Consultorías de seguridad informática para reforzar la protección del sistema de información de umivale Activa Auditorías técnicas en tres áreas: análisis de riesgos de aplicaciones web, simulación de ciberataques (Red team), auditoría de código seguro
Expediente SER-25-0379-SIST · Gerencia umivale Activa, Mutua Colaboradora con la Seguridad Social número 3
Adjudicada a ATOS IT SOLUTIONS AND SERVICES IBERIA, S.L. por 30.590 € (sin IVA), un 19,1 % por debajo del presupuesto, entre 4 ofertas. Ejercicio de Red team con vectores de phishing, vishing e intrusión física, análisis de riesgos según MAGERIT y auditoría SAST/DAST de aplicaciones, con equipos independientes y plazo de 2 meses. Licitación pública de servicios convocada por Gerencia umivale Activa, Mutua Colaboradora con la Seguridad Social número 3 (Valencia/València). Con valor estimado de 37.800 € y presupuesto de 45.360 € (IVA incluido). Procedimiento abierto. El plazo de presentación de ofertas terminó el 07/11/2025 a las 14:00. Expediente SER-25-0379-SIST.
¿Te interesan las licitaciones como esta? Recibe por email las próximas licitaciones de servicios en Comunidad Valenciana. Gratis, sin tarjeta.
Importes y cifras
Qué se contrata
La realización de tres trabajos de seguridad informática sobre los sistemas de umivale Activa: una simulación de ciberataques (Red team), un análisis de riesgos de aplicaciones web y una auditoría de código seguro, cada uno ejecutado por equipos diferentes e independientes en paralelo. El presupuesto máximo es de 37.800 € sin IVA y el plazo de ejecución es de 2 meses.
El Red team incluye planificación con reglas de enfrentamiento, reconocimiento pasivo (OSINT), acceso inicial mediante phishing, vishing, baiting, ataques de fuerza bruta e intrusión física simulada, y después persistencia, escalada de privilegios, movimiento lateral y simulación de exfiltración, siguiendo MITRE ATT&CK, OSSTMM y Cyber Kill Chain.
El análisis de riesgos se realizará conforme a MAGERIT, con definición de alcance, inventario de activos, identificación de amenazas y vulnerabilidades, evaluación y matriz de riesgos, y plan de tratamiento; debe entregarse en formato PILAR y Microsoft Excel. Se realiza como primera actividad del proyecto.
La auditoría de código seguro combina análisis estático (SAST) y dinámico (DAST) con revisión manual, sobre estándares OWASP, CWE/SANS Top 25 e ISO/IEC 27001, e incluye la revisión de reglas y perfiles de calidad configurados en SonarQube y el análisis de dependencias externas.
Requisitos: el licitador debe disponer de certificación ENS de nivel medio en vigor. Los perfiles exigidos son Red Team Leader, dos Pentester sénior, Consultor sénior, Consultor analista y Especialista AppSec, todos con al menos 2 años de experiencia y contratados con un mes de antelación a la oferta.
Criterios de valoración: el documento indica que se valorará la concurrencia o simultaneidad de los servicios para reducir el plazo total de ejecución.
Licitaciones abiertas similares
- Servicios para la definición, implementación e implantación de un sistema de gestión de la demanda TIC centra…
- Implantación de un sistema de aseguramiento de la calidad en la División de Tecnología
- Renovación tecnológica del Centro de Proceso de Datos del Ayuntamiento de Meliana mediante la modalidad de re…
- Migración y puesta en servicio de recursos tecnológicos de Turisme Comunitat Valenciana hacia un Centro de Pr…
- Auditoria del ENS y RGPD 2026
- Servicio de soporte a los usuarios de los sistemas de información de Hacienda, Administración Pública y Recur…
Criterios de adjudicación
| Tipo | Criterio | Peso |
|---|---|---|
| Juicio de Valor | Metodología y enfoque propuesto | 5.0 |
| Juicio de Valor | Certificaciones y acreditaciones vigentes presentadas por la empresa licitadora. | 20.0 |
| Juicio de Valor | Año adicional de experiencia acreditada según perfil profesional del equipo de trabajo asignado. | 10.0 |
| Juicio de Valor | Certificaciones y acreditaciones vigentes del equipo técnico (en su conjunto) | 10.0 |
| Juicio de Valor | Planificación y gestión del proyecto | 3.0 |
| Juicio de Valor | Valor añadido e innovación | 2.0 |
| Cuantificables Automáticamente | Oferta económica | 50.0 |
Empresas adjudicatarias
| Empresa | Estado | Importe | Fecha |
|---|---|---|---|
| ATOS IT SOLUTIONS AND SERVICES IBERIA, S.L. | Formalizado | 30.590 € | 2025-12-29 |
Análisis de la adjudicación
Se adjudicó con una baja del 19,1 % sobre el presupuesto base sin IVA. Como referencia, la baja mediana es del 0,0 % en las 3.772 adjudicaciones de Gerencia umivale Activa, Mutua Colaboradora con la Seguridad Social número 3 y del 21,0 % en el grupo CPV 7281. Se recibieron 4 ofertas. Se adjudicó 55 días después de su publicación.
Publicaciones oficiales
| Medio | Tipo de anuncio | Fecha |
|---|---|---|
| Perfil del contratante | Anuncio de Adjudicación | 2025-12-22 |
| Perfil del contratante | Anuncio de Adjudicación | — |
| Perfil del contratante | Anuncio de Pliegos | 2025-10-22 |
| Perfil del contratante | Anuncio de Licitación | 2025-10-22 |
| Perfil del contratante | Anuncio de Formalización | 2025-12-30 |
Lo último de Gerencia umivale Activa, Mutua Colaboradora con la Seguridad Social número 3
Ver el órgano →- Servicios de Asistencia Sanitaria en régimen hospitalario a la población protegida de umivale Activa, MCSS nº 3 en la Comarca del Aljarafe (Sevilla) PublicadaPublicada: 2026-10-06
- Servicios de fisioterapia en centro ambulatorio a la población protegida de umivale Activa, MCSS nº 3 en las localidades (distribución por lotes) de Alfara del Patriarca (Valencia) y La Roda (Albacete) PublicadaPublicada: 2026-10-06
- Contrato de servicios de Asistencia Sanitaria en régimen hospitalario a la población protegida de umivale Activa, MCSS nº 3 en las localidades (distribución por lotes) de Pamplona (Navarra) y Puerto del Rosario (Fuerteventura) PublicadaPublicada: 2026-10-06
- Obra habilitación centro asistencial Santa Cruz de Tenerife PublicadaPublicada: 2026-10-05
- Suministro de equipamiento informático variado y accesorios para su adecuado funcionamiento para umivale Activa PublicadaPublicada: 2026-10-02
Anteriores y posteriores de Gerencia umivale Activa, Mutua Colaboradora con la Seguridad Social número 3
- Contratación del servicio de limpieza del centro de umivale Activa sito en San Sebastián de los Reyes (Madrid)
- Obra de reforma y habilitación de nuevo centro asistencial en Gandía (Valencia)
- Contrato de servicios de pruebas diagnósticas en centro ambulatorio a la población protegida de umivale Activa, Mutua Colaboradora con la Seguridad Social nº 3 y a los trabajadores autónomos adheridos en las localidades (distribución por lotes) de Villagarcía de Arousa (Pontevedra) y Las Palmas de Gran Canaria (Gran Canaria)
- Servicios de especialistas (odontología) y pruebas diagnósticas en centro ambulatorio a la población protegida de umivale Activa, Mutua Colaboradora con la Seguridad Social nº 3 y a los trabajadores autónomos adheridos en la localidad de Tarragona (Tarragona)
- Servicios de Perito Médico Neumólogo, ante los Juzgados de lo Social de Avilés para procedimiento Judicial
- Servicios de fisioterapia en centro ambulatorio a la población protegida de umivale Activa, Mutua Colaboradora con la Seguridad Social nº 3 y a los trabajadores autónomos adheridos en las localidades (distribución por lotes) de Iniesta (Cuenca) y Plasencia (Cáceres)
Preguntas frecuentes
- ¿Quién convoca esta licitación?
- La convoca Gerencia umivale Activa, Mutua Colaboradora con la Seguridad Social número 3.
- ¿Quién ganó esta licitación?
- Se adjudicó a ATOS IT SOLUTIONS AND SERVICES IBERIA, S.L..
- ¿Cuál es el presupuesto de esta licitación?
- Según los pliegos, el valor estimado del contrato es de 37.800 € y el presupuesto base de licitación asciende a 45.360 € (IVA incluido).
- ¿Qué tipo de contrato es?
- Es un contrato de servicios, tramitado por procedimiento abierto.
- ¿Dónde se ejecuta el contrato?
- El lugar de ejecución es Valencia/València.
¿Cómo me puedo enterar de licitaciones similares cuando salgan?
Crea una cuenta en el-vinculo.com y te ofrecemos un mes gratuito y la creación de los filtros de tu empresa —tipo de contrato, códigos CPV, importe y territorio— para que seas el primero en enterarte cuando salgan nuevas licitaciones como esta de servicios en Comunidad Valenciana. Te avisamos por email en cuanto se publica una que encaja con tu perfil, con todo el plazo por delante para preparar la oferta.
Explora más licitaciones
Analiza esta licitación con búsqueda semántica, lectura de pliegos con IA y alertas por email en El Vínculo.