Datenschutzbeauftragten- und IT-Sicherheitsberatung für die Gesundheitsbehörde Cosenza

LOT-0001 · PROCEDURA APERTA PER L'AFFIDAMENTO DEL SERVIZIO SPECIALISTICO DI RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD/DPO) E DI SUPPORTO TECNICO-GIURIDICO E ORGANIZZATIVO IN MATERIA DI PROTEZIONE DEI DATI PERSONALI, SICUREZZA DELLE INFORMAZIONI, CYBERSECURITY E ADEGUAMENTO NORMATIVO PER L'AZIENDA SANITARIA PROVINCIALE DI COSENZA.

Esperienza specialistica in ambito sanitario in materia di protezione dei dati personali Sarà valutata la comprovata esperienza maturata in attività di consulenza, adeguamento, gestione e implementazione di sistemi di Data Protection presso Aziende Sanitarie Pubbliche (ASP, ASL, AO, AOU, IRCCS, Policlinici Universitari) o strutture ospedaliere private accreditate, riferita allintera articolazione aziendale. Criterio Tabellare Attività svolta presso strutture con numero complessivo di posti letto fino a 250 2 punti; Attività svolta presso strutture con numero complessivo di posti letto fino a 500.punti 5; Attività svolta presso strutture con numero complessivo di posti letto fino a 750..punti 7; Attività svolta presso strutture con numero complessivo di posti letto superiore a 750 punti 10;

10 %

Esperienza quale DPO/RPD in ambito sanitario Il criterio è riferito esclusivamente al professionista individuato quale Responsabile del Team/DPO incaricato. La valutazione sarà effettuata sulla base del numero di anni di esperienza maturata nello svolgimento dellincarico di DPO presso strutture sanitarie, sia pubbliche sia private accreditate, tenendo conto anche della tipologia delle strutture presso le quali tale esperienza è stata acquisita. Al concorrente che avrà maturato il maggior numero di anni di esperienza sarà attribuito il punteggio massimo previsto, pari a 15 punti. Agli altri concorrenti il punteggio sarà assegnato in modo proporzionale, secondo la seguente formula: P = (Anni concorrente / Anni massimi) 15

15 %

Struttura Operativa e Team di Progetto Sarà valutata: composizione del team; adeguatezza dei profili professionali; competenze multidisciplinari; esperienza in GDPR, sicurezza informatica, cybersecurity, risk management; capacità di implementazione di policy, procedure e misure tecniche; competenze in materia di Direttiva (UE) 2022/2555 (NIS2) e sicurezza informatica. La valutazione sarà effettuata sulla base dei curricula e del modello organizzativo proposto.

20 %

Possesso certificazione DPO incaricato. Sarà valutato il possesso di certificazioni DPO attestanti le competenze professionali in ambito privacy e protezione dei dati, riconosciuta e accreditata ACCREDIA e/o Enti equivalenti.

2 %

Esperienze formative, docenze e partecipazione a convegni specialistici Saranno valutate: docenze e attività formative; partecipazione a convegni come relatore; attività accademiche e scientifiche in materia di protezione dei dati, cybersecurity e compliance. Costituiscono titolo preferenziale: docenze in Master universitari di I e II livello; corsi di alta formazione; percorsi specialistici accreditati; corsi in qualità di relatore in contesti internazionali.

13 %

Proposte Migliorative Saranno valutate le proposte migliorative rispetto ai requisiti minimi del Capitolato, con particolare riferimento a: incremento delle giornate di presenza presso l'Ente; ampliamento delle attività formative; disponibilità di strumenti software e piattaforme di supporto; servizi aggiuntivi in materia di audit, cybersecurity, risk assessment e compliance; supporto rafforzato in materia di Data Breach e DPIA.

18 %

Tempi di intervento e reperibilità Saranno valutati i tempi di intervento garantiti dal DPO e/o dal Team di supporto in relazione alle richieste formulate dall'Ente. Interventi in presenza presso l'Ente Oltre 72 ore 0 punti Da 49 a 72 ore 0,25 punti Da 25 a 48 ore 0,50 punti Da 13 a 24 ore 0,75 punti Da 3 a 12 ore 1,25 punti Entro 2 ore 1,50 punti Interventi da remoto: Disponibilità garantita entro 2 ore 0,50 punti Oltre 2 ore 0 punti

2 %

All'offerta economica, è attribuito all'elemento economico un coefficiente variabile da zero a uno, determinato sulla base della seguente formula con interpolazione lineare: Ci=__Ai__ Amax dove Ci = coefficiente attribuito al concorrente i-esimo; Ai = ribasso percentuale offerto dal concorrente i-esimo; Amax = ribasso percentuale più elevato tra le offerte ammesse. Il coefficiente così determinato è moltiplicato per il punteggio massimo attribuibile allofferta economica, pari a 20 punti, al fine di determinare il punteggio economico da assegnare a ciascun concorrente. I valori sono considerati fino a un massimo di due cifre decimali; eventuali cifre ulteriori non saranno considerate e verrà effettuato il troncamento senza arrotondamento.

20 %