UNIT

Montevideo, mayo de 2018.-
Estimados Senores,
Por la presente, cúmpleme informarles la convocatoria a presentar propuestas de servicios de auditoria interna relacionados a Tecnologia de Informacion destinados a la Corporacian Nacional para el Desarrollo (CND), de acuerdo a los terminos de referencia que se prestan a continuación.

Agradezco desde ya su atención e interes an la misma. A efectos de planificar la reunion de consultas a realizarse, les solicito comunicar su interes a las casillas de correo cdarosa@cnd.org.uy o fgrampin@cnc.org.uy.

Términos de Referencia para la contratación externa de servicios de auditoría Interna en el área Informática para la CND.

Invitación a Cotizar Honorarios Profesionales

Destinatarios: Profesionales independientes o Firmas con experiencia y capacitación en Auditoría Interna en el área de Tecnología de la Información mediante invitación a cotizar honorarios profesionales.

Objetivo: Obtener servicios de auditoría interna en el área informática bajo la supervisión técnica y enfoque del área Auditoría Interna de la Institución referidos a seguridad sobre sistemas de información operados. Como referencia en lo aplicable deberán tomar en cuenta el marco Cobit actualizado para la realización de los trabajos.

Productos a entregar:

• Informe de Auditoría Interna, y metodología (incluyendo Minuta de Reunión de Cierre).

Modalidad de contratación: en forma externa y a término.

Fecha estimada de Inicio de trabajos: 02.07.2018

Plazo entrega Informes: 02.10.2018

Monto asignado al servicio: Hasta $ 250.000 (más IVA).

Propuestas a presentar: Los interesados deberán presentar sus antecedentes de formación y experiencia y una propuesta de los servicios a prestar con el mayor detalle posible a efectos de ser evaluados durante el proceso de selección. A tales efectos, como mínimo, deberán plantear en forma abierta las tareas a realizar relacionadas con los objetivos específicos planteados más abajo y la asignación de horas a cubrir en cada una de las áreas.

Objetivos específicos y alcance:

Los objetivos específicos de los trabajos son obtener certeza, evaluación, recomendaciones y conclusiones sobre aspectos de seguridad relacionados con los sistemas de información que se operan en CND, tales como:

• Política de seguridad de información.
• Procedimientos de acceso y autorización.
• Respaldo de información,
• Logs y pistas de auditoría.
• Vulnerabilidad externa a la información.
• Controles preventivos.
• Acceso físico.
• Planes de contingencia.

Entre los softwares que se manejan en la organización, se listan aquellos sobre los cuales se entiende necesario realizar los trabajos de auditoría interna:

• GIA
• Sinapsis
• VEEAM Backup
• SIGA Gestión de SIGA (con interfase con GIA)
• GFE Facturación electrónica
• Office 365 paquete office utilizando la nube
• Fideicomiso del Boleto (Subsidios)
• SIGES (Remuneraciones)
• GIRH (Recursos Humanos)

Reunión preliminar con interesados: En forma previa al plazo de presentación de propuestas se realizará una reunión con los interesados el día martes 5 de Junio a las 15 horas a efectos de proporcionarles datos básicos e información para cotizar y responder sus consultas.

Plazo, lugar y modalidad para presentación de propuestas: hasta el martes 12 de Junio por sobre cerrado en la Mesa de Entrada de CND (Rincón 518 planta baja) hasta las 17 horas de ese día. Las propuestas vendrán a nombre de: Corporación Nacional para el Desarrollo - Propuesta Servicios Auditoría Interna sobre TI.

Evaluación de las propuestas presentadas:

Se realizará de acuerdo al siguiente puntaje a asignar como máximo:

Precio                                                            20

Formación, conocimientos y antecedentes: 30

Detalle de propuesta técnica:                        50

Total puntaje                                                 100

Estipulaciones previstas:

• La CND podrá solicitar copia de los papeles de trabajo del profesional o firma contratada
• La presente invitación a cotizar podrá declararse desierta.