El Vínculo El Vínculo.
AndalucíaAragónAsturiasIslas BalearesCantabriaCastilla y LeónCastilla-La ManchaCataluñaComunidad ValencianaExtremaduraGaliciaComunidad de MadridRegión de MurciaNavarraPaís VascoLa RiojaCeutaMelillaIslas CanariasMadrid, Madrid, Comunidad de Madrid
Resuelta

Servicio de auditorías de seguridad 2025 sobre los sistemas de información de Ingeniería de Sistemas para la Defensa de España, S.A., S.M.E., M.P.

Expediente 2025-01583 · Consejero Delegado de Ingeniería de Sistemas para la Defensa de España S.A., S.M.E. y M.P.

Adjudicada a PROSEGUR CIBERSEGURIDAD SL por 33.234 € (sin IVA), un 44,6 % por debajo del presupuesto, entre 4 ofertas. Pruebas de penetración externa e interna, auditoría de Microsoft 365 en Azure y del Directorio Activo híbrido, con informes técnico y ejecutivo en 15 días hábiles; la prueba interna es presencial en Madrid. Licitación pública de servicios convocada por Consejero Delegado de Ingeniería de Sistemas para la Defensa de España S.A., S.M.E. y M.P. (Madrid). Con valor estimado de 60.000 € y presupuesto de 72.600 € (IVA incluido). Procedimiento abierto simplificado. El plazo de presentación de ofertas terminó el 30/10/2025 a las 14:00. Expediente 2025-01583.

¿Te interesan las licitaciones como esta? Recibe por email las próximas licitaciones de servicios en Comunidad de Madrid. Gratis, sin tarjeta.

Importes y cifras

60.000 €
Valor estimado
72.600 €
Presupuesto (con IVA)
4
Ofertas recibidas

Qué se contrata

Se contratan cinco auditorías de seguridad sobre la infraestructura de Isdefe para identificar vulnerabilidades frente a ataques externos e internos: pruebas de penetración externa sobre la red pública /24 (DMZ) en caja negra y sobre el portal de intranet en caja blanca, prueba de penetración interna de la red local corporativa en caja negra/gris, evaluación de seguridad de la plataforma Microsoft 365 en el entorno Azure y auditoría del Directorio Activo híbrido. Las pruebas se realizan con metodologías como OSSTMM, OWASP y WASC, y las vulnerabilidades se valoran con CVSS.

Las pruebas externas incluyen enumeración de activos expuestos a Internet, detección de vulnerabilidades con herramientas automatizadas y verificación manual de falsos positivos. La prueba interna se ejecuta en dos fases, una en caja negra y otra en caja gris, e incluye análisis de vulnerabilidades, acceso no autorizado, movimiento lateral, escalada de privilegios y extracción de datos. La auditoría de Microsoft 365 revisa políticas de seguridad, MFA, permisos delegados, integridad de logs y servicios como Exchange, SharePoint, Teams y OneDrive. La del Directorio Activo híbrido evalúa la sincronización entre el entorno local y la nube, la gestión de cuentas privilegiadas y las políticas de contraseña.

Los trabajos deben ser realizados por personal laboral del adjudicatario, sin subcontratación. Pueden ejecutarse de forma remota, salvo la prueba interna en modalidad caja gris, que es presencial en la sede de Isdefe en Madrid. Los informes técnico y ejecutivo, en español, se entregan en un plazo máximo de 15 días hábiles desde la finalización de cada prueba.

El equipo debe incluir un Coordinador del Servicio y un Perfil Técnico con formación y experiencia en ciberseguridad en sus vertientes técnica, organizativa y legal, con dedicación exclusiva. Los criterios automáticos de valoración se basan en la experiencia profesional de los perfiles técnicos (sin incluir al coordinador), con puntos por años de experiencia según el número de perfiles ofertados, y por certificaciones que redunden en la calidad del servicio. Los cambios de personal requieren aviso escrito con al menos quince días naturales de antelación y la aceptación de Isdefe.

Consulta el pliego oficial antes de presentar una oferta.

Licitaciones abiertas similares

Licitaciones de informática abiertas en Madrid →

Criterios de adjudicación

TipoCriterioPeso
Cuantificables Automáticamente Criterios Automáticos Distintos del Precio 60.0
Cuantificables Automáticamente Criterios Económicos 40.0

Empresas adjudicatarias

EmpresaEstadoImporteFecha
PROSEGUR CIBERSEGURIDAD SL Formalizado 33.234 € 2025-12-05

Análisis de la adjudicación

Se adjudicó con una baja del 44,6 % sobre el presupuesto base sin IVA. Como referencia, la baja mediana es del 10,0 % en las 2.833 adjudicaciones de Consejero Delegado de Ingeniería de Sistemas para la Defensa de España S.A., S.M.E. y M.P. y del 10,9 % en el grupo CPV 7222. Se recibieron 4 ofertas. PROSEGUR CIBERSEGURIDAD SL ha ganado 2 licitaciones de Consejero Delegado de Ingeniería de Sistemas para la Defensa de España S.A., S.M.E. y M.P.. Se adjudicó 31 días después de su publicación.

Publicaciones oficiales

MedioTipo de anuncioFecha
Perfil del contratante Anuncio de Adjudicación 2025-11-14
Perfil del contratante Anuncio de Pliegos 2025-10-14
Perfil del contratante Anuncio de Licitación 2025-10-14
Perfil del contratante Anuncio de Formalización 2025-12-29
Perfil del contratante Anuncio de Formalización —

Lo último de Consejero Delegado de Ingeniería de Sistemas para la Defensa de España S.A., S.M.E. y M.P.

Ver el órgano →

Anteriores y posteriores de Consejero Delegado de Ingeniería de Sistemas para la Defensa de España S.A., S.M.E. y M.P.

Preguntas frecuentes

¿Quién convoca esta licitación?
La convoca Consejero Delegado de Ingeniería de Sistemas para la Defensa de España S.A., S.M.E. y M.P..
¿Quién ganó esta licitación?
Se adjudicó a PROSEGUR CIBERSEGURIDAD SL.
¿Cuál es el presupuesto de esta licitación?
Según los pliegos, el valor estimado del contrato es de 60.000 € y el presupuesto base de licitación asciende a 72.600 € (IVA incluido).
¿Qué tipo de contrato es?
Es un contrato de servicios, tramitado por procedimiento abierto simplificado.
¿Dónde se ejecuta el contrato?
El lugar de ejecución es Madrid.

¿Cómo me puedo enterar de licitaciones similares cuando salgan?

Crea una cuenta en el-vinculo.com y te ofrecemos un mes gratuito y la creación de los filtros de tu empresa —tipo de contrato, códigos CPV, importe y territorio— para que seas el primero en enterarte cuando salgan nuevas licitaciones como esta de servicios en Comunidad de Madrid. Te avisamos por email en cuanto se publica una que encaja con tu perfil, con todo el plazo por delante para preparar la oferta.

Sin tarjeta de crédito · Alta en 2 minutos.

Explora más licitaciones

Analiza esta licitación con búsqueda semántica, lectura de pliegos con IA y alertas por email en El Vínculo.

Fuente: Plataforma de Contratación del Sector Público · Actualizado el 16/10/2026