Servicios relacionados con el Centro de Operaciones de Ciberseguridad (SOC) de la Comisión Nacional del Mercado de Valores

Importes y cifras

Qué se contrata

La monitorización de eventos de seguridad, detección y respuesta ante incidentes sobre los activos tecnológicos de la CNMV, mediante una plataforma SIEM en modalidad SaaS alojada en la Unión Europea y operada en modalidad 24x7x365. El dimensionamiento de referencia es de 5500 EPS y/o 40 GB/día, debiendo el adjudicatario contemplar un crecimiento anual del 20%.

El servicio incluye tareas de análisis, clasificación y escalado de incidentes; reporting y cuadros de mando; gestión de casos de uso; integración de IoCs y feeds de inteligencia; búsqueda proactiva de amenazas (threat hunting), con hasta 15 informes adicionales al año, y administración de la plataforma SIEM. Los casos de uso clasificados según MITRE ATT&CK deberán aplicarse, al menos, al 80% de las plataformas de la CNMV.

Se incluye un servicio especializado de respuesta ante incidentes críticos, a demanda y hasta un total de 100 horas, con análisis forense, soporte en contención y recuperación, coordinación de grupos de trabajo y asesoría legal, prestado de forma remota o in situ. Asimismo, el servicio de ciberinteligencia abarca protección frente al fraude y suplantación de marca, vigilancia digital, detección de dominios y aplicaciones fraudulentas con servicios de takedown, e identificación de amenazas y vulnerabilidades relevantes.

Requisitos: el SOC deberá situarse físicamente en la Unión Europea, atender en castellano y disponer de certificación ENS medio o superior o ISO 27001, además de SOC 2 Type II e ISO 9001. Se exige al menos una persona con dos certificaciones de entre las listadas (CEH, OSCP, CISSP, CHFI, GCIH, GCDA, GCFA, GCED, GCIA, GMON), y pertenencia a la Red Nacional de SOCs (Nivel Oro), FIRST y CSIRT.es. El responsable del servicio requiere titulación en Ingeniería Informática o Telecomunicaciones, al menos 5 años en ciberseguridad y 3 en coordinación de SOC.

El plan de puesta en marcha tendrá una duración máxima de 6 semanas para la fase de ajuste. Los criterios de valoración y su ponderación se detallan en la memoria técnica exigida en el sobre 2, que incluirá plan de trabajo de un máximo de 50 páginas.

Consulta el pliego oficial antes de presentar una oferta.

Licitaciones abiertas similares

• Sistema Dinámico de Adquisición para la contratación de los servicios de consultoría, gobierno, desarrollo y… — plazo hasta el 22/06/2029
• Sistema de información geográfica del Ayuntamiento de Pozuelo de Alarcón (SIGPoz) — plazo hasta el 09/11/2026
• Recogida de Datos de la Encuesta de Inclusión Financiera 2027 — plazo hasta el 16/11/2026
• Suministro y/o mantenimiento de programas informáticos propiedad de un fabricante determinado y no considerad… — plazo hasta el 03/11/2026
• Plataforma formativa integral del Instituto RTVE — plazo hasta el 03/11/2026
• Sistema Dinámico de Adquisición de servicios tecnológicos de desarrollo de software y actividades complementa… — plazo hasta el 30/01/2031

Licitaciones de informática abiertas en Madrid →

Criterios de adjudicación

Requisitos para presentarse

Solvencia económica

Cifra anual de negocio: Según PCAP

Solvencia técnica

Trabajos realizados: Según PCAP

Empresas adjudicatarias

Análisis de la adjudicación

Se adjudicó con una baja del 35,7 % sobre el presupuesto base sin IVA. Como referencia, la baja mediana es del 3,6 % en las 139 adjudicaciones de Comisión Nacional del Mercado de Valores y del 3,6 % en el grupo CPV 7261. Se recibieron 4 ofertas. EY Transforma Servicios de Consultoría, S.L. ha ganado 4 licitaciones de Comisión Nacional del Mercado de Valores. Se adjudicó 157 días después de su publicación.

Garantías exigidas

Condiciones especiales de ejecución

• Cumplimiento de las Convenciones fundamentales de la Organización Mundial del Trabajo: Según PCAP
• Consideraciones de tipo social
• Sometimiento del contratista a la normativa de protección de datos

Publicaciones oficiales

• Suministro, mediante arrendamiento sin opción de compra, de fuentes/dispensadores de agua de red por filtración y su mantenimiento para las oficinas de Madrid y Bilbao
  Publicada
  Publicada: 2026-10-16
• Servicio de mantenimiento de la herramienta Fujitsu financial services solution raportado para la Comisión Nacional Del Mercado De Valores
  Resuelta
  Publicada: 2026-08-07
• Servicio de asistencia personal dirigido a las personas con discapacidad de la CNMV
  Resuelta
  Publicada: 2026-07-31
• diseño, despliegue y explotación de plataforma de datos y analítica avanzada de la Comisión Nacional del Mercado de Valores
  Evaluación
  Publicada: 2026-07-17
• servicio de implementación y mejora de la comunicación digital de la CNMV en redes sociales
  Evaluación
  Publicada: 2026-07-17

Anteriores y posteriores de Comisión Nacional del Mercado de Valores

• gestión integral del archivo generado por la Comisión Nacional del Mercado de Valores — 07/02/2026
• Servicio de seguimiento de la información de la Comisión Nacional del Mercado de Valores en los medios de comunicación — 16/01/2026
• asistencia técnica continuada de ingeniería y arquitectura para la Comisión Nacional de Mercado de Valores — 26/12/2025
• Servicios relacionados con programa de formación y concienciación de ciberseguridad de la Comisión Nacional del Mercado de Valores — 19/12/2025
• operación y mantenimiento básico de las instalaciones informáticas físicas y lógicas de la Comisión Nacional del Mercado de Valores — 16/12/2025
• Operación y mantenimiento básico de las instalaciones informáticas físicas y lógicas de la Comisión Nacional del Mercado de Valores — 24/11/2025

Licitaciones similares y su resultado

• Servicio de vigilancia y seguridad de las oficinas de la Comisión Nacional del Mercado de Valores — Comisión Nacional del Mercado de Valores
  Adjudicada a UTE 4731 por 965.000 € · 2026-07-01
• Servicios para la operación y mejora continua del Centro de Operación de Ciberseguridad (SOC) — Banco de España
  Adjudicada a ACCENTURE, S.L. por 1.847.261 € (baja del 16,1 %) · 2025-04-14
• Prestación del servicio de vigilancia de la salud de la Comisión Nacional del Mercado de Valores — Comisión Nacional del Mercado de Valores
  Adjudicada a QUIRÓN PREVENCIÓN, S.L.U. por 253.225 € · 2025-10-15
• Servicios bancarios para la Comisión Nacional del Mercado de Valores — Comisión Nacional del Mercado de Valores
  Adjudicada a BANCO SANTANDER · 2026-09-09
• Servicio de soporte de un centro de tecnologías de la información de respaldo, su gestión y mantenimiento y c… — Comisión Nacional del Mercado de Valores
  Adjudicada a ASAC COMUNICACIONES SL por 319.728 € · 2026-04-22
• Servicio de apoyo a la Oficina Técnica de Seguridad Informática de la Comisión Nacional de los Mercados y la… — Presidencia de la Comisión Nacional de los Mercados y la Competencia
  Adjudicada a S2 GRUPO SOLUCIONES DE SEGURIDAD, S.L.U. por 316.038 € (baja del 14,6 %) · 2024-07-31

Preguntas frecuentes

¿Quién convoca esta licitación?

La convoca Comisión Nacional del Mercado de Valores.

¿Quién ganó esta licitación?

Se adjudicó a EY Transforma Servicios de Consultoría, S.L..

¿Cuál es el presupuesto de esta licitación?

Según los pliegos, el valor estimado del contrato es de 824.400 € y el presupuesto base de licitación asciende a 498.762 € (IVA incluido).

¿Qué tipo de contrato es?

Es un contrato de servicios, tramitado por procedimiento abierto.

¿Dónde se ejecuta el contrato?

El lugar de ejecución es Madrid.

¿Cómo me puedo enterar de licitaciones similares cuando salgan?

Crea una cuenta en el-vinculo.com y te ofrecemos un mes gratuito y la configuración de los filtros de tu empresa —tipo de contrato, códigos CPV, importe y territorio—. Nuestros algoritmos de búsqueda con inteligencia artificial analizan cada licitación que se publica y la comparan con tu perfil por su contenido, no solo por palabras clave, para que seas el primero en enterarte cuando salgan nuevas licitaciones como esta de servicios en Comunidad de Madrid. Te avisamos por email en cuanto se publica una que encaja, con todo el plazo por delante para preparar la oferta.

Sin tarjeta de crédito · Alta en 2 minutos.

Explora más licitaciones

• Licitaciones de servicios
• Licitaciones de servicios en Madrid
• Licitaciones de ciberseguridad