CONCURSO DE MÉRITOS ABIERTO CON PROPUESTA TÉCNICA SIMPLIFICADA CM

Tamaño: px

Comenzar la demostración a partir de la página:

Download "CONCURSO DE MÉRITOS ABIERTO CON PROPUESTA TÉCNICA SIMPLIFICADA CM-04-2013"

Susana Álvarez Acosta
hace 8 años
Vistas:

1 CONCURSO DE MÉRITOS ABIERTO CON PROPUESTA TÉCNICA SIMPLIFICADA CM CONSULTORÍA PARA EVALUAR Y REALIZAR EL DIAGNÓSTICO DEL ESTADO ACTUAL DEL SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN DEL COPNIA, LA IDENTIFICACIÓN DE LAS ACTIVIDADES A DESARROLLAR Y LA IMPLEMENTACIÓN DEL SISTEMA BASADO EN LA NORMA ISO/IEC 27001: de diciembre de 2013 OBSERVACIONES PRESENTADAS POR AMML., RECIBIDA EL 09 DE DICIEMBRE DE 2013 RADICADA BAJO EL NÚMERO NAL-CR OBSERVACIÓN No.1 Muy respetuosamente solicitamos incluir en los códigos CIIU de actividades económicas inscritas en el RUP las siguientes: 7020: Actividades de consultoría de gestión. Actividades de arquitectura e ingeniería. 6209: Otras actividades de tecnologías de información y actividades de servicios informáticos. RESPUESTA No.1 Se acepta la observación, ver Pliego de Condiciones Definitivo. OBSERVACIONES PRESENTADAS POR PRICEWATERHOUSECOOPERS A.G. LTDA, RECIBIDA EL 13 DE DICIEMBRE DE 2013 RADICADA BAJO EL NÚMERO NAL-CR Calle 78 Nº 9-57, Piso 13 - Teléfono: info@copnia.gov.co - Bogotá D.C. 1

, RECIBIDA EL 09 DE DICIEMBRE DE 2013 RADICADA BAJO EL NÚMERO NAL-CR-2013-04126. OBSERVACIÓN No.

2 OBSERVACIÓN No.2 En el numeral acerca del perfil del equipo de trabajo, entendemos que se requiere personal certificado CEH V7.0, pedimos por favor aclarar si es necesario que sea dicha versión o se ajusta personal que tenga dicha certificación con versión anterior a la 7.0 pero con certificación vigente. RESPUESTA No.2 Se acepta la observación, ver pliego de condiciones definitivo donde se modifica a mínimo V6 vigente o superior vigente. OBSERVACIÓN No.3 En el numeral acerca del perfil del equipo de trabajo, entendemos que se requiere personal certificado CISSP, CISM y Lead Auditor ISO 27001, pedimos por favor aclarar si es necesario que la misma persona sea quien tenga las certificaciones o se puede llegar a incluir dos consultores cada una con certificaciones cumpliendo el requisito. RESPUESTA No.3 No se acepta la observación y se ratifica lo solicitado en el Pliego de Condiciones. OBSERVACIÓN No.4 En el numeral acerca del perfil del equipo de trabajo, entendemos que se requiere personal que cumpla con el rol de Gerente de Proyecto, pedimos por favor aclarar si es necesario que dicho perfil cumpla con que la persona posea la profesión de ingeniero. RESPUESTA No.4 Se precisa al observante, que para el rol de Gerente de Proyecto no es necesario que sea Ingeniero. Calle 78 Nº 9-57, Piso 13 - Teléfono: info@copnia.gov.co - Bogotá D.C. 2

2 Se acepta la observación, ver pliego de condiciones definitivo donde se modifica a mínimo V6 vigente o superior vigente. OBSERVACIÓN No.3 En el numeral 17.2.2 acerca del perfil del equipo de

3 OBSERVACIÓN No.5 En el cronograma del pliego, entendemos que se requiere llegar a presentar las observaciones y condiciones el día 13 de diciembre del presente año, pedimos por favor aclarar si es posible ampliar el plazo. RESPUESTA No.5 Se precisa al observante que el plazo máximo para presentación de ofertas es el día 18 de diciembre del año en curso, razón por la cual la fecha máxima para la expedición de Adendas y por ende recibo de observaciones es el día 17 de diciembre de OBSERVACIÓN No.6 En el cronograma del pliego, entendemos que se requiere llegar a presentar la propuesta final el día 18 de Diciembre del presente año, pedimos por favor aclarar si es posible ampliar el plazo. RESPUESTA No.6 No se acepta la observación, en el cronograma del proceso se establecieron los plazos máximos para lograr la adjudicación en esta vigencia. OBSERVACIÓN No.7 En el numeral 26.3 acerca del apoyo a la evaluación a la industria nacional, entendemos que se encuentra incluido en el formato de la carta de presentación de la propuesta, donde revisándolo no visualizamos dicha cláusula en el documento, pedimos por favor aclarar si debemos realizar un documento con dicha declaración o si esto llegara a ser incluida en el formato de la carta de presentación de la definición de pliegos definitivos para el 16 de Diciembre del presente año según el cronograma. Calle 78 Nº 9-57, Piso 13 - Teléfono: info@copnia.gov.co - Bogotá D.C. 3

4 RESPUESTA No.7 Se acepta la observación, ver Pliego de Condiciones Definitivo. OBSERVACIONES PRESENTADAS POR GLOBALTEK SECURITY S.A., RECIBIDA EL 13 DE DICIEMBRE DE 2013 RADICADA BAJO EL NÚMERO NAL-CR OBSERVACIÓN No.8 En el numeral 3. MODALIDAD DE SELECCION, se define el tipo de propuesta como técnica simplificada (PTS). Allí se afirma:...el Consejo suministrará los requerimientos técnicos, la metodología para su ejecución y el plan de cargas y trabajo de la misma." Solicitamos de manera respetuosa, permitir que el consultor sea quien defina tanto la metodología de ejecución del trabajo como su plan y cargas de trabajo para cada uno de los roles de su equipo de trabajo. RESPUESTA No.8 No se acepta la observación, la Entidad ya estableció los parámetros que considera necesarios y pertinentes para llevar a cabo la ejecución del contrato. OBSERVACIÓN No.9 Para el numeral Profesional Senior Certificado en CEH V7, solicitamos que para este rol se permita también que la persona propuesta esté certificada como CEH V6. Adicionalmente y considerando que este rol fundamentalmente está orientado para ejecutar las actividades las pruebas técnicas relacionada con el análisis de vulnerabilidades y el Ethical Hacking, solicitamos permitir como válido para este rol la certificación como Auditor Interno ISO RESPUESTA No.9 Se acepta la observación, ver respuesta número 2 del presente documento. Calle 78 Nº 9-57, Piso 13 - Teléfono: info@copnia.gov.co - Bogotá D.C. 4

..el Consejo suministrará los requerimientos técnicos, la metodología para su ejecución y el plan de cargas y trabajo de la misma.

5 OBSERVACIÓN No.10 Para el numeral Consultor Certificado Auditor Líder ISO 27001, solicitamos que se permita también la certificación como Auditor Interno ISO y como alternativa a la Certificación ISO9001, alguien que pueda acreditar experiencia en proyectos de consultoría ISO RESPUESTA No.10 No se acepta la observación, se reitera lo solicitado en el numeral OBSERVACIÓN No.11 Existe un análisis de riesgos tecnológico previo a esta licitación? RESPUESTA No.11 No existe, ya que uno de los entregables de este proyecto corresponde precisamente al análisis de riesgo mencionado. OBSERVACIÓN No.12 Existe un GAP análisis contra la Norma ISO / previo a esta licitación? RESPUESTA No.12 No existe, ya que uno de los entregables de este proyecto corresponde precisamente al análisis GAP mencionado. OBSERVACIÓN No.13 Existe ya un inventario de servicios críticos del negocio o misionales? Para el alcance del proyecto cuántos servicios serán considerados? Calle 78 Nº 9-57, Piso 13 - Teléfono: info@copnia.gov.co - Bogotá D.C. 5

acreditar experiencia en proyectos de consultoría ISO 9001. RESPUESTA No.10 No se acepta la observación, se reitera lo solicitado en el numeral 17.2.2.4. OBSERVACIÓN No.

6 RESPUESTA No.13 No existe, ya que uno de los entregables de este proyecto corresponde al inventario mencionado. OBSERVACIÓN No.14 Existe un inventario de los activos de los servicios críticos o misionales que se desean asegurar? Para el alcance del proyecto cuántos activos serán considerados? RESPUESTA No.14 No existe, ya que uno de los entregables de este proyecto corresponde al inventario mencionado. OBSERVACIÓN No.15 Existe ya una clasificación de la información previa? RESPUESTA No.15 No existe, ya que una de las actividades corresponde a realizar la clasificación de la información. OBSERVACIÓN No.16 El alcance de la consultoría sólo cubrirá el proceso tecnológico que soporta los servicios más críticos de la misión del Copnia? RESPUESTA No.16 El alcance de la consultoría cubrirá los procesos misionales, de dirección, evaluación y de apoyo a la Entidad. Calle 78 Nº 9-57, Piso 13 - Teléfono: info@copnia.gov.co - Bogotá D.C. 6

14 No existe, ya que uno de los entregables de este proyecto corresponde al inventario mencionado. OBSERVACIÓN No.15 Existe ya una clasificación de la información previa? RESPUESTA No.

7 OBSERVACIÓN No.17 Existe un mapa de procesos y un manual de calidad tipo ISO 9001? RESPUESTA No.17 Pueden consultar el mapa de procesos en el siguiente link: OBSERVACIÓN No.18 Respetuosamente solicitamos reconsiderar el lapso previsto de ejecución del proyecto a mínimo 8 meses. RESPUESTA No.18 No es de recibo su solicitud, la Entidad considera que el plazo proyectado es suficiente para la ejecución del contrato. OBSERVACIÓN No.19 Qué disponibilidad en sitio se requiere de los consultores? RESPUESTA No.19 La disponibilidad del personal debe establecerla el consultor en su propuesta acorde con las actividades a realizar y según el cronograma que apruebe la Entidad. OBSERVACIÓN No.20 Respetuosamente solicitamos que el Copnia considere pedir que el consultor que sea seleccionado implemente el proyecto sobre una herramienta cuyo proveedor que esté certificado en ISO para asegurar la seguridad de los datos que estén en la herramienta, con la Calle 78 Nº 9-57, Piso 13 - Teléfono: info@copnia.gov.co - Bogotá D.C. 7

18 No es de recibo su solicitud, la Entidad considera que el plazo proyectado es suficiente para la ejecución del contrato. OBSERVACIÓN No.

8 opción de adquisición de la herramienta de manera que ésta le permita al Copnia gestionar su Sistema de Gestión de Seguridad de la Información (SGSI), una vez el consultor entregue el proyecto. RESPUESTA No.20 No se acepta la observación, en la actualidad el Copnia no tiene prevista la adquisición de una herramienta específica, toda vez que hasta tanto se realice el levantamiento de la información, la entidad con la asesoría del Consultor podrá establecer las necesidades del Copnia y la conveniencia de adquirir la herramienta. Atentamente, LUZ MARINA RESTREPO TREJOS Subdirectora Administrativa y Financiera Revisó Aspectos Jurídicos: NUBIA ROCÍO POVEDA PARRA Profesional de Gestión de Contratación Revisó Aspectos Técnicos: CARLOS ROBERTO VALLEJO CUBILLOS Profesional de Gestión de Sistemas ISAAC JOSE PEREIRA MORALES Ingeniero de Sistemas Rodríguez Calle 78 Nº 9-57, Piso 13 - Teléfono: info@copnia.gov.co - Bogotá D.C. 8

20 No se acepta la observación, en la actualidad el Copnia no tiene prevista la adquisición de una herramienta específica, toda vez que hasta tanto se realice el levantamiento de la información, la

Documentos relacionados

CONSEJO PROFESIONAL NACIONAL DE INGENIERÍA - COPNIA INFORME DE VERIFICACIÓN DE REQUISITOS HABILITANTES, EVALUACIÓN Y CALIFICACIÓN DE OFERTAS

CONSEJO PROFESIONAL NACIONAL DE INGENIERÍA - COPNIA INFORME DE VERIFICACIÓN DE REQUISITOS HABILITANTES, EVALUACIÓN Y CALIFICACIÓN DE OFERTAS CM-04-2013 CONSULTORÍA PARA EVALUAR Y REALIZAR EL DIAGNÓSTICO