Public procurement notice: Contract Notice
Published: 2025-04-02
Buyer: Fundació Barcelona Mobile World Capital Foundation
Country: ES
Region: ES511
Contract type: Services
Procedure: Open procedure
CPV classification: 48810000: Information systems | 72220000: Systems and technical consultancy services | 79700000
Estimated value: 222224.34 EUR
Submission deadline: 2025-05-02

Technical requirements: Servicios de externalización de CISO (Chief Information Security Officer, “Oficial de Seguridad de la Información”, por sus siglas en inglés) para la gestión preceptiva ante incidentes de seguridad y la tecnología asociada, el establecimiento de un SOC (Security Operacions Center, “Centro de Operaciones de Seguridad”, por sus siglas en inglés), la implantación de un SIEM (Security Information and Event Management “Gestión de Eventos e Información de Seguridad”, por sus siglas en inglés), así como la dirección  de la seguridad de la información que satisfaga el cumplimiento normativo relativo al Esquema Nacional de Seguridad (ENS), al Reglamento General de Protección de Datos y la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales y en cualquier otra norma aplicable.
Volumen anual de negocios: Por considerarse un criterio ajustado al objeto del contrato y proporcional a este, el volumen anual de negocios, referido al mejor de los últimos tres (3) ejercicios disponibles, en función de las fechas de constitución o de inicio de actividades del contratista, deberá ser igual o superior a 1,5 veces la media anual del valor estimado del contrato, es decir, igual o superior a 109.442,15.-€.
Se deberá disponer de una relación de los principales proyectos relacionados con CISO y SOC realizados durante los tres (3) últimos, en función de las fechas de constitución o de inicio de actividades del contratista, para al menos tres (3) entidades públicas y/o privadas de relevancia local, autonómica, estatal y/o internacional, y cuyo importe anual acumulado en el año de mayor ejecución sea igual o superior a 2/3 de volumen anual de negocio del contrato (esto es, 72.961,43.-€).
Con el objetivo de garantizar la confiabilidad y excelencia en los servicios ofrecidos en el ámbito de la ciberseguridad se deben cumplir con diferentes estándares oficiales reconocidos internacionalmente.
Así, los licitadores deberán disponer de las siguientes categorías y certificaciones:
•	Categoría GOLD de la Red Nacional de Centros de Operaciones de Ciberseguridad (SOC), o equivalente.
Este reconocimiento oficial a la capacidad técnica, operativa y de inteligencia de los licitadores avala la solidez del servicio y su capacidad para colaborar activamente en el descubrimiento de nuevas amenazas de ciberseguridad. 
•	Certificación nivel ALTO del Esquema Nacional de Seguridad (ENS), o equivalente. 
Esta certificación garantiza el cumplimiento de las medidas reforzadas exigidas por la normativa aplicable a los sistemas de información del sector público. 
•	Certificación ISO/IEC 27001 en sistemas de gestión de la seguridad de la información, o equivalente.
Esta certificación permite acreditar la existencia de procesos sistemáticos y auditables para la protección de datos, la gestión de riesgos y la mejora continua en materia de seguridad. 
•	Certificación ISO/IEC 20000 en gestión de servicio IT, o equivalente.
Esta certificación permite acreditar las buenas prácticas en la provisión, gestión y mejora de servicios tecnológicos.
Son susceptibles de recurso especial en materia de contratación, las actuaciones previstas en el artículo 44.1 LCSP.
Este recurso tiene carácter potestativo, y se interpondrá ante el Tribunal Català de Contractes del Sector Públic.
Contra la desestimación del anterior recurso se podrá interponer recurso contencioso-administrativo en el plazo de dos (2) meses a contar desde el día siguiente de la notificación de la resolución, ante los juzgados del contencioso - administrativo de acuerdo con los artículos 8 y 46 de la Ley 29/1998, de 13 de julio, reguladora de la jurisdicción contencioso-administrativa.

Eligibility requirements: Volumen anual de negocios: Por considerarse un criterio ajustado al objeto del contrato y proporcional a este, el volumen anual de negocios, referido al mejor de los últimos tres (3) ejercicios disponibles, en función de las fechas de constitución o de inicio de actividades del contratista, deberá ser igual o superior a 1,5 veces la media anual del valor estimado del contrato, es decir, igual o superior a 109.442,15.-€.
Se deberá disponer de una relación de los principales proyectos relacionados con CISO y SOC realizados durante los tres (3) últimos, en función de las fechas de constitución o de inicio de actividades del contratista, para al menos tres (3) entidades públicas y/o privadas de relevancia local, autonómica, estatal y/o internacional, y cuyo importe anual acumulado en el año de mayor ejecución sea igual o superior a 2/3 de volumen anual de negocio del contrato (esto es, 72.961,43.-€).
Con el objetivo de garantizar la confiabilidad y excelencia en los servicios ofrecidos en el ámbito de la ciberseguridad se deben cumplir con diferentes estándares oficiales reconocidos internacionalmente.
Así, los licitadores deberán disponer de las siguientes categorías y certificaciones:
•	Categoría GOLD de la Red Nacional de Centros de Operaciones de Ciberseguridad (SOC), o equivalente.
Este reconocimiento oficial a la capacidad técnica, operativa y de inteligencia de los licitadores avala la solidez del servicio y su capacidad para colaborar activamente en el descubrimiento de nuevas amenazas de ciberseguridad. 
•	Certificación nivel ALTO del Esquema Nacional de Seguridad (ENS), o equivalente. 
Esta certificación garantiza el cumplimiento de las medidas reforzadas exigidas por la normativa aplicable a los sistemas de información del sector público. 
•	Certificación ISO/IEC 27001 en sistemas de gestión de la seguridad de la información, o equivalente.
Esta certificación permite acreditar la existencia de procesos sistemáticos y auditables para la protección de datos, la gestión de riesgos y la mejora continua en materia de seguridad. 
•	Certificación ISO/IEC 20000 en gestión de servicio IT, o equivalente.
Esta certificación permite acreditar las buenas prácticas en la provisión, gestión y mejora de servicios tecnológicos.
Son susceptibles de recurso especial en materia de contratación, las actuaciones previstas en el artículo 44.1 LCSP.
Este recurso tiene carácter potestativo, y se interpondrá ante el Tribunal Català de Contractes del Sector Públic.
Contra la desestimación del anterior recurso se podrá interponer recurso contencioso-administrativo en el plazo de dos (2) meses a contar desde el día siguiente de la notificación de la resolución, ante los juzgados del contencioso - administrativo de acuerdo con los artículos 8 y 46 de la Ley 29/1998, de 13 de julio, reguladora de la jurisdicción contencioso-administrativa.
El objeto del contrato es la contratación de los servicios de externalización de CISO (Chief Information Security Officer, “Oficial de Seguridad de la Información”, por sus siglas en inglés) para la gestión preceptiva ante incidentes de seguridad y la tecnología asociada, el establecimiento de un SOC (Security Operacions Center, “Centro de Operaciones de Seguridad”, por sus siglas en inglés), la implantación de un SIEM (Security Information and Event Management “Gestión de Eventos e Información de Seguridad”, por sus siglas en inglés), así como la dirección  de la seguridad de la información que satisfaga el cumplimiento normativo relativo al Esquema Nacional de Seguridad (ENS), al Reglamento General de Protección de Datos y la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales y en cualquier otra norma aplicable.

Winner: Publications Office of the European Union