A.  TIPO: SERVICIOS. B. DESCRIPCION: REALIZACION DE LOS TRABAJOS DE ASISTENCIA TECNICA ESPECIALIZADA PARA EL MANTENIMIENTO ACTUALIZACION MEJORA AUDITORIA Y ACOMPANAMIENTO DEL SISTEMA DE GESTION DE SEGURIDAD DE LA INFORMACION (SGSI) ADAPTADO AL ENS. C.  DIVISION POR LOTES Y NUMERO: NO. D.  PLAZO DE EJECUCION DEL CONTRATO: 12 MESES. EL ADJUDICATARIO DEBERA PRESENTAR LOS DOCUMENTOS O TAREAS QUE HAYAN DE REALIZARSE PARA LA PRESTACION OBJETO DEL CONTRATO CON MENCION EXPRESA DE LOS SIGUIENTES HITOS O FASES CONFORME A LO PREVISTO EN EL PLIEGO DE PRESCRIPCIONES TECNICAS: FASE 1: REVISION INICIAL Y PLANIFICACION: UN (1) MES DESDE EL DIA SIGUIENTE A LA FORMALIZACION DEL CONTRATO. FASE 2: MANTENIMIENTO OPERATIVO Y GENERACION DE EVIDENCIAS: MESES 2 A 8 DEL CONTRATO. FASE 3: AUDITORIA INTERNA ENS: MESES 8 A 9 DEL CONTRATO. FASE 4: PREPARACION Y ACOMPANAMIENTO A AUDITORIA EXTERNA: MESES 10 A 12 DEL CONTRATO. E. PRORROGAS: NO. (ST-AS-0013-2026-S)
30.000,00 €
27/04/2026
12/05/2026 21:59 (Fecha superada)
Servicios
Publicado
Órgano de contratación
PLANIFICA MADRID PROYECTOS Y OBRAS S.A.
Lugar tipado
ES300 - Madrid
Periodo de ejecución
CPV
Resumen
Objeto:
El objeto del contrato es la prestación de servicios de asistencia técnica especializada para el mantenimiento, actualización, mejora, auditoría y acompañamiento del sistema de gestión de seguridad de la información (SGSI) adaptado al Esquema Nacional de Seguridad (ENS). El objetivo es garantizar la conformidad ENS y preparar la renovación de la certificación, incluyendo la realización de una auditoría interna obligatoria y el acompañamiento hasta la superación de la auditoría externa prevista para abril de 2027. La certificación actual, de categoría media, se obtuvo en abril de 2025.
Características:
El contrato se estructura en cuatro fases principales:
- Fase 1: Revisión inicial y planificación (mes 1)
- Revisión integral del SGSI-ENS y análisis de brechas.
- Actualización de la categorización, riesgos y Declaración de Aplicabilidad (DA).
- Elaboración del Plan de Trabajo 2026 con hitos, responsables y calendario hasta la auditoría externa (abril 2027).
- Inventario de evidencias existentes y mapa control-evidencia.
- Fase 2: Mantenimiento operativo y generación de evidencias (meses 2 a 8)
- Actualización de políticas, procedimientos y registros.
- Custodia y clasificación de evidencias por medida ENS.
- Implantación de configuraciones técnicas necesarias (hardening, revisión de GPOs, configuración de controles de acceso, revisió...
Criterios de evaluación:
Solvencia económica:
Solvencia técnica:
Medios materiales:
Medios personales:
Fecha de inicio:
El plazo de ejecución comienza al día siguiente de la formalización del contrato.
Duración:
El plazo de duración del contrato es de doce (12) meses contados a partir del día siguiente a la formalización del contrato.
Lugar de ejecución:
Calle Edgar Neville, 3 - 1ª planta (28020 Madrid). (Provincia: Madrid)
Contradicciones y puntos débiles de los requisitos:
Consideraciones importantes:
