DISEÑO, ELABORACIÓN Y DESARROLLO DE LA PRIMERA EDICIÓN DEL CURSO MOOC DE CIBERSEGURIDAD PARA AUTONOMOS Y MICROEMPRESAS

Exp. 035/15 DISEÑO, ELABORACIÓN Y DESARROLLO DE LA PRIMERA EDICIÓN DEL CURSO MOOC DE CIBERSEGURIDAD PARA AUTONOMOS Y MICROEMPRESAS Pliego de Características Técnicas

ÍNDICE ÍNDICE 2 1. ALCANCE Y OBJETO DEL CONTRATO 4 1.1. Antecedentes 4 1.2. Objeto 4 2. REQUISITOS TÉCNICOS 6 2.1. Consideraciones Previas 6 2.2. Contenidos del curso 6 2.2.1. Consideraciones generales 7 2.2.2. Tipología de contenido 7 2.2.3. Formato de los contenidos 9 2.2.4. Índice general de las unidades del curso 10 2.2.5. Contenido de las unidades 10 2.3. Operación de Plataforma MOOC 12 2.3.1. Características de la plataforma MOOC 12 2.3.2. Tareas de operación del MOOC 13 2.3.3. Traspaso de conocimiento 13 2.4. Personal docente 14 2.5. Difusión del curso MOOC 14 2.6. Equipo de Trabajo 15 2.6.1. Composición 15 2.6.2. Perfiles del equipo de trabajo por características de los servicios 15 3. METODOLOGÍA 17 4. PLANIFICACIÓN 18 4.1. Actuaciones 18 4.1.1. Flujo de trabajo 18 4.1.2. Difusión 19 4.1.3. Piloto de formación interno 19 4.1.4. Mejoras y reajustes 20 4.1.5. Lanzamiento del curso 20 5. DIRECCIÓN Y SEGUIMIENTO DE LOS TRABAJOS 21 5.1.1. Reunión de lanzamiento 21 5.1.2. Reuniones de seguimiento 22 5.1.3. Cierre del proyecto, conclusiones y memoria final 22 6. FORMA DE EJECUCIÓN 23 6.1. Lugar de realización de los trabajos 23 autónomos y microempresas. Página 2 de 30

6.2. Control de calidad 23 6.3. Obligaciones de información y documentación 23 6.4. Hitos de facturación 24 7. PRESENTACIÓN DE LAS OFERTAS TÉCNICAS 26 7.1. Datos generales 26 7.2. Formato de la propuesta técnica (sobre nº 2) 26 7.2.1. Visión general del proyecto 26 7.2.2. Planificación 27 7.2.3. Metodología didáctica de trabajo y Generación de contenidos 27 7.2.4. Gestión en la plataforma 28 La extensión máxima de este apartado será de 5 páginas. 28 7.2.5. Difusión 28 7.2.6. Mejoras 28 7.2.7. Personal docente 29 8. CRITERIOS DE VALORACIÓN 30 Nota: Cualquier consulta en relación a este procedimiento de adjudicación debe dirigirse por correo electrónico a la dirección contratacion@incibe.es, indicando: Asunto: número de expediente. Cuerpo: nombre de la empresa, datos de la persona que realiza la consulta y texto de la consulta. autónomos y microempresas. Página 3 de 30

1. ALCANCE Y OBJETO DEL CONTRATO 1.1. ANTECEDENTES La ciberseguridad y la confianza en el ámbito digital son hoy dos de los retos más importantes a los que se enfrentan gobiernos, empresas y ciudadanos. Se trata de aspectos de crucial importancia en un contexto global, interconectado y dependiente de la tecnología como es el actual, e imprescindible para alcanzar la necesaria confianza en el ámbito digital. En este marco, la ciberseguridad y la confianza digital se posicionan como elementos claves para el desarrollo económico y por ello, la protección frente a las ciberamenazas y el fomento de la seguridad constituyen factores esenciales para el desarrollo de la economía de Internet. La «estrategia española de seguridad nacional 2013» incluye como una de las líneas de acción estratégicas la implantación de una cultura de ciberseguridad sólida, a través de la concienciación a ciudadanos, profesionales y empresas. La «Agenda Digital Española» declara expresamente entre sus objetivos el refuerzo de la confianza en el ámbito digital. Reconoce que el establecimiento de un clima de confianza en el ámbito digital es un factor imprescindible para conseguir una implantación efectiva de las TIC en empresas y Administraciones y un uso más intensivo de las mismas por la ciudadanía. INCIBE está desarrollando un «programa de sensibilización, concienciación, educación y formación en ciberseguridad dirigido a empresas» que proporciona cobertura a los planteamientos descritos en el «Plan de Confianza Digital» y la «Estrategia de Ciberseguridad Nacional 2013». Este plan tiene por objetivo reforzar la confianza digital de las empresas, a través de la generación de contenidos relevantes para el público objetivo identificado y de la prestación de servicios específicos encaminados a satisfacer las necesidades de los destinatarios del programa. El programa contempla una serie de contenidos y servicios. Parte de ellos, ya están puestos en marcha a través de la sección «protege tu empresa» del portal web de INCIBE. Dentro de los servicios que INCIBE quiere poner en marcha, se encuentra la realización de un curso MOOC (Massive Open Online Course) para formar a empleados principalmente de microempresas y autónomos en materia de ciberseguridad. De esta forma, se complementaría el servicio del kit de concienciación, ya puesto en marcha, y que tiene como público objetivo los empleados de pymes de mayor envergadura y grandes empresas. El desarrollo de dicho curso, exige un alto grado de especialización por del adjudicatario en materias como la ciberseguridad y las metodologías de docencia, marketing y diseño multimedia entre otras. 1.2. OBJETO El objeto del presente contrato es el diseño, elaboración y desarrollo de la primera edición del curso MOOC ciberseguridad para autónomos y microempresas. Se desarrollarán los contenidos formativos que se describen en el presente pliego de prescripciones técnicas. Estos deberán seguir fielmente el formato MOOC (Massive Open Online Course) de tal manera que cuente con todas las características de este tipo de cursos. autónomos y microempresas. Página 4 de 30

Así, se deberán crear contenidos interactivos, realizar grabaciones multimedia a profesionales relevantes y de prestigio del sector empresarial, crear diferentes retos, o montar laboratorios que permitan reproducir diferentes casos y demostraciones a los alumnos. Se deberá ofrecer la operación del curso durante la primera edición que incluye: la provisión de los contenidos del curso, así como la gestión académica de los usuarios hasta su evaluación final. La gestión académica incluye la tutorización y dinamización del curso (prácticas, retos, foros, comunidades, blogs). Se deberá dar el soporte para el traspaso y poder operar siguientes ediciones, mediante documentación y manuales. Durante el periodo de prórroga del contrato se realizarán tres convocatorias del curso, junto con la actualización de materiales, la difusión del mismo y la presentación de resultados por cada una de ellas. autónomos y microempresas. Página 5 de 30

2. REQUISITOS TÉCNICOS 2.1. CONSIDERACIONES PREVIAS En este apartado se describen los servicios, características y requisitos que conforman el objeto del contrato y que el adjudicatario deberá prestar, no siendo el listado que aparece a continuación una relación exhaustiva de las características de los servicios contratados, sino las líneas generales demandadas por INCIBE, cubriendo a grandes rasgos los aspectos de tareas a realizar y resultados esperados. Estos requisitos deben entenderse como mínimos pudiendo los licitadores ampliarlos y mejorarlos en sus ofertas. Las propuestas que ofrezcan características inferiores y que no cubran estos mínimos, no serán tomadas en consideración en el presente procedimiento de adjudicación. El licitador puede ofertar prestaciones superiores a las solicitadas, que se considerarán positivamente en la valoración técnica de la oferta. El adjudicatario deberá aportar los conocimientos y metodologías así como apoyarse en las herramientas necesarias para asegurar un resultado óptimo. El adjudicatario se obliga a guardar secreto y a hacerlo guardar al personal que emplee para la ejecución del contrato, respecto a toda la información de la Sociedad que con motivo del desarrollo de los trabajos llegue a su conocimiento, no pudiendo utilizarla para sí o para otra persona o entidad. En los siguientes apartados se detallan las actividades básicas que deben ser realizadas. 2.2. CONTENIDOS DEL CURSO En este bloque se recogen todos aquellos trabajos relacionados con la generación/provisión del contenido de los distintos módulos que se impartirán en el MOOC. El contenido de este apartado se considera orientativo y de mínimos, no pretendiendo ser un listado cerrado. En la medida de lo posible, se deberán considerar los contenidos de los servicios prestados por INCIBE en la sección empresas, y en particular los servicios «Qué te interesa?» y «Kit de concienciación», principalmente aquellos más orientados al público objetivo de este pliego. Las unidades temáticas presentadas en el presente pliego, no deben considerarse como definitivas, tanto en contenido como en orden de presentación. Será el licitador el que debe presentar y justificar la mejor estructura de unidades temáticas y contenidos de las mismas, desde una perspectiva pedagógica para llegar de la forma más eficaz al público objetivo. El curso tendrá una duración total de entre 6 y 8 semanas en función del número de horas. El número de horas para la realización del curso podría estar entre 25h y 40h aproximadamente. Un mayor número de horas, sin una justificación de idoneidad y respaldo en contenidos, no tiene por qué ser necesariamente la mejor opción. Existirá una primera convocatoria durante el periodo inicial y tres convocatorias adicionales durante la prórroga del contrato. autónomos y microempresas. Página 6 de 30

2.2.1. Consideraciones generales En primer lugar debe tenerse en cuenta que: - Los cursos se impartirán en modalidad a distancia, por lo que las orientaciones pedagógicas deben ajustarse a esta modalidad, intentando explicar todos los conceptos cuando estos aparecen por vez primera. - La metodología del curso estará basada en la adquisición y asimilación de ideas a través de textos claros y coherentes, bien estructurados y con un diseño atractivo en pantalla. - Los destinatarios de la formación son trabajadores autónomos y de microempresas, independientemente de la dependencia tecnológica de sus negocios. - El curso será de alto valor didáctico, con distintos tipos de actividades, con el objetivo de que el alumno/a se sienta activo: utilizando enlaces relacionados, preguntas de acceso a módulos, laboratorios, autoevaluaciones, glosarios, blogs, FAQ o similares - Los materiales que se utilizan en los cursos se desarrollarán en la modalidad de obra colectiva. Por este motivo todos los materiales desarrollados deberán ser originales y propiedad del autor y todos los recursos empleados deberán estar libres de derechos cumpliendo escrupulosamente la normativa que la legislación actual establece sobre derechos de cita. En el caso de utilizar materiales sujetos a derechos de autor se deberán tramitar los correspondientes permisos. La obra colectiva final debe editarse y divulgarse bajo el nombre de INCIBE. - Todos los contenidos generados deberán ser entregados tanto en su formato final, como en sus versiones editables (archivos fuente, maestros u originales). - El curso deberá generarse en español. 2.2.2. Tipología de contenido A continuación se describen los distintos tipos de contenido así como una descripción de cada uno de ellos. Tipo de contenido Descripción - Se realizará un vídeo de promoción del curso - El objetivo es que sea la primera herramienta de promoción del curso, y se publique y distribuya de forma masiva. Video promocional - Estará focalizado en la captación de interesados, por lo que, debe ser llamativo y viral - Debe estar orientado a trabajadores autónomos y de microempresas. - Deberá ofrecerse con audio y subtítulos en español. - Deberá de tener como máximo una duración de 3 minutos. - Se realizará un vídeo de bienvenida del curso. Vídeo de bienvenida - Estará focalizado a presentar el curso a los alumnos matriculados en el mismo. - Debe reflejar claramente los objetivos del curso y los resultados esperados. autónomos y microempresas. Página 7 de 30

Tipo de contenido Descripción - Deberá ofrecerse con audio y subtítulos en español. - La duración no será superior a los 5 minutos. - Se realizará un vídeo por cada unidad didáctica. - Este vídeo tendrá carácter introductorio y describirá cada unidad didáctica, sus objetivos y la metodología de estudio a seguir. - Estará orientado a ofrecer de forma muy visual los contenidos de su correspondiente unidad. Pueden utilizarse: infografías, montajes digitales, videos interactivos, chroma y otros recursos similares. Ejemplos, FTC, EISAS Vídeos de presentación de los módulos - Se deberá contar con la colaboración de expertos y profesionales reconocidos en el sector empresarial para la elaboración, creación, grabación y presentación de cada unidad. - Se pueden presentar aspectos del día a día en las empresas, para que identifiquen situaciones de riesgo, incidentes ocurridos, (pueden valorarse incluir buenas prácticas de ciberseguridad) que estén aplicando en su organización que den pie a la posterior explicación del tema en particular. - Deberá ofrecerse con audio y subtítulos en español. - La duración no será superior a los 5 minutos. - El material principal de estudio de las unidades temáticas estará desarrollado sobre presentaciones Microsoft PowerPoint o equivalente, en español y se tomará como base para los contenidos formativos de cada unidad. Presentaciones - Las presentaciones estarán apoyadas principalmente en material gráfico y visual que muestre (a través de fotografías, esquemas, diagramas, y otros elementos.) de forma clara el contenido que los acompaña. - Los elementos (ilustraciones, imágenes, textos y otros elementos) que se utilicen deberán cumplir con la legislación de propiedad intelectual. - Micro unidades de estudio explicadas de forma visual que muestran aspectos más técnicos que requieran de un apoyo audiovisual para su comprensión. Vídeo tutoriales - Pueden contar con la presencia visual de un experto empresarial o basarse en imágenes narradas a través de una voz en off del propio experto. - El objetivo es explicar conceptos lógicos o mostrar, de forma práctica, la forma de realizar las técnicas descritas en los manuales de estudio y en las presentaciones. - Presentar aspectos del día a día en las empresas, para que autónomos y microempresas. Página 8 de 30

Tipo de contenido Descripción identifiquen situaciones de riesgo, incidentes ocurridos, o buenas prácticas de ciberseguridad que estén aplicando en su organización. Ejemplos, FTC, EISAS. - Deberá ofrecerse con audio y subtítulos en español. - La duración no será superior a los 10 minutos. - Como apoyo al estudio, se incluirán manuales en formato PDF relacionados con la temática abordada Manuales y enlaces de referencia (URL) - También se incluirán enlaces a otras direcciones URL que puedan ser de interés como material complementario de formación. - Todos los enlaces y documentos utilizados deberán hacer siempre referencia a la fuente de información. Ejercicios de autoevaluación Test de evaluación por módulo Ejercicios Prácticos - En cada unidad se presentará una prueba de autoevaluación (ejercicio tipo test con una cantidad variable de cuestiones) como elemento de autocontrol individual de comprensión de los contenidos impartidos. - Cada unidad contará con un test de evaluación basado en formulario web en los que los alumnos puedan responder un determinado número de preguntas provenientes de una base de datos con un valor configurable para dar por superado el test. - Actividades para los alumnos, con el objetivo de valorar su capacitación para aplicar, en casos prácticos, los nuevos conocimientos adquiridos. Se podrán plantear escenarios para que identifique riesgos o amenazas así como la configuración segura de aplicaciones ampliamente utilizadas (ofimática, navegadores, gestores de correo) y la configuración y uso de herramientas de ciberseguridad o - En el caso de las aplicaciones se realizarán sobre las últimas versiones de aplicaciones de uso en el ámbito empresarial. La corrección le irá mostrando los puntos de fallo en el caso de no haber acertado a realizar la misma. - Actividades a través de un laboratorio o video interactivo que permita poner en práctica en la medida de lo posible los conocimientos adquiridos en un entorno interactivo y dinámico. 2.2.3. Formato de los contenidos Es un requisito fundamental que el curso sea diseñado para ser exportado a otras plataformas tipo MOOC, donde en el futuro se quisiera impartir el curso. Por ello, los contenidos deben realizarse para ser exportable a otras plataformas, como podrían ser: autónomos y microempresas. Página 9 de 30

- XML - SCORM - IMS CP - LOMP El adjudicatario deberá reflejar claramente en la propuesta la forma seleccionada para cumplir con este requisito. El adjudicatario hará entrega a INCIBE de los ficheros maestros empleados para la creación de los vídeos, presentaciones y manuales PDF, o cualquier otro contenido susceptible de poder ser editable. Asimismo, el adjudicatario también aportará a INCIBE los ficheros maestros del contenido multimedia (de las imágenes, iconos, ficheros flash, ficheros html5) o cualquier otro contenido o recurso generado para la creación de los vídeos y documentos. Estos ficheros maestros deben permitir a INCIBE la transformación o edición de cualquier característica o contenido de ellos, así como su ampliación. Para su correcto funcionamiento en los diversos equipos de los usuarios, la sección web, los contenidos multimedia e interactivos, y los cursos de formación estarán sujetos a los formatos siguientes: - Contenidos web: XHTML (o HTML5) + CSS (sin marcos -frames- ni tablas) bajo el paradigma responsive design. - Imágenes y fotografías: JPEG, PNG, GIF - Animaciones y medios interactivos: AEPX, Java, SVG (sujetos a accesibilidad) - Vídeos: AEPX, MPEG-4 (XviD), FLV, AVI - Audio: MP3, OGG - Documentos: PDF (sin restricciones de seguridad) - Resolución de pantalla: Deberán estar optimizados para su visualización en una resolución de pantalla de cómo mínimo 1024x768, pero han de adecuarse a otras resoluciones de pantalla sin pérdida de información. 2.2.4. Índice general de las unidades del curso Listado de mínimo de módulos que conformarán el curso MOOC Unidad 1: Introducción a la ciberseguridad para emprendedores y PYMES. Unidad 2: Conoce a tu enemigo. Unidad 3: Conócete a ti mismo. Unidad 4: Uso seguro de las nuevas tecnologías en la empresa. Unidad 5: Relación segura con proveedores y clientes. Unidad 6 N-1: Seguridad en Unidad N: Prevención y protección. 2.2.5. Contenido de las unidades Unidad 1: Introducción a la ciberseguridad para emprendedores y PYMES. autónomos y microempresas. Página 10 de 30

Unidad 1: Introducción a la ciberseguridad para emprendedores y PYMES. El objetivo de esta unidad es servir como introducción a las necesidades de seguridad que tiene el público objetivo. Plantear el valor añadido que le ofrece a la empresa la implantación de medidas de ciberseguridad. Autónomos y microempresas se caracterizan, entre otras, por la concentración de responsabilidades en sus trabajadores, por lo que las amenazas a las que se ven sometidas se multiplican. Además los efectos de un problema de seguridad pueden ser mucho más devastadores que en una empresa que tenga las responsabilidades más seccionadas. Unidad 2: Conoce a tu enemigo. En esta unidad se analizarán los riesgos que este tipo de empresas afrontan. Desde la pérdida de un teléfono móvil con la agenda de contactos a la de rotura de un portátil con la facturación anual. También se analizarán las acciones intencionadas por parte de los ciberdelincuentes y que pueden afectar a este tipo de empresas, más vulnerables. También se analizarán aquellas acciones involuntarias por parte de personal de la empresa o el propio emprendedor que pueden afectar al desarrollo del negocio. Unidad 3: Conócete a ti mismo. Esta unidad plantea la necesidad que tiene todo aquel que desea mejorar la ciberseguridad de su negocio o empresa de conocer adecuadamente los procesos que generan valor y los que son críticos para su empresa. También será objeto de esta unidad concienciar de la importancia de la información que las empresas manejan para la prestación de los servicios, así como de la necesidad de adecuar las medidas de seguridad a la criticidad de la información manejada. Unidad 4: Uso seguro de las nuevas tecnologías en la empresa. Las nuevas tecnologías permiten que los profesionales estén siempre conectados y trabajen a cualquier hora y desde cualquier lugar. En esta unidad se darán las pautas necesarias para que sus puestos de trabajo y los terminales, que normalmente mezclan lo profesional con lo personal, estén lo más seguro posible. También será objetivo de esta unidad establecer el conjunto de medidas mínimas de seguridad para cualquier empresa, independientemente de su tamaño, antivirus, copias de seguridad, gestores de contraseñas, cifrado, seguridad física de sus activos tecnológicos así como la actualización de las herramientas sobre las que se apoyan estas medidas de seguridad. Unidad 5: Relación segura con proveedores y clientes. Establecer una relación basada en la seguridad con proveedores y clientes ayudará a estas empresas a evitar y mitigar posibles riesgos derivados. En esta unidad se cubrirán aspectos para mantener comunicaciones seguras con los proveedores y los clientes, así como para el intercambio seguro de la información y los contratos de confidencialidad. autónomos y microempresas. Página 11 de 30

Unidad 6 N-1: Unidades temáticas específicas. El licitador podrá proponer tantas unidades temáticas como considere, el número de unidades temáticas específicas deberá estar entre 5 y 10, para cubrir aquellos aspectos concretos relacionados con el día a día de una empresa y su protección en materia de ciberseguridad. Desde guardar y destruir adecuadamente la información confidencial, hasta mantener el puesto de trabajo limpio y ordenado para evitar ex-filtraciones de información. Se pueden cubrir también las medidas de seguridad en el comercio electrónico (compra y venta), uso adecuado de redes sociales, medidas para evitar phising, farming, ransomware, principales tipos herramientas de ciberseguridad, y en general las medidas preventivas ante cualquier ciberdelito relevante dentro del público objetivo. Ejemplo de propuesta de unidad temática específica: Unidad 6: Seguridad en la nube La sincronización y almacenamiento de los datos en la nube tiene múltiples ventajas para este tipo de profesionales. Sin embargo también implica una serie de riesgos que el trabajador debe conocer. En esta unidad se mostraran los riesgos que se corren cuando se utiliza almacenamiento en la nube y como minimizarlos. Unidad N: Prevención y protección. En esta unidad se incluirá a modo de resumen los aspectos principales para la prevención y protección de la información en su entidad. Podrán incluirse otras medidas de prevención y protección de la información que no se hayan cubierto anteriormente. 2.3. OPERACIÓN DE PLATAFORMA MOOC INCIBE dispone de la plataforma MOOC donde se albergará la primera edición del curso. El adjudicatario es responsable de realizar todas las tareas relativas a la gestión y operación del curso sobre la plataforma, dando soporte a INCIBE en las tareas de difusión y publicación. 2.3.1. Características de la plataforma MOOC INCIBE ya cuenta con una plataforma de formación donde opera diferentes cursos (http://wemooc.com/home). Esta plataforma cuenta con las siguientes funcionalidades disponibles para la operativa de un curso MOOC: - Sistema de correo interno para las comunicaciones entre el claustro y los alumnos. - Foro específico para el debate entre los alumnos de los resultados de los diversos ejercicios de investigación que se planteen. - Sistema de Wiki orientado, entre otros, a la resolución de las dudas frecuentes. - Sistema de corrección entre pares de ejercicios P2P. autónomos y microempresas. Página 12 de 30

- Posibilidad de implementar test opcional de avance de unidad y test obligatorios de fin de unidad y fin de curso. Además, se podría implementar un test de evaluación de requisitos mínimos de acceso al curso. 2.3.2. Tareas de operación del MOOC La empresa adjudicataria deberá aportar el equipo que considere necesario para poder atender a las necesidades del curso MOOC a lo largo de sus fases. A continuación se describen las fases que se han identificado como necesarias. - Creación del curso: Esta fase abarcaría la producción de todos los contenidos del MOOC que habrán sido previamente generados por los expertos. Dichos contenidos deberán integrarse en la aplicación de tal forma que puedan ser accesibles cuando se dé comienzo al curso. Los contenidos deberán amoldarse al diseño de módulos y unidades de tal forma que queden correctamente organizados. - Fase de difusión: Esta fase implicaría las tareas de difusión y promoción del curso para la atracción de alumnos a registrarse en el curso. INCIBE podrá solicitar el soporte a dicha actividad a la empresa adjudicataria. - Fase de gestión, moderación y operación: La fase se encargaría de cubrir aquellas dudas y otras necesidades que pudieran tener los alumnos a lo largo del curso. Los moderadores deben ser capaces de poder resolver cuestiones sobre los distintos módulos y ser capaces de acudir a los expertos en busca de respuestas a preguntas concretas de alumnos y que requieran un conocimiento que se escape a su capacitación. Al mismo tiempo, los moderadores deberán velar por que haya un ambiente organizado y correcto en recursos compartidos tales como el foro, ejercicios grupales y similares. y se encargarán de reportar los indicadores que se establezcan en el curso. - Fase de finalización: Cuando la edición del curso llegue a su fin, se deberán realizar las labores oportunas para bloquear el acceso al mismo y generar informes en los que se reflejen los resultados obtenidos, de tal forma que se pueda extraer, a través de ellos, información útil sobre el desarrollo, detección del talento, participación, y otros elementos a considerar que tenga carácter relevante. 2.3.3. Traspaso de conocimiento Como parte de los trabajos, INCIBE quiere disponer de la información necesaria para poder operar siguientes ediciones del curso tras la finalización de la primera edición cubierta por este pliego. Para ello, el adjudicatario deberá generar a lo largo de la operación del curso todos los documentos necesarios para ello, donde se reflejen todos los detalles con la profundidad suficiente para que personal con experiencia en ciberseguridad pueda realizar dicha función. El adjudicatario deberá, al menos, generar los siguientes documentos. - Explicación de la metodología didáctica - Manuales de los ejercicios y laboratorios - Guías de tutorización autónomos y microempresas. Página 13 de 30

- Guías de evaluación de ejercicios - Guía de medición y reporte del curso 2.4. PERSONAL DOCENTE Se entiende por personal docente al equipo de personas encargado de realizar las siguientes actividades: - Impartir y tutorizar el curso. - Crear los contenidos de las distintas unidades. - Ser la voz en off de los vídeos (salvo en el caso de los expertos empresariales que podrán ser cara visible). - Diseñar las prácticas y laboratorios. - Documentar los contenidos del curso. La empresa adjudicataria deberá contar con los medios personales adecuados para la impartición y creación de los contenidos del curso. Se considera requisito la participación, como parte del personal docente en la elaboración de los contenidos, de expertos de reconocido prestigio nacional o internacional tanto en el ámbito empresarial (que no pertenezcan al sector de la ciberseguridad) como en aquellos temas que se traten, deseablemente en ciberseguridad, en todas las áreas indicadas anteriormente. Deberán de participar al menos dos expertos en ciberseguridad por cada unidad. Todas las unidades deben de quedar cubiertas. Se valorará la participación de expertos del ámbito empresarial. Se considera fundamental para conseguir la calidad buscada para este MOOC que todos los expertos aporten sus conocimientos y experiencia a la definición del programa y de los propios contenidos, así como que participen en el diseño de los laboratorios prácticos y en caso de que fuera posible en las tutorías con alumnos. Se entiende que será necesario buscar un equilibrio en el número de expertos (de tal forma que un único docente no monopolice gran parte de los módulos, pero que tampoco se adopte una postura de seleccionar varios expertos para cada uno de los módulos si uno único puede cumplir con los contenidos). La calidad del curso estará estrechamente relacionada con la calidad de sus docentes, por lo que para la selección del personal docente se deberán valorar no solo los conocimientos y experiencia de los formadores, sino también las competencias pedagógicas en cuanto a comunicación y formación. El personal docente en ciberseguridad deberá de con la experiencia mínima descrita en el Anexo I del PCG. 2.5. DIFUSIÓN DEL CURSO MOOC La empresa adjudicataria deberá ofrecer el soporte necesario a INCIBE para promocionar y difundir el curso. Para ello, podrá identificar los medios y recursos que considere oportunos para promocionar el curso, de cara a lograr una gran visibilidad y captar a un volumen adecuado de alumnos potenciales autónomos y microempresas. Página 14 de 30

para el mismo. Se considera que, al menos, el curso debe contar con número mínimo de 4.000 alumnos inscritos con un 20% de aprobado. Las actividades principales de difusión por parte de la empresa adjudicataria son las siguientes: - Generación de un video promocional. - Dar apoyo a INCIBE en la difusión del curso, realización y ejecución de un plan de difusión. Como parte de la difusión se utilizará el vídeo promocional comentado en el apartado 2.2.2 el cual deberá estar orientado a tener un gran impacto en medios y un efecto viral de difusión por la red. También se desea que los videos de presentación de cada módulo puedan ser utilizados del mismo modo. Puesto que se considera de especial relevancia, la oferta del adjudicatario deberá incluir una propuesta que contenga una versión preliminar de las acciones de comunicación y difusión propuestas por el adjudicatario, el cual estará sujeto a la validación y posibles propuestas de ampliación y cambio, por parte de INCIBE, antes de dar inicio a las propias actividades de difusión. El grueso de acciones de difusión del curso, y por tanto su lanzamiento, se realizará preferentemente en la segunda quincena del mes octubre, coincidiendo con el mes europeo de ciberseguridad. 2.6. EQUIPO DE TRABAJO 2.6.1. Composición El equipo estará formado por el número de profesionales que la empresa adjudicataria considere necesario para satisfacer, con garantías, todas y cada una de las fases antes descritas y los productos y servicios indicados. De igual forma, el equipo podrá balancearse de tal forma que no todas las personas tengan que tener una dedicación total y exclusiva al proyecto durante toda la duración del mismo. 2.6.2. Perfiles del equipo de trabajo por características de los servicios Los profesionales que sean responsables de la ejecución del trabajo deberán disponer de la cualificación necesaria y las competencias idiomáticas necesarias para que se obtengan de forma satisfactoria los servicios y productos abajo indicados: - Plataforma de formación: - Gestión de la plataforma: publicación de contenidos, dinamización del foro, abrir y cerrar módulos, y aquellas tareas asociadas a la gestión. - Contenidos multimedia, deben tener las siguientes características: - Trasmitir de forma didáctica y lo más sencilla posibles conceptos de ciberseguridad. - Resultar visualmente atractivos. - Documentación, deben tener las siguientes características: - Trasmitir de forma didáctica y lo más sencilla posibles conceptos de ciberseguridad. autónomos y microempresas. Página 15 de 30

- Buen diseño, que abarque una redacción clara y amena y donde los gráficos sean útiles y visualmente atractivos. - Ejercicios, deben tener las siguientes características: - Resultar didácticos, cuando el alumno realice un ejercicio debe ser, o bien para reforzar lo que ya se ha impartido anteriormente a través de un contenido multimedia o de un documento; o bien para aumentar sus conocimientos y competencias. - Resultar claros, el alumno debe entender claramente qué tiene que hacer en el ejercicio y cómo se evaluará. - Evaluación de los ejercicios, se realizará: - Por personal con conocimientos en la materia evaluada. - Siguiendo las reglas de evaluación fijadas previamente. - Difusión del curso: - Marketing, preferiblemente marketing viral que permita llegar fácilmente a gran cantidad de usuarios del perfil indicado - Se tendrá en cuenta que el público objetivo no cuenta con conocimientos técnicos en materia de ciberseguridad 2.6.2.1. Coordinador Como parte del equipo propuesto por el adjudicatario, deberá existir un perfil que ejerza tareas de coordinación, interlocución o jefatura del proyecto cuyas funciones se definen en el apartado 5 DIRECCIÓN Y SEGUIMIENTO DE LOS TRABAJOS del presente Pliego. autónomos y microempresas. Página 16 de 30

3. METODOLOGÍA Las empresas licitadoras detallarán la metodología de trabajo que proponen para llevar a cabo la realización de los trabajos. En cualquier caso, las metodologías propuestas deben estar alineadas, al menos, con los siguientes aspectos: - Ágil: evaluación y mejora constante. - Creatividad en la generación de nuevos contenidos. - Método de trabajo basado en la reflexión, búsqueda de la excelencia y elevado impacto mediático. - Fluidez en la comunicación cliente proveedor. La metodología sugerida por el licitante deberá permitir la suficiente flexibilidad como para adaptarse rápidamente a las expectativas y necesidades de la Sociedad. autónomos y microempresas. Página 17 de 30

4. PLANIFICACIÓN Este apartado describe la forma de organizar el proyecto con el objeto de conseguir con éxito la implantación del producto final y el cumplimiento de las funcionalidades definidas. La empresa licitadora deberá presentar una planificación inicial de las tareas, hitos y entregables conforme a lo dispuesto pliego (ver 7.2 FORMATO de la propuesta técnica (SOBRE Nº 2). 4.1. ACTUACIONES Aunque se trata de un proyecto llave en mano, desde INCIBE se realizará una revisión de los trabajos generados y una validación de los mismos de manera continua, antes de su creación y posterior recepción. A continuación se describe el procedimiento propuesto de modelo de trabajo con la empresa adjudicataria y que tendrá que reflejarse en la planificación propuesta por parte de la empresa licitante. 4.1.1. Flujo de trabajo Se tendrán que contemplar los siguientes hitos/fases dentro del flujo de trabajo y de la planificación establecidos: 1. Al inicio de los trabajos, la empresa adjudicataria presentará una planificación detallada del proyecto que refleje las actividades a realizar y los hitos que tendrá el proyecto 2. Para cada actividad se informará debidamente a INCIBE de los avances y resultados obtenidos. Esta información se reportará cada vez que se alcance el hito, o periódicamente (con una periodicidad definida previamente por INCIBE) para aquellas actividades que sean de larga duración. 3. INCIBE revisará los entregables y comunicará a la empresa adjudicataria la validez de los mismos. En caso de que se considere necesario realizar cambios o ampliar la información, el adjudicatario realizará nuevas versiones del entregable hasta la aceptación final por parte de INCIBE, estos trabajos están incluidos en el precio y no podrán suponer una demora en la planificación del servicio que impacte en los objetivos del contrato. 4. Una vez INCIBE valide los entregables, la empresa adjudicataria podrá continuar con las sucesivas tareas de dicha actividad. En el caso particular de los contenidos del curso, el procedimiento para su generación será el siguiente: 1. La empresa adjudicataria presentará a INCIBE una planificación inicial de dicho contenido en la que se indique: a. Tipo de contenido. b. Personal docente que realizará el contenido (incluyendo sus reseñas curriculares, en el caso de tratarse de un contenido con un docente aún no conocido por INCIBE). c. Planificación y cronogramas estimados para su realización. autónomos y microempresas. Página 18 de 30

2. INCIBE aprobará dicha planificación o propondrá los cambios que estime oportunos. En caso de que sea necesario realizar alguna modificación, el adjudicatario llevará a cabo todas las modificaciones que sean necesarias hasta la aceptación final por parte de INCIBE, estos trabajos están incluidos en el precio y no podrán suponer una demora en la planificación del servicio que impacte en los objetivos del contrato. La forma de desarrollar un contenido será la expuesta a continuación: 1. La empresa adjudicataria presentará a INCIBE una versión inicial del guion correspondiente. 2. INCIBE evaluará el guion recibido e informará al adjudicatario sobre su validez o aspectos que es necesario modificar antes de la creación del contenido. 3. El adjudicatario creará el contenido o basado en el guion aprobado por INCIBE y respetará que éste cumpla con todas las características acordadas sobre el mismo. 4. En el caso de no cumplir con dichas características, el adjudicatario realizará nuevas versiones del contenido hasta la validación final por parte de INCIBE. 4.1.2. Difusión El adjudicatario presentará a INCIBE la planificación de la difusión que va a realizar del curso. Esta planificación debe indicar qué medios se utilizarán para la difusión y promover el curso y, para cada uno de ellos explicar, como mínimo: - Medio (sitios web especializados, redes sociales, revistas especializadas, sitios generalistas, eventos, correo electrónico, trípticos). - Motivo por el que se ha seleccionado dicho medio. - Método de difusión que se va a emplear, por ejemplo, vídeo promocional, creación de banner, creación de nota de prensa, elaboración de artículo especializado, y aquellos aspectos que considere relevantes. - Duración de la difusión. - Impacto estimado. 4.1.3. Piloto de formación interno Previo a la publicación del curso, se generará un piloto interno en el que participarán miembros de INCIBE y de la empresa adjudicataria. El objetivo de este piloto es verificar la adecuación de los contenidos y el correcto funcionamiento de los mismos en la plataforma de formación. El adjudicatario deberá presentar, como mínimo, la siguiente información: - Periodo de pruebas. - Casos de uso iniciales. - Forma y mecanismo de reportar incidencias. autónomos y microempresas. Página 19 de 30

4.1.4. Mejoras y reajustes La empresa adjudicataria solucionará, sin coste adicional al proyecto, las incidencias reportadas sobre el contenido durante las pruebas del piloto del curso. La empresa adjudicataria deberá definir: - Cómo se realizará el seguimiento de las incidencias reportadas. - Cómo verificar por parte de INCIBE la correcta resolución de las incidencias. - Cómo reportar, por parte de INCIBE la conformidad o no conformidad de resolución de las incidencias. - Periodo máximo de tiempo que llevará la resolución de incidencias. 4.1.5. Lanzamiento del curso El curso tendrá una duración total de entre 6 y 8 semanas en función del número de horas. El número de horas para la realización del curso podría estar entre 25h y 40h aproximadamente. Un mayor número de horas, sin una justificación de idoneidad y respaldo en contenidos, no tiene por qué ser necesariamente la mejor opción. Existirá una primera convocatoria durante el periodo inicial y tres convocatorias adicionales durante la prórroga del contrato. El número de horas deberá de ser el adecuado al público objetivo al que se dirige y proporcional a los contenidos a transmitir. La empresa adjudicataria será la encargada de gestionar el curso y realizará, como mínimo, las siguientes acciones que deberá haber detallado previamente a INCIBE, la forma en que las llevará a cabo: - Gestión de los usuarios de la plataforma. - Dinamización de los foros. - Revisión y evaluación de los ejercicios de los alumnos. - Publicación de los contenidos. - Generación de los diplomas para los alumnos que haya finalizado satisfactoriamente el curso. autónomos y microempresas. Página 20 de 30

5. DIRECCIÓN Y SEGUIMIENTO DE LOS TRABAJOS Corresponde a la Dirección Técnica del proyecto, la completa supervisión y dirección de los trabajos, proponer las modificaciones convenientes o, en su caso, proponer la suspensión de los mismos si existiese causa suficientemente motivada. Para la supervisión de la marcha de los trabajos, INCIBE indicará al comienzo del proyecto, la persona designada como Director/a Técnico/a del proyecto. Sus funciones en relación con el presente Pliego serán: a) Velar por el adecuado cumplimiento de los trabajos. b) Diseñar el plan de creación de los contenidos de cada módulo del curso. c) Controlar la planificación en la creación de los materiales. d) Comprobar que los materiales tienen un nivel adecuado y cumplen con los requisitos del pliego. e) Gestionar los derechos de propiedad intelectual en los términos del presente pliego. f) Servir de principal enlace de comunicación de la empresa adjudicataria. g) Fijar reuniones periódicas entre la Sociedad y el adjudicatario con el fin de determinar, analizar y valorar las incidencias que, en su caso, se produzcan durante la ejecución del contrato así como el seguimiento del mismo. Independientemente de las reuniones previstas en el Plan de proyecto, el Director de Proyecto podrá convocar cuantas reuniones de seguimiento del proyecto considere oportunas para asegurar el cumplimiento del calendario del proyecto así como la correcta consecución de los objetivos propuestos. El adjudicatario será responsable de la redacción y distribución de las correspondientes actas de reunión. Durante el desarrollo del proyecto se podrán solicitar, como parte de las tareas de seguimiento y control, entregas intermedias que permitan tanto la verificación del trabajo realizado, como la reducción y eliminación de riesgos a lo largo del proyecto. Aunque se trate de un proyecto llave en mano, para INCIBE es muy importante llevar un seguimiento del avance del proyecto. Por este motivo, durante la ejecución del mismo se tendrán las siguientes reuniones. 5.1.1. Reunión de lanzamiento El adjudicatario entregará una especificación detallada del proyecto en el que se contemplarán los principales aspectos a desarrollar: - Presentación del equipo de trabajo del adjudicatario. - Identificación de perfiles y asignación de roles. - Presentación de la metodología a usar por el adjudicatario en cuanto a organización de recursos y seguimiento de los trabajos. autónomos y microempresas. Página 21 de 30

- Definición de hitos y cronograma planificado para los mismos. - Cualquier otra tarea que redunde en el correcto desarrollo del proyecto. 5.1.2. Reuniones de seguimiento A raíz de la reunión de lanzamiento, se podrán convocar reuniones de seguimiento para supervisar el desarrollo de los trabajos asociados al contrato, si bien no se establecerá una periodicidad definida, sino que se realizarán bajo petición expresa, tanto por parte de la dirección técnica del proyecto de INCIBE, como de la empresa adjudicataria. Se considera que al menos deberá haber una reunión de seguimiento mensual (las reuniones de seguimiento serán independientes de los hitos de revisión establecidos en el apartado 4.1.1 Flujo de trabajo). En general las reuniones de seguimiento se llevarán a cabo de forma telemática aunque, excepcionalmente, será posible tener reuniones presenciales, las cuales serán siempre en las oficinas de INCIBE de León. En caso de que una de las partes requiera una reunión presencial, lo notificará con suficiente antelación a la otra parte y se fijará una fecha de reunión que satisfaga a ambos. Para cada una de dichas reuniones, el adjudicatario presentará, con la suficiente antelación para que sea estudiado de cara a la reunión de seguimiento, un informe técnico de seguimiento en el que se incluirán los siguientes aspectos: - Grado de cumplimiento de los objetivos e hitos cumplidos hasta la fecha. - Lista de riesgos detectados que puedan comprometer el cumplimiento de los objetivos e hitos marcados, así como una propuesta de acciones para su mitigación o eliminación. - Identificación de mejoras que se puedan aplicar para el cumplimiento de los objetivos del servicio. - Copia en DVD o tecnología a acordar de los entregables realizados hasta la fecha. 5.1.3. Cierre del proyecto, conclusiones y memoria final En este hito, al alcanzar la finalización del proyecto, el adjudicatario deberá presentar una Memoria Final, como informe justificativo del alcance efectivo de los trabajos realizados, con detalle de entregables, recursos consumidos, objetivos e hitos conseguidos. De igual forma, en esta memoria final se entregarán las estadísticas y conclusiones que se detallan en el apartado 6.3 Obligaciones de información y documentación. La reunión de cierre no se llevará a cabo hasta que INCIBE no haya recibido y validado previamente toda la documentación asociada al proyecto. autónomos y microempresas. Página 22 de 30

6. FORMA DE EJECUCIÓN 6.1. LUGAR DE REALIZACIÓN DE LOS TRABAJOS El centro habitual de trabajo serán las oficinas e instalaciones de la empresa adjudicataria y manteniendo una conexión remota con la infraestructura informática de INCIBE necesaria para desempeñar los trabajos. 6.2. CONTROL DE CALIDAD Sin perjuicio de las obligaciones asumidas en su oferta, el adjudicatario, a través del supervisor designado a tal efecto, deberá seguir los procedimientos de aseguramiento de la calidad existentes en la ejecución del contrato. El adjudicatario reconoce el derecho de la Sociedad para examinar por medio de auditores, externos o propios, el fiel cumplimiento de los trabajos por él realizados. INCIBE tendrá derecho a llevar a cabo auditorías de las actividades de los adjudicatarios para asegurarse de que la ejecución de los trabajos se lleva de acuerdo con lo establecido en el presente Pliego. Todo el material e información requerida para dichas inspecciones y auditorías por los representantes de la Sociedad estará disponible sin restricciones. La Sociedad notificará al adjudicatario con dos semanas de antelación la auditoría y con un día de antelación la inspección a realizar, y el adjudicatario tendrá la obligación de: - Facilitar el acceso al material solicitado por el grupo auditor. - Designar personas responsables que acompañen a los auditores. - Facilitar un entorno de trabajo adecuado en el mismo lugar en que tiene lugar la auditoría. - Cooperar con el auditor. - Participar en las reuniones que convoque el auditor. - Analizar los datos encontrados para que el informe sea real. - Emprender rápidamente acciones correctoras y/o preventivas. - Emitir una respuesta oficial para cada uno de los defectos que haya detectado el grupo de auditores. 6.3. OBLIGACIONES DE INFORMACIÓN Y DOCUMENTACIÓN Durante la ejecución de los trabajos objeto del contrato, el adjudicatario se compromete, en todo momento, a facilitar a las personas designadas por el Director Técnico, la información y documentación que éstas soliciten para disponer de un pleno conocimiento de las circunstancias en que se desarrollan los trabajos, así como de los eventuales problemas que puedan plantearse y de las tecnologías, métodos y herramientas utilizados para resolverlos. autónomos y microempresas. Página 23 de 30

Asimismo el adjudicatario estará obligado a asistir y colaborar, a través del personal que designe a este propósito, en las reuniones de seguimiento del proyecto definidas por el Director Técnico, quién se compromete a citar con la debida antelación al personal del adjudicatario. Como parte de las tareas objeto del contrato, el adjudicatario se compromete a generar la documentación de los trabajos realizados, de acuerdo con los criterios que establezca en cada caso el Director de Proyecto. Toda la documentación generada por el adjudicatario durante la ejecución del contrato será propiedad exclusiva de INCIBE sin que el contratista pueda conservarla, ni obtener copia de la misma o facilitarla a terceros sin la expresa autorización por escrito de INCIBE, que la concederá, en su caso y con expresión del fin, previa petición formal del adjudicatario. En este sentido, el adjudicatario deberá informar al Director Técnico sobre distintos aspectos relacionados con el funcionamiento y la calidad de los servicios prestados. Entre ellos será necesario presentar un informe, en el formato y con la periodicidad que defina el Director Técnico, de cumplimiento de los servicios y que contendrá entre otros los siguientes puntos, si proceden: - Trabajos realizados y resultados obtenidos en el período vigente - Trabajos planificados para el siguiente periodo - Identificación de mejoras que se puedan aplicar para el cumplimiento de los objetivos de los proyectos en los que esté involucrado El adjudicatario proporcionará, sin coste adicional para la Sociedad, una copia en soporte informático portátil (CD-ROM, DVD, llave USB) con toda la documentación generada durante la presentación de los servicios objeto del contrato. 6.4. HITOS DE FACTURACIÓN Se definen los siguientes hitos de facturación, para la primera convocatoria: - Hito 1: Elaboración y entrega de los contenidos del curso MOOC (se contemplarán todas las actuaciones determinadas dentro de los apartados anteriores desde el diseño, creación de los contenidos, puesta en marcha de los laboratorios en caso de ser necesario, subida del módulo a la plataforma y publicación.) (40% del precio ofertado contrato inicial). - Hito 2: Difusión del curso (en este hito de facturación se recogerán todas las actuaciones encaminadas a la difusión del curso tanto en su lanzamiento como durante el desarrollo del mismo) (10% del precio ofertado contrato inicial). - Hito 3: Gestión del curso MOOC (se contemplarán todas las actuaciones determinadas dentro de los apartados correspondientes con esta actividad, como son selección del alumnado, lanzamiento y comienzo del curso, tutorización, dinamización de los alumnos, apertura de los diversos módulos, cierre del curso, generación de diplomas.) (30% del precio ofertado contrato inicial). - Hito 4: Presentación de resultados (5% del precio ofertado contrato inicial). - Hito 5: Entrega de documentación y manuales para el traspaso de conocimiento de cara a la operación de siguientes ediciones del curso (10% del precio ofertado contrato inicial). - Hito 6: Cierre del proyecto (5% del precio ofertado contrato inicial). autónomos y microempresas. Página 24 de 30