD) y otras normativas aplicables. El servicio abarca consultoría y auditoría técnica y jurídica para asegurar el cumplimiento de la normativa en materia de seguridad de la información.

El servicio se estructura en dos fases principales:

• Fase 1: Puesta en marcha del servicio (2 meses)
  • Puesta en marcha de la plataforma de gestión normativa: Instalación de una aplicación en la nube para automatizar y optimizar la gestión normativa.
  • Adecuación al ENS, NIS2 y RGPD sobre la plataforma de gestión: Adaptación inicial a las normativas vigentes sobre la plataforma.
• Fase 2 y 3: Mantenimiento del servicio (anual)
  • Mantenimiento del ENS, NIS2 y RGPD tras la adecuación: Mantenimiento continuo del cumplimiento normativo, asegurando su documentación.
  • Soporte jurídico: Atención de consultas técnicas y jurídicas referentes al cumplimiento del RGPD y, en menor medida, del ENS.

Requisitos clave:

• Plataforma de gestión: Debe ser un...

No se indica la fecha exacta, pero la ejecución del contrato comenzará tras la formalización del mismo.

La duración inicial del contrato es de un (1) año desde la formalización del contrato, con posibilidad de hasta cuatro (4) prórrogas de un (1) año cada una, resultando en una duración máxima de cinco (5) años.

Museo Nacional Thyssen-Bornemisza y las oficinas del proveedor del servicio.