SERVICIOS PARA EL APOYO A LA SEGURIDAD TIC DE LA CONSEJERÍA DE DESARROLLO EDUCATIVO Y FORMACIÓN PROFESIONAL

Description

El presente contrato tiene como objetivo sustentar el apoyo a la Seguridad TIC de la Consejería en los cuatro ámbitos en que ésta actúa: • Gobierno, Riesgo y Cumplimiento. • Protección, detección y respuesta. • Administración de seguridad. • Formación y Concienciación Lot 1: El volumen y la importancia de la información gestionada por la Consejería de Desarrollo Educativo y Formación Profesional, (en adelante la Consejería), han hecho que desde hace años se dedique un gran esfuerzo a la seguridad de dicha información de los diversos sistemas que permiten su tratamiento, entre los que cabe destacar el sistema Séneca. Los requerimientos normativos sobre esta información y su tratamiento, principalmente dictados por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y por el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad y las instrucciones técnicas que lo desarrollan, requieren de una organización de seguridad que vele por el cumplimiento, el análisis y gestión de los riesgos y la aplicación de los controles adecuados. Adicionalmente, y de acuerdo a lo dispuesto en la disposición adicional única del Decreto 285/2010, de 11 de mayo, por el que se regula el Sistema de Información Séneca y se establece su utilización para la gestión del sistema educativo andaluz, la Consejería mantiene un sistema de gestión de seguridad de la información (SGSI) que cumple la norma UNE-ISO/IEC 27001 y se encuentra certificado. En el ámbito organizativo, la Consejería dispone de una Unidad de Seguridad TIC, que asume las funciones de gestión y operación de seguridad. El presente contrato tiene como objetivo sustentar el apoyo a la Seguridad TIC de la Consejería en los ámbitos siguientes: • Gobierno, Riesgo y Cumplimiento. • Protección, detección y respuesta. • Administración de seguridad. • Formación y Concienciación. La contratación sigue un modelo de servicio con una doble orientación: • Servicios de mantenimiento de infraestructuras de seguridad (SMIS). Estos servicios seguirán un modelo de coste mensual fijo por cada elemento de infraestructura gestionado por el adjudicatario, en base al catálogo definido más adelante. • Servicios bajo demanda (SBD en adelante): Desarrollo de actividades en base a peticiones de servicio (que se ejecutarán y certificarán de acuerdo al catálogo de servicios bajo demanda definido más adelante), ampliaciones de esfuerzo (que se ejecutarán y certificarán de acuerdo al coste en función de su duración definido más adelante) y mediante la ejecución de proyectos (que se ejecutarán y certificarán de forma planificada de acuerdo a la estimación de esfuerzos por perfil prevista.