FORTALECIMIENTO INSTITUCIONAL DEL MINISTERIO DE DESARROLLO SOCIAL (MIDES) Términos de Referencia

Transcripción

1 Proyecto Mejora de la Gestión del MIDES Cooperación Técnica ATN/JF UR FORTALECIMIENTO INSTITUCIONAL DEL MINISTERIO DE DESARROLLO SOCIAL (MIDES) Términos de Referencia Consultor Nacional Especialista en Seguridad Informática para los sistemas del MIDES. I. Antecedentes 1.1 Tras la crisis del año 2002, las cifras vinculadas a indicadores sociales en Uruguay sufrieron un marcado deterioro que imprimía la urgente necesidad de actuar al respecto. En efecto, en el año 2004, un 5% de la población se encontraba en situación de indigencia mientras que una de cada cinco personas habitantes de localidades con una población superior a las personas se encontraba por debajo de la línea de pobreza definida por CEPAL. 1.2 Tal panorama debía ser enfrentado de la manera más rápida posible, por lo que el 21 de marzo del año 2005, apenas 20 días después de la asunción del nuevo gobierno, se aprobó la Ley Nº que crea el Ministerio de Desarrollo Social (MIDES). A partir de su creación, el MIDES posee la misión de diseñar las políticas sociales de carácter nacional así como coordinar y monitorear las distintas políticas llevadas a cabo por organismos gubernamentales y no gubernamentales, tanto a nivel sectorial como territorial. 1.3 Al comienzo mismo de su gestión, se le encomendó al MIDES dentro de sus funciones la puesta en práctica del Plan de Asistencia Nacional a la Emergencia Social (PANES). Lo apremiante de la situación, la escasez de recursos y la impronta de urgencia relegaron a un segundo plano las instancias de reflexión respecto a los aspectos organizativos, formales e institucionales de la cartera. Aun así, la ejecución del mencionado Plan, destinado a paliar las situaciones más extremas de emergencia social, resultó eficaz y sus resultados satisfactorios. 1.4 La culminación de la etapa de ejecución del PANES constituye un momento óptimo para poder abordar en la agenda ministerial los aspectos institucionales previamente relegados, de modo de lograr el fortalecimiento en dicha dimensión. 1.5 En este contexto, el BID ha desarrollado un trabajo de diagnóstico de la actual situación institucional del MIDES. Tal diagnóstico sirvió de base para el diseño del Programa de Cooperación Técnica cuyo Convenio fue firmado el 11 de febrero de 2009 (Convenio de Cooperación Técnica No Rembolsable No. ATN/JF UR) que se financia con recursos del Fondo Especial del Japón administrados por el BID. 1.6 Este programa se estructura en base a cuatro grandes componentes y el requerimiento que sustenta esta convocatoria se vincula al Componente 4. Modelo estratégico de gestión de los sistemas informáticos del MIDES. El Ministerio de Desarrollo Social ha diseñado un portafolio de programas y proyectos vinculados con TIC s a ejecutarse durante 2010 y cuyo desempeño está sujeto a una adecuada gestión de los mismos. Existen antecedentes de trabajos de análisis, diagnóstico y recomendaciones, elaborados en 2009 por una consultoría externa convocada a los efectos de un rediseño Tecnológico y de Sistemas Informáticos para el MIDES. Como resultado de dicho trabajo, se genera el portafolio mencionado, apuntando a los proyectos sustantivos del MIDES, proyectos interinstitucionales, proyectos de fortalecimiento interno y alineación con la estrategia tecnológica, con lineamientos del Estado y en el marco del Decreto CM/829 del 28/9/2009 referido a la seguridad en el uso de las tecnologías de la información y las comunicaciones en el Estado. 1.7 En el marco de este componente se requiere de la asistencia de un consultor que se integre al equipo técnico contraparte del MIDES, en particular vinculado a la División Informática del Ministerio.

2 II. Objetivos de la consultoría 2.1 La consultoría tiene por objeto elaborar un diagnóstico, definir planes integrales y participar de la implantación de políticas de seguridad informática alineadas con las políticas definidas por AGESIC, transfiriendo conocimiento implantado a los integrantes de la División Informática. III. Actividades 3.1 El consultor deberá desarrollar las siguientes actividades: a) Realizar un diagnóstico de la seguridad informática del MIDES identificando y evaluando riesgos en las redes informáticas, servidores, aplicaciones web y bases de datos. b) Definir un Sistema de Gerenciamiento de la Seguridad Informática que incluya: 1. procedimientos de identificación, evaluación y tratamiento de riesgos, 2. procedimientos para el monitoreo y auditoría de la seguridad informática, 3. gerenciamiento de incidentes. c) Planificar, coordinar y ejecutar todas las acciones para implantar el Sistema de Gerenciamiento de la Seguridad Informática d) Participar de la elaboración de los informes periódicos de avance y planes solicitados. Trabajar articulada e integradamente con los niveles directivos y técnicos de la División Informática. e) Transferir a la División Informática toda la documentación y capacitación relativa a las actividades a desarrollar. f) Realizar toda otra tarea que requiera la ejecución de los Proyectos en relación con su área de atribuciones. IV. Productos Entregables para cada proyecto. 1. Documento Diagnóstico de la Seguridad Informática del MIDES. 2. Documento de Alcance del Sistema de Gerenciamiento de la Seguridad Informática. 3. Plan de Proyecto general. 4. Cronograma y Costos. 5. Entregables de seguimiento : a. Informe mensual de avance b. Actas de reuniones 6. Evaluación final e Informe de Recomendaciones 7. Políticas de Seguridad Informática definidas en el punto 2 (Alcance del Sistema de Gerenciamiento de la Seguridad Informática) implantadas. 8. Lecciones Aprendidas Todos los productos deberán ser aprobados por la contraparte Informática. La aprobación se realizará a medida que los productos son entregados.

3 V. Perfil del consultor 4.1 Título universitario con capacidad, conocimientos y experiencia como para elaborar un diagnóstico e implementar planes integrales de seguridad informática. Se valorará la posesión de los siguientes títulos Postgrado Seguridad Informática ORT; Curso Seguridad Informática FING (UDELAR); Curso CERTUY (Antel); Certificacion CISSP y/o CISM u otros de características similares. Experiencia: 2 años de trabajo en tareas de auditoría, planificación e implantación de políticas de seguridad informática. Familiarizado con estándares ISO 15408, 17799, y Familiarizado con los entornos operativos Windows y Linux, redes LAN y WAN, Bases de Datos SqlServer, IIS (Servicios de Internet Information Server) VI. Lugar de trabajo, plazo, remuneración y condiciones especiales 6.1 La consultoría se desarrollará desde el 1º de abril de 2010 al 11 de febrero de La consultoría se desarrollará en la ciudad de Montevideo. 6.2 El costo total de la consultoría será de $ más IVA (Trescientos sesenta y nueve mil seiscientos pesos uruguayos más impuesto al valor agregado), por todo concepto. La carga horaria estimada para el desarrollo de la consultoría es de 30 horas semanales.. El monto mencionado precedentemente se abonará de la siguiente forma: % contra la entrega y aprobación del informe que contenga el producto indicado en IV-1 Documento Diagnóstico de la Seguridad Informática del MIDES % contra la entrega y aprobación del informe que contenga el producto indicado en IV-2 Documento de Alcance del Sistema de Gerenciamiento de la Seguridad Informática % contra la entrega y aprobación del informe que contenga los productos indicados en los apartados IV- 3 Plan de Proyecto general % contra la entrega y aprobación del producto indicado en IV-4 Cronograma y Costos % contra la entrega y aprobación del 2º informe indicado en el apartado IV-5 Entregables de seguimiento : a. Informe mensual de avance b. Actas de reuniones % contra la entrega y aprobación de producto indicado en el IV-6 Evaluación Final e Informe de Recomendaciones % contra la entrega y aprobación del informe final que contenga los productos indicados IV-7 IV-8, Políticas de Seguridad Informática definidas en el punto 2 (Alcance del Sistema de Gerenciamiento de la Seguridad Informática) implantadas y Lesiones Aprendidas respectivamente.

4 6.3 La vinculación contractual con el MIDES se realizará mediante contratos de obra con empresas unipersonales. Por lo tanto, la persona que resulte seleccionada deberá contemplar dicho requisito antes de firmar el contrato vinculante. 6.4 El consultor/a no podrá tener ninguna relación laboral remunerada con el Estado, excepto que revistan como docentes y con una dedicación menor o igual a 20 horas semanales. 6.5 Se podrá prorrogar el contrato, siempre y cuando éste no esté vencido y modificar los Términos de Referencia o las condiciones de prestación de los servicios, siempre que estas modificaciones no alteren de forma sustancial lo originalmente previsto y sobre la base de la cual el consultor fue Contratado. VII. Dependencia Institucional 7.1 El consultor dependerá directamente del referente de la División Informática del MIDES. Estipulaciones Especiales del Contrato Actos de corrupción En virtud que se cuenta con recursos del BID para el financiamiento del presente contrato, éste exige que todos los consultores observen las Políticas del Banco relativas a corrupción. En particular, el Banco exige que todos los Consultores que están participando en proyectos financiados por el Banco, observen los más altos niveles éticos, y denuncien al Banco todo acto sospechoso de corrupción, del cual tenga conocimiento o sea informado, durante el proceso de selección y de negociaciones o la ejecución de un contrato. Los actos de corrupción están prohibidos. Las definiciones de acciones que constituyen prácticas corruptivas y que se transcriben a continuación constituyen las más comunes, pero estas acciones pueden no ser exhaustivas: Una práctica de soborno o cohecho consiste en ofrecer, dar, recibir o solicitar, directa o indirectamente, cualquier cosa de valor para influenciar las acciones de otra parte. Una práctica fraudulenta es cualquier acto u omisión, incluyendo la tergiversación de hechos y circunstancias, que engañen o intenten engañar, a alguna parte para obtener un beneficio financiero o de otra naturaleza o para evadir una obligación. Una práctica coercitiva consiste en perjudicar o causar daño, o amenazar con perjudicar o causar daño, directa o indirectamente, a cualquier parte o a sus bienes para influenciar acciones de una parte, Una práctica colusoria es un acuerdo entre dos o más partes realizado con la intención de alcanzar un propósito inapropiado, incluyendo influenciar en forma inapropiada las acciones de otra parte. Las partes son conscientes de que, independientemente de los mecanismos nacionales que se accionen en el caso de actos de corrupción, el Banco por sí adoptará medidas en caso de hechos o denuncias relacionadas a tales actos, de acuerdo a sus procedimientos administrativos. Confidencialidad El Consultor, excepto previo consentimiento por escrito del Contratante, no podrán revelar en ningún momento a cualquier persona o entidad, ninguna información confidencial adquirida en el curso de la prestación de los servicios. Ni el Consultor, ni cualquier persona que le haya colaborado en su trabajo, podrán publicar las recomendaciones formuladas en el curso de, o como resultado de la prestación de los servicios. Propiedad del Contratante de los documentos preparados por el Consultor

5 Todos los planos, dibujos, especificaciones, diseños, informes, otros documentos y programas de computación preparados por el Consultor para el Contratante en virtud de este Contrato, pararán a ser propiedad del Contratante. El Consultor entregará a los Contratantes dichos documentos, junto con un inventario detallado a más tardar en la fecha de terminación del Contrato. El Consultor podrá conservar una copia de dichos documentos y de los programas de computación y utilizar dichos programas de computación, y utilizar dichos programas para su propio uso con la aprobación previa del Contratante. Si fuera necesario o apropiado establecer acuerdo de licencias entre el Consultor y terceros para desarrollar cualquiera de esos programas, el consultor deberá obtener del Contratante previamente, y por escrito aprobación a dichos acuerdos, y el contratante, a su discreción, tendrá derecho a exigir gastos de recuperación relacionados con el desarrollo del programa en cuestión. Participación del BID Queda formalmente establecido que el BID no es parte del presente contrato y que, por lo tanto, no asumirá responsabilidad alguna respecto al mismo Criterios a utilizarse para evaluar los méritos y ordenar los candidatos en la selección.puntaje Máximo Formación académica (máximo) 40 Título Universitario en el área Informática Con Posgrado 40 Título Universitario en el área Informática Ingeniero 30 Título universitario en el área Informática Analista, o Licenciatura en área Informática reconocida por MEC 2. Experiencia de trabajo en tareas de auditoría, planificación e implantación de políticas de seguridad informática. Muy Relevante: Participación desde la especialidad en más de 5 40 Proyectos. Destacada: Participación desde la especialidad en 3 a 4 Proyectos. 30 Relevante: Participación desde la especialidad en 2 Proyectos 20 Poco relevante: Participación desde la especialidad en 1 Proyecto 10 Sin Experiencia 0 3. Entrevista Personal (máximo) 20 Conocimiento general del MIDES y la temática informática. 5 Visión estratégica referida a la seguridad informática. 5 Capacidad crítica. 5 Capacidad de liderazgo

6 NOTA: Las entrevistas serán realizadas como máximo a los primeros 5 postulantes que surjan de la lista de prelación elaborada a partir de la evaluación de méritos (ítems 1 a 3) con base a los Currículum Vitae presentados por los postulantes.