Consultoria, design e implementação de identidade e governança de papéis em PETDs para apoiar funções OSI

A Colômbia, por meio da Direção Nacional de Impostos e Alfândega (DIAN), conta com financiamento do Banco Interamericano de Desenvolvimento (BID) para o "Programa de Apoio à Modernização da Direção Nacional de Impostos e Alfândegas". Esta chamada convida as consultoras elegíveis a enviarem suas manifestações de interesse para a adoção de um modelo abrangente de segurança digital.

Escopo da consultoria
Objetivo principal: Realizar o diagnóstico, o projeto, a formalização e o suporte metodológico para a adoção do Modelo Operacional de Governança de Identidade e Acesso (IAM) da DIAN.

Componentes-chave: O serviço inclui mineração ou arqueologia de funções, definição do catálogo de funções empresariais, formalização de diretrizes técnicas/regulatórias e transferência de conhecimento para projetos estratégicos de transformação digital.

Limites de funções: O consultor terá um papel exclusivamente técnico, metodológico e consultivo para o Escritório de Segurança da Informação (OSI). Não assumirá funções de supervisão contratual, auditoria, administração de plataformas ou configuração direta de ferramentas tecnológicas.

Orçamento de referência: O valor estimado do contrato é de $2.251.118.617 COP (incluindo IVA, custos diretos e indiretos, taxas e contribuições).

Duração: O prazo estimado para a implementação das atividades é de 10 meses.

Fases do projeto
A consultoria será formalmente estruturada em quatro etapas consecutivas:

Fase I (Diagnóstico e Arqueologia dos Papéis - Nas Condições): Análise do status atual das licenças, identificação de lacunas e caracterização inicial dos perfis.

Fase II (Design do Modelo Operacional - Futuro): Definição do modelo-alvo IAM, catálogo de funções, regras de segregação de funções (SoD) e roteiro.

Fase III (Formalização e Transferência Regulatória): Documentação do modelo, alinhamento com instrumentos OSI e treinamento das equipes internas.

Fase IV (Acompanhamento Técnico): Monitoramento técnico-conceitual da adoção do modelo e seu alinhamento com a solução tecnológica institucional.

Requisitos de Qualificação e Experiência
As empresas interessadas devem acreditar capacidades operacionais por meio de contratos totalmente executados e finalizados nos últimos sete (7) anos, cumprindo as seguintes condições:

Número de contratos: Submeta no mínimo três (3) e no máximo seis (6) contratos que demonstrem experiência em pelo menos dois (2) dos seguintes setores especializados:

Governança de identidade, IAM, controle de acesso, gerenciamento de privilégios e mecanismos de acesso seguro.

Segurança da informação, cibersegurança, modelos de governança tecnológica sob estruturas como ISO/IEC 27001 ou NIST CSF (análise As-Is / To-Be).

Gerenciamento de matrizes de acesso, regras de atribuição, segregação de funções (SoD) e ciclo de vida do usuário (Joiner, Mover, Leaver).

Desenho e atualização de políticas, procedimentos, manuais e guias técnicos de segurança digital.

Auditoria de acesso, painéis de controle, gestão de mudanças e transferência de conhecimento em cibersegurança.

Regras de validade legal:

A experiência realizada diretamente pela empresa candidata será avaliada.

Se o ofertante for uma filial, a experiência da empresa-mãe será validada.

Se o ofertante for uma subsidiária, a experiência da empresa-mãe não será aceita.

No caso das associações (APCA), a experiência dos membros será adicionada conforme as regras do processo.

Condições do processo
Mecanismo de seleção: O processo será conduzido sob as Políticas de Consultoria do BID para formar uma lista curta de no mínimo cinco (5) e no máximo oito (8) empresas elegíveis.

Método de entrega: As declarações de interesse devem ser enviadas por escrito, em formato físico, para o endereço oficial determinado pela entidade. Para esse processo, propostas por meios eletrônicos não serão permitidas.

Nota: Documentos de consulta e especificações suplementares estão disponíveis no idioma oficial do país.