Spain – Computer audit services – Servicio de auditorías y análisis de seguridad de la información para Infraestructures i Serveis de Telecomunicacions i Certificació SAU

Esta contratación tiene como objeto los servicios de auditoría y análisis de seguridad de la información para Istec, en las condiciones establecidas en el presente Pliego de Prescripciones Técnicas Particulares. El objeto de las auditorias contempla cualquier revisión complementaria que, durante la vigencia de sus certificados, fuera necesario realizar. Se realizarán las siguientes auditorías y análisis: -Auditoría de cumplimiento del Reglamento (UE) Nº 910/2014 (eIDAS). -Auditoría Webtrust para CA, Webtrust SSL Baseline y Webtrust Network Security. -Auditoría Interna del SGSI según la norma ISO/IEC 27001:2022. -Auditoría Interna del Esquema Nacional de Seguridad (ENS). -Auditoría del SGSI según la norma ISO/IEC 27001:2022. -Análisis de intrusión, de visibilidad y vulnerabilidades. -Auditoría dl Esquema Nacional de Seguridad. -Auditoría de cumplimiento del RGPD y la LOPDGDD.