CONTRATACION DEL SERVICIO DE ADECUACION MANTENIMIENTO Y SOPORTE DEL ESQUEMA NACIONAL DE SEGURIDAD Y EL REGLAMENTO GENERAL DE PROTECCION DE DATOS PARA LA FUNDACION COLECCION THYSSEN-BORNEMISZA F.S.P. (MNTB26-054)

El contrato consiste en la contratación de un servicio de gestión de la normativa legal asociada a los servicios digitales del Museo Nacional Thyssen-Bornemisza (ENS, NIS2, RGPD y otros de aplicación). Se trata de un servicio de consultoría y auditoría de naturaleza tanto técnica como jurídica, con el objetivo de asegurar el cumplimiento de la normativa en materia de seguridad de la información.

El servicio comprende los siguientes trabajos:

• Fase 1: Puesta en marcha del servicio (máximo 2 meses desde la firma del contrato):
  • Puesta en marcha de la plataforma de gestión normativa: Instalación de una aplicación Cloud que permita la automatización y optimización del servicio de gestión normativa. La aplicación debe funcionar como un servicio, estar operativa y ofrecer funcionalidades específicas para asegurar el cumplimiento normativo (ENS, NIS2, RGPD), debe ser una plataforma GRC (Gobierno, Riesgo, Cumplimiento).
  • Adecuación al ENS, NIS2 y RGPD sobre la plataforma de gestión: Primera adecuación de la situación actual a la normativa vigente del ENS; NIS2 y RGPD, sobre la plataforma de gestión.
• Fase 2: Mantenimiento del servicio:
  • Mantenimiento de...

No puede comenzar su ejecución sin la previa formalización de aquél, salvo en los casos previstos en el artículo 120 de la Ley 9/2017, de Contratos del Sector Público.

Un (1) año desde la formalización del contrato, prorrogable hasta cuatro (4) años adicionales, con un preaviso mínimo de dos (2) meses antes de la finalización del período inicial o cualquiera de las prórrogas. La duración máxima del contrato, incluidas las prórrogas, no podrá exceder de cinco (5) años.

Museo Nacional Thyssen-Bornemisza y las oficinas del proveedor del servicio. (Provincia: Madrid)