Evolución del modelo de seguridad de enaire

Dirección Económico-Financiera de ENAIRE

Con el presente expediente pretende abordar el proyecto de evolución del modelo de seguridad de ENAIRE partiendo de la base construida con la ejecución del expediente actual, lo cual requerirá, en su caso, un adecuado traspaso de conocimientos desde el prestatario actual al nuevo. Con la evolución del modelo de seguridad en ENAIRE se desean cubrir de manera global los siguientes enfoques: - Detección: aprovechar el conocimiento existente de los incidentes de seguridad y amenazas más recientes, para prevenir y bloquear más ataques. Permitirán identificar lo que está ocurriendo en el momento, es decir, aquellos posibles incidentes de seguridad que están impactando actualmente en la organización. - Prevención: evitar que aparezcan incidentes de seguridad en la organización. Se deberá buscar de manera proactiva signos de compromiso (caza) en los sistemas para detectar ataques avanzados que pudieran comprometer los sistemas preventivos, antes de que logren cumplir sus objetivos finales. - Respuesta: obtener información y contextualización de la organización mediante investigaciones sobre las redes y puntos finales comprometidos. Se deberán gestionar los incidentes de seguridad una vez que han impactado en la organización, minimizando el alcance del daño de los mismos y resolviéndolos lo antes posible. - Control: apoyar la administración, control, gestión, mejora y estrategia del resto de áreas. Se deberá contemplar uno de los entornos que ha cobrado especial importancia para ENAIRE, el entorno cloud, por lo que cualquier evolución del modelo de seguridad de ENAIRE deberá incluir tanto los entornos tradicionales como los entornos cloud. Otro de los entornos relacionados con Seguridad que ha cobrado relevancia en ENAIRE y que se deberá poner foco, es el entorno de seguridad de Microsoft debiendo el licitador hacerse cargo de la operación de dicho entorno. La evolución del modelo de seguridad de ENAIRE deberá también dar cobertura en modalidad 24x7 mediante la evolución de un servicio SOC remoto con el apoyo de una oficina técnica establecida en las oficinas de ENAIRE.

Plazo

El plazo para la recepción de ofertas era de 2024-08-14. La contratación se publicó en 2024-07-10.

¿A quién?

• Dirección Económico-Financiera de ENAIRE

¿Cómo?

• Servicios de planificación y revisión estratégica de sistemas de información o de tecnología de la información › Servicios de planificación de sistemas de información o de tecnología de la información

¿dónde?

• Comunidad de Madrid › Madrid

Historial de adquisiciones

Fecha	Documento
2024-07-10	Anuncio de licitación

Anuncio de licitación (2024-07-10)
Objeto
Alcance de la contratación
Título: Evolución del modelo de seguridad de enaire
Número de referencia: DNA 153/2024
Breve descripción:
“Con el presente expediente pretende abordar el proyecto de evolución del modelo de seguridad de ENAIRE partiendo de la base construida con la ejecución del...”

Breve descripción

Con el presente expediente pretende abordar el proyecto de evolución del modelo de seguridad de ENAIRE partiendo de la base construida con la ejecución del expediente actual, lo cual requerirá, en su caso, un adecuado traspaso de conocimientos desde el prestatario actual al nuevo.

Con la evolución del modelo de seguridad en ENAIRE se desean cubrir de manera global los siguientes enfoques:
- Detección: aprovechar el conocimiento existente de los incidentes de seguridad y amenazas más recientes, para prevenir y bloquear más ataques. Permitirán identificar lo que está ocurriendo en el momento, es decir, aquellos posibles incidentes de seguridad que están impactando actualmente en la organización.
- Prevención: evitar que aparezcan incidentes de seguridad en la organización. Se deberá buscar de manera proactiva signos de compromiso (caza) en los sistemas para detectar ataques avanzados que pudieran comprometer los sistemas preventivos, antes de que logren cumplir sus objetivos finales.
- Respuesta: obtener información y contextualización de la organización mediante investigaciones sobre las redes y puntos finales comprometidos. Se deberán gestionar los incidentes de seguridad una vez que han impactado en la organización, minimizando el alcance del daño de los mismos y resolviéndolos lo antes posible.
- Control: apoyar la administración, control, gestión, mejora y estrategia del resto de áreas.
Se deberá contemplar uno de los entornos que ha cobrado especial importancia para ENAIRE, el entorno cloud, por lo que cualquier evolución del modelo de seguridad de ENAIRE deberá incluir tanto los entornos tradicionales como los entornos cloud.

Otro de los entornos relacionados con Seguridad que ha cobrado relevancia en ENAIRE y que se deberá poner foco, es el entorno de seguridad de Microsoft debiendo el licitador hacerse cargo de la operación de dicho entorno.

La evolución del modelo de seguridad de ENAIRE deberá también dar cobertura en modalidad 24x7 mediante la evolución de un servicio SOC remoto con el apoyo de una oficina técnica establecida en las oficinas de ENAIRE.

Tipo de contrato: Servicios
Productos/servicios: Servicios de planificación de sistemas de información o de tecnología de la información 📦
Valor estimado sin IVA: 5993200.48 EUR 💰
Descripción
Descripción de la contratación:
“Con el presente expediente pretende abordar el proyecto de evolución del modelo de seguridad de ENAIRE partiendo de la base construida con la ejecución del...”

Descripción de la contratación

Con el presente expediente pretende abordar el proyecto de evolución del modelo de seguridad de ENAIRE partiendo de la base construida con la ejecución del expediente actual, lo cual requerirá, en su caso, un adecuado traspaso de conocimientos desde el prestatario actual al nuevo.

Con la evolución del modelo de seguridad en ENAIRE se desean cubrir de manera global los siguientes enfoques:
- Detección: aprovechar el conocimiento existente de los incidentes de seguridad y amenazas más recientes, para prevenir y bloquear más ataques. Permitirán identificar lo que está ocurriendo en el momento, es decir, aquellos posibles incidentes de seguridad que están impactando actualmente en la organización.
- Prevención: evitar que aparezcan incidentes de seguridad en la organización. Se deberá buscar de manera proactiva signos de compromiso (caza) en los sistemas para detectar ataques avanzados que pudieran comprometer los sistemas preventivos, antes de que logren cumplir sus objetivos finales.
- Respuesta: obtener información y contextualización de la organización mediante investigaciones sobre las redes y puntos finales comprometidos. Se deberán gestionar los incidentes de seguridad una vez que han impactado en la organización, minimizando el alcance del daño de los mismos y resolviéndolos lo antes posible.
- Control: apoyar la administración, control, gestión, mejora y estrategia del resto de áreas.
Se deberá contemplar uno de los entornos que ha cobrado especial importancia para ENAIRE, el entorno cloud, por lo que cualquier evolución del modelo de seguridad de ENAIRE deberá incluir tanto los entornos tradicionales como los entornos cloud.

Otro de los entornos relacionados con Seguridad que ha cobrado relevancia en ENAIRE y que se deberá poner foco, es el entorno de seguridad de Microsoft debiendo el licitador hacerse cargo de la operación de dicho entorno.

La evolución del modelo de seguridad de ENAIRE deberá también dar cobertura en modalidad 24x7 mediante la evolución de un servicio SOC remoto con el apoyo de una oficina técnica establecida en las oficinas de ENAIRE.

Criterios de adjudicación
Precio ✅
Precio (ponderación): 30
Criterio de calidad (nombre): Criterios cualitativos.
Criterio de calidad (ponderación): 70
Título
Número de identificación del lote: LOT-0000

Procedimiento
Tipo de procedimiento
Procedimiento abierto ✅
Información administrativa
Plazo de recepción de las ofertas o solicitudes de participación: 2024-08-14 23:59:00 📅
Condiciones de apertura de las ofertas: 2024-09-17 10:30:00 📅
Condiciones de apertura de las ofertas (lugar): Enaire
Lenguas en las que pueden presentarse las ofertas o solicitudes de participación: español 🗣️

Información jurídica, económica, financiera y técnica
Condiciones de participación
Lista y breve descripción de las afecciones:
“Capacidad de obrar”
Lista y breve descripción de las afecciones:
“Declaraci�n sobre personas con discapacidad”
Lista y breve descripción de las afecciones:
“No prohibición para contratar”
Lista y breve descripción de las afecciones:
“No estar incurso en incompatibilidades”
Lista y breve descripción de las afecciones:
“Cumplimiento con las obligaciones con la Seguridad Social”
Lista y breve descripción de las afecciones:
“Cumplimiento con las obligaciones tributarias”
Lista y breve descripción de las afecciones:
“Para las empresas extranjeras, declaración de sometimiento a la legislación española.”
Situación económica y financiera
Lista y breve descripción de los criterios de selección:
“Patrimonio neto”
Condiciones de participación
Depósitos y garantías exigidos:
“Importe: 159111.52 EUR”
Principales condiciones de financiación y modalidades de pago y/o referencia a las disposiciones pertinentes por las que se rigen:
“Especificado en el cuadro de características del pliego”
Condiciones del contrato
Condiciones de ejecución del contrato:
“Tendrá la consideración de condición especial de ejecución la Cláusula de Protección del Medio Ambiente recogida en el Anexo E del Pliego de Cláusulas Particulares..”

Autoridad contratante
Nombre y dirección
Nombre: Dirección Económico-Financiera de ENAIRE
Número de registro nacional: 50494010087781
Código postal: 28022
Ciudad postal: Madrid
Región: Madrid 🏙️
País: España 🇪🇸
Correo electrónico: acastillo@enaire.es 📧
Teléfono: 900929220 📞
URL: http://www.enaire.es 🌏
Dirección del perfil de comprador: https://contrataciondelestado.es/wps/poc?uri=deeplink:perfilContratante&idBp=nlGqItpTlKgQK2TEfXGy%2BA%3D%3D 🌏
Tipo de poder adjudicador
Organismo de Derecho público
Actividad principal
Actividades aeroportuarias
Comunicación
URL de los documentos: https://contrataciondelestado.es/wps/poc?uri=deeplink:detalle_licitacion&idEvl=r0GVtPxlI%2BiS81gZFETWmA%3D%3D 🌏

Información complementaria
Información sobre flujos de trabajo electrónicos
Se aceptará la facturación electrónica
Se utilizará el pago electrónico
Fuente: OJS 2024/S 134-414114 (2024-07-10)

Nuevas adquisiciones en categorías afines 🆕

Servicios TI: consultoría, desarrollo de software, Internet y apoyo (>20 nuevas adquisiciones)

Servicios de programación de software y de consultoría (>20)

Servicios de consultoría en sistemas y consultoría técnica (>20)

Servicios de planificación y revisión estratégica de sistemas de información o de tecnología de la información (11)