INDICE CAPITULO I MARCO GENERAL... 2 CAPITULO II. GENERALIADES DE LA PROPUESTA CAPITULO IV ASPECTOS TÉCNICOS... 19

Transcripción

1 INVITACIÓN A PRESENTAR PROPUESTAS PARA LA SELECCIÓN DE UN PROVEEDOR QUE IMPLEMENTE EL SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN (SGSI) DE LEASING BANCOLDEX S.A. INDICE CAPITULO I MARCO GENERAL... 2 CAPITULO II. GENERALIADES DE LA PROPUESTA CAPITULO IV ASPECTOS TÉCNICOS CAPITULO V PRESENTACIÓN DEL PROPONENTE CAPITULO VI - CONTENIDO DE LA PROPUESTA ECONÓMICA. 21 CAPITULO VII - ELABORACIÓN DEL CONTRATO.21 Página 1 de 20

2 Página 2 de 20 CAPÍTULO I: MARCO GENERAL Antes de elaborar y presentar su propuesta, tengan en cuenta lo siguiente: 1. Verificar que no se encuentra dentro de las causales de inhabilidad e incompatibilidad, conflicto de interés o prohibición constitucional y legal para contratar. 2. Examinar rigurosamente el contenido de los términos de la presente invitación, de los documentos que hacen parte del mismo y las normas que regulan la contratación con la Entidad. 3. Adelantar oportunamente los trámites tendientes a la obtención de los documentos que deben allegar con la propuesta y verificar que contengan la información completa que acredita el cumplimiento de los requisitos exigidos en la ley y en la presente invitación. 4. Examinar que las fechas de expedición de los documentos, se encuentren dentro de los plazos exigidos en la presente invitación. 5. Suministrar toda la información requerida a través de esta invitación. 6. Analizar detenidamente y en su integridad el contenido de la presente invitación, para que cuando se remitan comunicaciones solicitando aclaraciones para precisar el contenido y alcance de ellas, dichas solicitudes, se formulen de manera clara y precisa. 7. Presentar la propuesta en original y una copia con el correspondiente índice y debidamente foliadas. 8. Conocer y respetar los términos que se establezcan en el presente documento los cuales son preclusivos y perentorios. 9. No presentar propuestas que condicionen a la Administración de LEASING BANCOLDEX S.A. 10. Para esta invitación, no se aceptarán propuestas parciales, el interesado debe incluir en su propuesta, la totalidad de los servicios y elementos requeridos. 11. La presente invitación, y la presentación de la propuesta por parte del proveedor, no genera ninguna obligación por parte de LEASING BANCOLDEX S.A. de aceptar la propuesta presentada.

3 Página 3 de 20 Por la sola presentación de su propuesta, LEASING BANCOLDEX S.A. considera que el oferente ha estudiado en forma completa la presente Invitación y que recibió las aclaraciones necesarias sobre inquietudes o dudas previamente consultadas, y acepta que los términos de esta Invitación son completos, compatibles y adecuados para identificar y prestar a satisfacción los servicios que se contratarán, que están enterados a satisfacción en cuanto al alcance de los bienes y/o servicios requeridos por LEASING BANCOLDEX S.A., y que han tenido en cuenta todo lo anterior para fijar los precios, plazos y demás aspectos de su propuesta necesarios para la debida ejecución del Contrato. Todas las deducciones, errores y omisiones que, con base en sus propias interpretaciones, conclusiones o análisis, etc., obtenga el oferente respecto de las condiciones de esta Invitación, son por su exclusiva cuenta. Por lo tanto, LEASING BANCOLDEX S.A. no asume responsabilidad alguna por ellas. La circunstancia de no haber obtenido o estudiado toda la información que pueda influir en la determinación de la propuesta no lo eximirá de la obligación de asumir las responsabilidades que le correspondan, ni le dará derecho a reclamaciones, o ajustes de ninguna naturaleza. CAPITULO II: GENERALIDADES DE LA PROPUESTA 2.1. ANTECEDENTES DEL SERVICIO A CONTRATAR LEASING BANCOLDEX S.A., actualmente dispone de un documento de Seguridad de la Información mediante el cual se establecen políticas y procedimientos de seguridad de la información. Con la implementación del Sistema de Gestión de Seguridad de la Información (SGSI), se busca adoptar las Mejores Prácticas sobre SGSI para el Buen Gobierno Corporativo que fortalezcan la efectividad del Sistema de Control Interno SCI, como base fundamental para el logro de los objetivos institucionales de Leasing Bancoldex S.A., y permitan el cumplimiento de los requerimientos mínimos de seguridad y calidad en el manejo de información a través de medios y canales de distribución de productos y servicios para clientes y funcionarios. La puesta en marcha del SGSI fortalecerá el sistema de administración de riesgos de la compañía.

4 Página 4 de REGIMEN JURIDICO Y VALORES INSTITUCIONALES DE LEASING BANCOLDEX S.A. Leasing Bancoldex S.A. es una entidad descentralizada indirecta del orden nacional, determinada como sociedad de economía mixta de carácter mercantil asimilada a empresa industrial y comercial del Estado, dedicada a la actividad financiera que desarrollan las Compañías de Financiamiento. Bancoldex S.A. es su principal accionista. El proceso para la selección de un contratista y el contrato que se llegue a celebrar como consecuencia del mismo, se regirán por el derecho privado. Atendiendo al régimen de contratación de derecho privado al que se encuentra sometida LEASING BANCOLDEX, al formular la presente Invitación, LEASING BANCOLDEX no está presentando una oferta y por lo tanto no asume compromiso alguno de continuar con el procedimiento de selección o de concluirlo mediante celebración de un contrato. En todo caso, de llegarse a aceptar alguna propuesta, LEASING BANCOLDEX lo hará estrictamente de acuerdo con los requisitos y criterios establecidos en el presente documento y en el contrato. CAPÍTULO III: ASPECTOS GENERALES DE LA INVITACIÓN 3.1. OBJETO El objetivo de esta invitación es seleccionar una propuesta de servicios para la implementación de un Sistema de Gestión de Seguridad de la Información (SGSI) en LEASING BANCOLDEX S.A., de acuerdo con los términos y niveles de servicio esperados por la Compañía, los cuales están definidos en este documento. La propuesta deberá considerar como punto de partida el Manual de Seguridad de la Información corporativo, definido para la matriz Bancoldex y sus filiales, que contiene las políticas a nivel general en materia de seguridad de la información ALCANCE DEL SERVICIO A CONTRATAR La firma de consultoría seleccionada como proveedor debe definir, recomendar e implementar un sistema de gestión de seguridad de la información (SGSI), el cual le permita a LEASING BANCOLDEX S.A., de manera consistente y sistemática, minimizar los riesgos de seguridad, acorde con los estándares internacionales y los lineamientos de orden nacional y de la matriz BANCOLDEX.

5 Página 5 de COMPROMISO ANTICORRUPCIÓN En todas las actuaciones derivadas de las estipulaciones de la presente invitación y el contrato que forma parte del mismo, el proponente obrará con la transparencia y la moralidad que la Constitución Política y las leyes consagran. En caso que LEASING BANCOLDEX S.A. advierta hechos constitutivos de corrupción de parte de un proponente durante el proceso de selección, sin perjuicio de las acciones legales a que hubiere lugar, podrá rechazar la respectiva propuesta. Si los hechos constitutivos de corrupción tuvieren lugar durante la ejecución del contrato, tales circunstancias podrán dar lugar a la declaratoria de caducidad, de conformidad con las reglas previstas para el efecto en la ley y en el respectivo contrato COMUNICACIONES Los proponentes en sus comunicaciones y propuestas según el caso, deberán informar un número de fax, correo electrónico y una dirección física, donde podrán ser enviadas las comunicaciones que LEASING BANCOLDEX S.A. considere necesarias en desarrollo del proceso de selección. Las comunicaciones enviadas por alguno de estos medios, inclusive a la dirección de correo electrónica, , serán plenamente válidas y eficaces para el proceso de selección y los términos o plazos serán contados a partir del recibo de la comunicación por parte del proponente. Para el recibo y radicación de cualquier comunicación a LEASING BANCOLDEX S.A., debe observarse, que el día hábil respectivo vence a las 5:00 p.m. Por lo tanto, cualquier comunicación, documento, correo electrónico, etc., recibido o radicado en un horario posterior, se tendrá como recibido en el día hábil siguiente. Esta observación debe acatarse para efecto del vencimiento de los plazos otorgados por LEASING BANCOLDEX S.A., los cuales, si se trata de días, vencerán a las 5:00 p.m. del día respectivo, excepto la fecha de recibo de las propuestas. Todas las comunicaciones y peticiones de este proceso deben radicarse por escrito dirigido a la dirección Calle 28 No. 13A-15 Piso 21, vía Fax y vía para la respuesta del caso.

6 Página 6 de CRONOGRAMA El cronograma del presente proceso es el siguiente: Publicación en Web Junio 1 de 2016 Solicitud de aclaraciones Hasta Junio 8 de 2016 Respuesta a aclaraciones Hasta Junio 10 de 2016 Recepción de Propuestas Junio 17 de 2016 hasta 3:00 p.m. Evaluación de Propuestas Hasta Junio 24 de 2016 Selección Julio 1 de INVITACIÓN A FORMULAR PROPUESTAS LEASING BANCOLDEX S.A. publicará en la página Web de la entidad, los términos de la invitación, sin perjuicio de remitir a firmas reconocidas, notificación de la apertura del proceso e invitación para participar. Los interesados deberán presentar en cuatro (4) sobres sellados sus propuestas: Un sobre contendrá la propuesta técnica original, con la documentación requerida y una copia en medio electrónico Un sobre con la copia de la propuesta técnica Un sobre con la propuesta económica y una copia en medio electrónico Un sobre con la copia de la propuesta económica 3.7. CONDICIONES PARA LA PRESENTACIÓN DE LA PROPUESTA Presentación de la propuesta Las propuestas deberán ser presentadas en medio físico (impresas), junto con los anexos señalados en el numeral , las cuales deberán ser entregadas dentro del plazo fijado en sobres sellados, debidamente rotulados en su parte exterior con el nombre, dirección, teléfono y número de fax del proveedor, número de folios de que consta y la indicación del contenido del sobre según sea: Original impreso (incluida la copia en medio electrónico) y la propuesta copia. En caso de discrepancia entre el original impreso y la copia en medio electrónico, se tendrá en cuenta la información contenida en el original impreso. Las propuestas técnicas y económicas deben presentarse en formato original. La presentación completa de los documentos exigidos es un factor de calificación dentro del proceso. No se aceptarán propuestas cuyos documentos presenten tachaduras o enmendaduras, a menos que tengan la aclaración correspondiente.

7 Página 7 de 20 No se aceptarán propuestas complementarias o modificaciones que fueren presentadas con posterioridad a la fecha y hora de cierre del presente proceso de contratación, salvo que hayan sido solicitadas por Leasing Bancoldex. Tampoco se aceptarán las propuestas enviadas por correo electrónico Documentos que debe contener la propuesta Adicionalmente a la propuesta de los servicios que ofrecen a Leasing Bancoldex, los participantes deben acompañar en original o copia simple o auténtica (según se indique) los siguientes documentos, sin el cumplimiento de los cuales no será considerada la propuesta: - Carta de presentación de la propuesta que contenga no estar incurso en inhabilidades e incompatibilidades. - Certificado de existencia y representación legal. - Autorización del órgano social cuando corresponda. - Certificación de cumplimiento de obligaciones del sistema de seguridad social y parafiscales. - Garantía de seriedad de la propuesta. - Declaración de origen de fondos. - Registro de proveedores. - Pacto de transparencia. - Estados financieros de los últimos tres (3) años y declaración de renta del último año fiscal - Certificaciones de trabajos realizados similares al solicitado por Leasing Bancoldex - Certificación del proveedor en ISO (opcional) - Metodología a utilizar para el desarrollo del trabajo en Leasing - Hojas de vida de quienes liderarían el trabajo para Leasing Bancóldex - Recursos de personal que requiere aportar Leasing para la ejecución del contrato Carta de presentación de la propuesta La carta de presentación de la propuesta debe estar firmada por su representante legal o por el apoderado constituido para el efecto; diligenciar la Plantilla Carta de presentación de la propuesta Validez de la propuesta Se recomienda que las propuestas tengan una validez mínima de noventa (90) días, contados a partir de la fecha de cierre de la Invitación.

8 Página 8 de Idioma y moneda de la propuesta Toda la información y datos que tenga que presentar el proponente en su propuesta deberán estar en idioma castellano. En los casos en que deba aportar información que se encuentre en un idioma diferente, deberá presentar su correspondiente traducción al castellano, a no ser que se trate de aspectos muy técnicos que no son de total traducción y que pueden ser entendidos en su enunciado original. En la propuesta deben indicarse los precios expresados en pesos colombianos, incluyendo todos los costos en que pueda incurrir durante toda la vigencia del contrato y los impuestos correspondientes, por ejemplo, IVA. El proveedor deberá contemplar cualquier costo, dado que, si no se informa, el posible sobre costo deberá asumirlo el proponente para el completo desarrollo del proyecto. El contrato que se lleve a cabo entre las partes se elaborará en idioma castellano e indicando los precios expresados en pesos colombianos Veracidad de la información suministrada El Proponente está obligado a responder por la veracidad de la información entregada durante el proceso de selección de Proponentes. LEASING BANCOLDEX S.A., de conformidad con el artículo 83 de la Constitución Política, presume que toda la información que el Proponente presente para el desarrollo de esta invitación es veraz, y corresponde a la realidad. No obstante, LEASING BANCOLDEX S.A. se reserva el derecho de verificar toda la información suministrada por el Proponente Cláusula de propiedad intelectual Los derechos de propiedad intelectual de toda clase de creaciones protegidas por esta disciplina (Derecho de Autor y Derechos Conexos, etc), que se generen con motivo de la ejecución de los trabajos y actividades objeto del contrato y que se concretan en el presente documento, en cuanto a Derechos patrimoniales (Reproducción, comunicación pública, transformación y distribución), resultados del contrato, conclusiones, productos desarrollados u obtenidos durante la ejecución del contrato o de explotación económica pertenecerán a LEASING BANCOLDEX S.A.. El proveedor recibirá a cambio de los trabajos contratados, la remuneración pactada y acordada y conservará los derechos morales respectivos a favor del equipo de trabajo conformado Responsabilidad de la elaboración de la propuesta (Confidencialidad de la información) El contrato será desarrollado por el proveedor bajo parámetros de absoluta reserva y no podrá utilizar total o parcialmente la información que reciba directa o indirectamente de LEASING BANCOLDEX S.A., o aquella a la cual tenga acceso en cumplimiento del proceso

9 Página 9 de 20 de contratación o por cualquier otro motivo, adoptando las medidas necesarias para mantener la confidencialidad de los datos suministrados. La información que conozca el proponente durante el proceso debe ser entendida como confidencial y dará un adecuado tratamiento Manifestación de conocimiento de políticas en materia de buen gobierno y principios y valores que rigen las actuaciones de Leasing Bancoldex y sus partes interesadas El proponente deberá dar lectura a los documentos Código de Mejores Prácticas Corporativas y Código de Ética y Conducta, de LEASING BANCOLDEX S.A. y deberá diligenciar la carta sobre la aceptación de las políticas contenidas en dichos documentos, especialmente las referentes al manejo de la información y la relación con los proveedores de la compañía. Estos documentos se encuentran en la siguiente dirección: Practicas-Corpo-(6).aspx y, Conducta-(V3).aspx Fecha y lugar de entrega de Propuestas Las propuestas técnicas y económicas deberán ser entregadas debidamente firmadas, junto con los documentos exigidos en las siguientes direcciones: Leasing Bancóldex, Calle 28 N 13 A 15 piso 21 Edificio Centro de Comercio Internacional. La fecha límite de entrega es el día 17 de junio de 2016 hasta las 3:00 P.M. Las propuestas técnicas no deben incluir costos de ninguna naturaleza, pero sí las especificaciones necesarias para calificarlas. La propuesta económica debe clarificar costos unitarios y globales de la solución. Las propuestas deberán ser entregadas en sobres cerrados, con su respectiva carta remisoria, la cual debe indicar con claridad la invitación a cotizar a la cual hace referencia y si la propuesta es técnica o económica. LEASING BANCOLDEX S.A., se reserva el derecho de cerrar anticipadamente la presente invitación y de rechazar cualquiera o todas las propuestas que se presenten, si así

10 Página 10 de 20 conviene a sus intereses, sin necesidad de dar explicación alguna a los oferentes y sin indemnizar ningún tipo de perjuicio o asumir costo alguno que con tal cierre o rechazo se pudiera generar a alguno de los proponentes. El desarrollo de esta invitación tendrá lugar de conformidad con las fechas señaladas en la presente invitación, las cuales podrán ser modificadas por LEASING BANCOLDEX S.A. sin restricción, mediante adenda a la presente invitación DECLARATORIA DESIERTA La invitación se declarará desierta en los siguientes casos: - Cuando ninguna de las propuestas evaluadas cumpla con los requisitos exigidos en la presente invitación. - Por motivos o causas que impidan la escogencia objetiva, debidamente sustentados. - Cuando se hubiere violado la reserva de las propuestas presentadas. - Cuando no se presente ninguna propuesta CAUSALES DE RECHAZO DE LA PROPUESTA LEASING BANCOLDEX S.A. se reserva el derecho de rechazar cualquiera o todas las propuestas que se presenten, si así lo conviene a sus intereses, sin necesidad de dar explicación alguna a los proponentes. Algunas causales de rechazo son: El proponente no cumpla con las condiciones mínimas de participación. El proponente no cumpla con los requisitos establecidos en la presente invitación. El proponente no aporte toda la documentación requerida en el presente documento. Se haya presentado la propuesta en forma subordinada al cumplimiento de cualquier condición. Se incluya información que no sea veraz. Se incluyan disposiciones contrarias a la ley colombiana. Previo al proceso de Evaluación, LEASING BANCOLDEX S.A. hará la consulta de control previo del riesgo de Lavado de Activos y de la Financiación del Terrorismo (LAFT) y centrales de riesgo de los proponentes. Si el proponente se encuentra reportado en alguna de las listas de consulta de LEASING BANCOLDEX S.A., la propuesta se considera rechazada inmediatamente.

11 Página 11 de 20 El proponente ha sido condenado por delitos contra la Administración Pública, estafa y abuso de confianza que recaigan sobre bienes del Estado, utilización indebida de información privilegiada, lavado de activos y soborno transnacional. La propuesta sea radicada después de la hora descrita en el numeral Fecha y lugar de entrega de Propuestas ACEPTACIÓN DE PROPUESTAS La suscripción del contrato será la única manera como se aceptará la propuesta del oferente seleccionado. Todo acto anterior a la suscripción tendrá el carácter de preparatorio y no expresará la aceptación de la propuesta por parte de LEASING BANCOLDEX S.A. Cuando el oferente favorecido, sin justa causa, se abstenga de celebrar el correspondiente contrato o de presentar la garantía de cumplimiento necesaria para el inicio de su ejecución, LEASING BANCOLDEX podrá seleccionar al oferente que haya obtenido el segundo mejor puntaje, sin menoscabo de las acciones legales conducentes al reconocimiento de perjuicios causados ACLARACIONES DEL CONTENIDO DE LA PROPUESTA LEASING BANCOLDEX S.A. solicitará por medio del Vicepresidente de Riesgo o de la Directora de Tecnologia, mediante comunicación escrita de ser necesario, ampliar el contenido de su propuesta o aclarar temas sobre la propuesta. Los proponentes podrán solicitar las aclaraciones y/o explicaciones que consideren necesarias para presentar su propuesta, para ello podrán formular por escrito vía correo físico o electrónico, a los siguientes contactos: En Leasing Bancoldex: - Carlos Alberto Soto, al correo carlos.soto@leasingbancoldex.com - Beatriz Pinzón Becerra, al correo beatriz.pinzon@leasingbancoldex.com CRITERIOS DE EVALUACIÓN DE LAS PROPUESTAS Dentro de las dos semanas siguientes a la entrega de las propuestas, éstas serán sometidas a análisis por parte de LEASING BANCODEX S.A., período dentro del cual se podrán citar a entrevistas a los diferentes proveedores con el fin de aclarar dudas y complementar información que pudiera faltar. LEASING BANCOLDEX S.A. podrá, según su criterio, ampliar dicho período de evaluación, si lo considera necesario, sin tener que dar explicación alguna a los proveedores que participan en la presente invitación.

12 Página 12 de 20 La evaluación de cada propuesta está compuesta por un puntaje técnico del 80% y por puntaje económico correspondiente al 20%. Ningún proponente podrá ser considerado con una puntuación inferior al 80% de la evaluación técnica. Los criterios del puntaje técnico, que serán calificados según metodología interna de LEASING BANCOLDEX S.A., son los siguientes: 1. Evaluación de la empresa (situación financiera, centrales de riesgo, entre otros aspectos). 2. Experiencia del proveedor en desarrollo de trabajos en el sector financiero, similares a los solicitados en esta invitación. Debe incluir referencias de los proveedores, las cuales podrán ser validadas por LEASING BANCOLDEX S.A. 3. Cumplimiento de las especificaciones del servicio solicitado, en especial las metodologías a utilizar y entregables, así como los valores agregados que se ofrezcan en desarrollo del contrato, objeto de la presente invitación. 4. Calidad técnica y formación de los profesionales designados para el desarrollo del contrato, objeto de la presente invitación. 5. Servicios Especiales ofrecidos. Igualmente se hará verificación de la documentación básica requerida que deberá adjuntar el proponente PRESTACIÓN DEL SERVICIO Los servicios contratados se prestarán en la ciudad de Bogotá D.C SOLUCIÓN REQUERIDA CAPÍTULO IV: ASPECTOS TÉCNICOS LEASING BANCÓLDEX S.A. está interesada en contratar, los servicios tercerizados a ser llevados a cabo por parte de un proveedor especializado para que éste implemente un Sistema de Gestión de Seguridad de la Información (SGSI) en la compañía, de acuerdo con los términos y niveles de servicio establecidos por Leasing Bancoldex en este documento. Objetivos específicos del servicio:

13 Página 13 de 20 Establecer un SGSI en Leasing Bancoldex coherente con sus objetivos estratégicos, con la realidad de la compañía, y alineado con la propuesta de seguridad enmarcado actualmente en la matriz Bancoldex. Documentar una estrategia de seguridad de la información al interior de Leasing Bancoldex que garanticen la integridad, confidencialidad y disponibilidad de la información que se utiliza en la compañía, a través del establecimiento de políticas, procedimientos y controles. Identificar y establecer los controles para mitigar los riesgos asociados al componente de seguridad de la información INFORMACIÓN ESPECÍFICA DEL SERVICIO REQUERIDO La propuesta debe especificar cada uno de los siguientes puntos, con su respectiva argumentación. A continuación, se describen las fases y respectivos entregables del diseño e implementación de un SGSI para la LEASING BANCOLDEX, Fase I: Entendimiento situación actual y levantamiento de información En una fase inicial el proveedor elaborará un análisis de los procesos de Leasing Bancoldex, con el fin de identificar posibles falencias en los temas de seguridad de la información, así como las medidas correspondientes para cerrar dichas brechas y realizar procesos de mejora continua. Entregables: a) Documento del levantamiento de información realizado. b) Documento en donde se indique con detalle la metodología utilizada para realizar el análisis. c) Papeles de trabajo de entrevistas y consolidación de información utilizada en el análisis. d) Documento de la situación actual en términos de la seguridad de la información de acuerdo a los requisitos de la norma. e) Recopilación de políticas, normas y procedimientos de seguridad que existan. f) Documento de diagnóstico y recomendaciones para que Leasing Bancoldex haga el paso de IPV4 a IPV6 g) Informe de resultados del análisis, evaluación y diagnóstico de la información, para cada dominio de ISO/IEC 27001:2013, ISO/IEC 27002:2013, de Gobierno en Línea, protección de datos personales, registro de bases de datos y Circular Externa 052 de 2007 (Circular Externa 042 de 2012), que incluirá como mínimo: Resultados por dominio y para cada ítem evaluado (representados en gráficos y tablas de datos).

14 Página 14 de 20 Observaciones (evidencias, hallazgos). Recomendaciones (oportunidades de mejora frente a la revisión realizada al control.) Tiempo Estimado: A ser sugerido por el oferente Fase II: Definición, estructura e implementación del SGSI, que incluya los dominios de la norma en cuanto a controles de seguridad: a. Política de seguridad y objetivos b. Organización de la seguridad de la información c. Seguridad de los RRHH d. Gestión de activos e. Control de accesos f. Criptografia g. Seguridad física y del ambiente h. Seguridad en las operaciones i. Seguridad en las comunicaciones j. Adquisición, desarrollo y mantenimiento de sistemas k. Relaciones con los proveedores l. Gestión de incidentes de seguridad de la información m. Continuidad de Negocio (Fase Análisis de Impacto del Negocio - BIA) n. Cumplimiento o. Evaluación y tratamiento del riesgo El contratista debe recomendar a la alta dirección de LEASING BANCOLDEX S.A., las políticas de seguridad corporativa para todos los dominios, políticas que serán presentadas al Comité de Presidencia, al Comité de Riesgos y a la Junta Directiva de la compañía para su aprobación. Así mismo, debe proponer los objetivos y el alcance que se le va a dar al SGSI en LEASING BANCOLDEX S.A., según el diagnóstico arrojado en la Fase I. El proveedor realizará la implementación de procedimientos correctivos al manejo de la seguridad de la información en LEASING BANCOLDEX S.A., la segregación de funciones de las diferentes áreas que están involucradas en el SGSI, y los procedimientos para gestionar los riesgos asociados con la seguridad de la información y a los establecidos por el Gobierno Nacional en su proyecto de Gobierno en Línea, protección de datos personales y registro de las bases de datos. Entregables: a) Documento de normas por dominio de la norma ISO 27001:2013 de la seguridad que apalanquen el cumplimiento de la Política General de Seguridad de la Información. b) Documento de la definición de los objetivos del SGSI.

15 Página 15 de 20 c) Documento de la definición del alcance del SGSI. d) Documento del procedimiento actual de acciones correctivas del SIG frente a los requisitos del SGSI. e) Documento del procedimiento actual de Revisión por la Dirección del Sistema Integrado de Gestión de Calidad - SIGC frente a los requisitos del SGSI. f) Documento del procedimiento para la gestión de riesgos de seguridad de la información y la definición de planes de tratamiento. El proveedor deberá ajustar el mapa de riesgos operativos de la Compañía, en el sentido de incorporar en dicho mapa, los riesgos de la seguridad de la información, con sus respectivos controles de mitigación. g) Documento de la definición de roles y responsabilidades de las áreas y personal frente al SGSI. h) Documento de los procedimientos de administración y operación de TI y seguridad y generar las recomendaciones referentes a seguridad informática. i) Documento de los procedimientos de seguridad de la información considerando los dominios de la norma ISO 27001:2013. j) Documento del procedimiento de atención de incidentes (No incluye procedimiento de análisis forense) k) Documento del procedimiento de uso de medios removibles. l) Documento del procedimiento de vulnerabilidades técnicas. m) Documento de una propuesta base para de acuerdo de confidencialidad para el manejo de la información. n) Documento de protección de datos personales, lineamientos para el registro de bases de datos o) Documento de clasificación de la información y procedimiento para dicha clasificación p) Inventario de activos de información y su respectiva evaluación de riesgos q) Inventario de datos abiertos r) Políticas de seguridad y privacidad de la información, política de trazabilidad s) Documento con procedimientos para el Control de Acceso Lógico a los sistemas de información t) Definición Indicadores de Gestión u) Documento con procedimientos de Gobierno en Línea, protección de datos personales y registro de las bases de datos. v) Otros documentos o procedimientos que el proveedor considere necesarios para el adecuado funcionamiento del SGSI Tiempo Estimado: A ser sugerido por el oferente Fase III: Arquitectura de Seguridad El proveedor diseñará y recomendará en esta fase, la arquitectura de seguridad, es decir, la forma cómo se organizan y articulan todos los elementos necesarios para satisfacer los objetivos definidos para el SGSI de la Compañía

16 Página 16 de 20 Entregables: a) Documento con el diseño de la arquitectura de seguridad. b) Definición de prioridades para la posterior implementación de los controles de la arquitectura diseñada. c) Prototipo de requerimientos de los equipos necesarios para la implementación de la arquitectura de seguridad, plasmados en los requerimientos funcionales iníciales, de acuerdo a las necesidades de la entidad y basados en los estándares técnicos recomendados independiente de marcas en el mercado. Tiempo Estimado: A ser sugerido por el oferente Fase IV: Plan de Concientización Entregables: a) Informe de divulgación el cual contiene: - Plan de entrenamiento diseñado - Plan de divulgación deseado e implementado - Participantes y resultados de los entrenamientos impartidos. - Material de las sensibilizaciones en medio digital debidamente socializado y evaluado. b) Capacitación en Gestión de Riesgos de Seguridad de la Información - El oferente deberá realizar un curso en gestión de riesgos para dueños y/o líderes de proceso de Leasing Bancoldex. c) Capacitación en: ISO (opcional) - El oferente debe realizar un entrenamiento en ISO/IEC 27001:2013 para tres (3) funcionarios de Leasing Bancoldex Tiempo Estimado: A ser sugerido por el oferente. CAPÍTULO V: PRESENTACIÓN DEL PROPONENTE En los títulos antecedentes se detallan los ítems a tener en cuenta por el proponente para el diligenciamiento de su propuesta PRESENTACIÓN DE LA EMPRESA Los interesados deben (a título individual u oferente plural) realizar una presentación general de su empresa, en la cual se puede conocer el objeto de su negocio, su estructura organizacional y operacional para desarrollar el objeto de este proceso en

17 Página 17 de 20 diferentes ciudades del país, el talento humano con que cuenta a nivel interno y los instrumentos que dispone para contratar profesionales y técnicos, su capacidad de asociación, trayectoria en el mercado. En lo relativo con la estructura organizacional, es de especial interés conocer si la empresa cuenta con los siguientes documentos, los cuales debe adjuntar a la propuesta: a. Misión, visión, objetivos b. Responsabilidad social y ambiental. c. Estados financieros que permitan acreditar el estado económico en el que se encuentra la empresa; en caso de tener estados financieros negativos, explicar por qué y cómo soportarán la participación en la contratación. d. Presentar el certificado de inscripción Registro Único tributario RUT. e. Certificado de existencia y representación legal, o sus documentos equivalentes en caso de personas jurídicas, expedidos dentro del mes anterior a la fecha señalada para la presentación de las manifestaciones de interés. f. Tiempo de permanencia en el mercado. g. Experiencia en implementaciones o servicios similares al solicitado en este documento, en el sector financiero. h. Informar si ha tenido o tiene contratos u órdenes de servicio con LEASING BANCOLDEX S.A. y en caso afirmativo indicar los números y fechas de los mismos. i. Diligenciar el formato de Vinculación, Actualización de clientes de LEASING BANCOLDEX S.A., naturales o jurídicos, con todos los documentos anexos correspondientes. j. Actualización de los documentos, en el caso de que la empresa tenga algún contrato vigente con LEASING BANCOLDEX S.A, si aplica. k. Entregar la propuesta técnica y económica dentro de los plazos establecidos en este documento. l. Incluir resumen ejecutivo de la propuesta Deberá adjuntarse fotocopia del documento de identificación del representante legal de la persona jurídica cuyas facultades deberán constar en los documentos antes mencionados y ser suficientes para presentar la propuesta y celebrar y ejecutar el contrato. En caso de resultar necesario, deberán adjuntar las autorizaciones adicionales que se requieran. Como complemento de este documento, la empresa podrá adjuntar el catálogo de presentación o portafolio de servicios de la empresa, así como la dirección de la página Web si dispone de ella. Se acepta la participación de Proponentes asociados bajo la figura de consorcios o uniones temporales. En el evento de presentarse haciendo uso de alguna de estas figuras tendrán aplicación las siguientes reglas:

18 Página 18 de 20 - Presentar copia del acuerdo consorcial o documento de la conformación de la unión temporal según se trate en el que expresamente se deberá designar a un representante de los miembros del consorcio o de la unión temporal para todos los efectos de la presentación de la propuesta de la eventual suscripción y ejecución del contrato (en el evento que se les adjudique la invitación). - No se acepta ninguna limitación de responsabilidad, por lo que la responsabilidad de los miembros será solidaria tanto para la presentación de la propuesta como para la eventual celebración y ejecución del contrato. - La garantía de seriedad de la propuesta y demás garantías que se pidan para la eventual celebración del Contrato, deberán otorgarse por, y cubrir a todos y cada uno de los integrantes de la unión temporal o consorcio, aportándose además el recibo de pago de la prima. - Cada uno de los requisitos de tiempo de existencia, experiencia y capacidad financiera deberá acreditarse en su totalidad por al menos uno de los miembros del consorcio o unión temporal, no pudiendo ser acumulable entre los distintos participantes. - La carta de presentación de la propuesta deberá presentarse suscrita por el apoderado designado por cada uno de los miembros del consorcio o unión temporal. El formato de vinculación de clientes deberá ser diligenciado en su totalidad por cada uno de los miembros del consorcio o de la unión temporal además de entregarse toda la información de cada uno de los participantes exigida en los presentes términos de referencia y el formato de vinculación de clientes EXPERIENCIA ESPECÍFICA DEL PROPONENTE El proponente deberá demostrar experiencia en el diseño, estructuración e implementación de Sistemas de Gestión de Seguridad de la Información, presentando junto con la propuesta, los siguientes documentos: - Al menos 3 certificaciones emitidas por los clientes de contratos suscritos en los últimos 3 años, preferiblemente con entidades del sector financiero, donde se hayan desarrollado trabajos similares a los solicitados en la presente invitación. - Metodología a utilizar y cronograma de trabajo. - Equipo de trabajo designado y tiempo de dedicación de cada persona al proyecto de implementación del SGSI en LEASING BANCOLDEX S.A. La información referida debe acompañarse de hojas de vida y certificaciones del caso. El equipo de trabajo relacionado en la propuesta debe ser el mismo que realice el trabajo, sólo puede cambiarse por casos de fuerza mayor, por personal experiencia y hoja de vida similar o mejor, a satisfacción de Leasing Bancoldex. - Acuerdo de confidencialidad con cobertura desde la propuesta hasta la finalización del contrato que se suscriba con el proveedor.

19 CAPÍTULO VI: CONTENIDO DE LA PROPUESTA ECONÓMICA Página 19 de REMISIÓN DE PROPUESTA ECONÓMICA El proveedor presentará su propuesta económica, con carta dirigida a la Dirección del Departamento de Sistemas de LEASING BANCOLDEX S.A. Todos los valores que se estimen en la propuesta económica deberán presentarse en pesos colombianos. En caso que el valor de fábrica se exprese en moneda extranjera debe quedar explicito la tasa de cambio en la que se hizo la reexpresión y establecer cuál se tomará para el momento del pago COSTOS. La propuesta debe indicar claramente precios unitarios y totales para cada ítem, discriminando IVA y descuentos FORMA DE PAGO El proveedor presentará la estructura de pagos, y estos se realizarán por actividades cumplidas, a satisfacción de la Compañía. CAPÍTULO VII: ELABORACIÓN DEL CONTRATO 7.1. TÉRMINOS PARA SUSCRIBIR EL CONTRATO Una vez se adjudique el Contrato, LEASING BANCOLDEX S.A. informará por escrito de dicha decisión al Proponente favorecido, quien procederá a la firma y devolución del contrato junto con los demás documentos requeridos para su legalización, dentro de los diez (10) días hábiles siguientes a la fecha de envío del documento. En caso de negativa u omisión del adjudicatario a suscribir el Contrato en el plazo previsto, o en el evento de presentarse cualquier otra circunstancia por la cual el adjudicatario no esté en condiciones de firmar conforme a estos términos de referencia, LEASING BANCOLDEX S.A. podrá contratar con el Proponente siguiente en el orden de calificación mayor a menor, y así sucesivamente. LEASING BANCOLDEX S.A. podrá hacer efectiva la garantía de seriedad de la propuesta sin menoscabo de las acciones legales conducentes al reconocimiento de perjuicios causados y no cubiertos por el valor de la garantía.

20 Página 20 de 20 PÓLIZAS DE GARANTÍA El proveedor seleccionado deberá constituir a favor de LEASING BANCOLDEX S.A., las siguientes pólizas de seguro expedida por una compañía de seguros legalmente establecida en Colombia: a) Calidad b) Salarios, Cesantías y Prestaciones sociales. c) Cumplimiento d) Responsabilidad Civil Extracontractual La firma seleccionada se someterá a los Manuales y procedimientos de contratación vigentes al interior de LEASING BANCOLDEX S.A., debiendo para ello cumplir con los requisitos particulares exigidos por ésta. REQUISITOS DE LEGALIZACIÓN El contrato se entenderá legalizado, una vez se cumpla con los siguientes requisitos: Reconocimiento notarial del texto y de la firma por parte de un Representante Legal de el Contratista. Aprobación por parte del corredor de seguros de LEASING BANCOLDEX S.A. de los seguros constituidos por el contratista de acuerdo con lo dispuesto en el contrato. Si el valor de este contrato supera las autorizaciones dadas al representante legal para suscribir contratos, anexar la autorización del órgano legal de la compañía, que le habilite para suscribir el respectivo contrato según la propuesta presentada ACTIVIDADES ADICIONALES NO PREVISTAS LEASING BANCOLDEX S.A. podrá ordenar, por escrito, la ejecución de las actividades adicionales no previstas por las partes siempre que las mismas resulten necesarias para el adecuado cumplimiento del objeto contractual y la debida atención de las finalidades de la contratación. El proponente no ejecutará dentro del desarrollo del contrato actividades adicionales no previstas que generen mayor valor del contrato sin la previa suscripción del respectivo contrato adicional y la ampliación y/o modificación de las garantías correspondientes. Cualquier actividad que se realice sin la suscripción del respectivo contrato adicional será asumida por cuenta y riesgo del proponente, de manera que LEASING BANCOLDEX S.A. no reconocerán su costo.