O objetivo da implementação desta ferramenta é levantar, monitorar e gerenciar a conformidade com a MCU, bem como gerenciar os riscos de segurança da informação que as organizações têm no âmbito da implementação.
Agesic é o líder em segurança da informação e cibersegurança no nível governamental; neste sentido, um modelo de governança federada foi projetado, onde cada organização tem total independência de gestão, desenvolvimento e investimento, mas reporta à Agesic, através de auditorias de cibersegurança e outros mecanismos, os relatórios de resultados tanto em termos de conformidade com os requisitos quanto em termos de modelo de maturidade. Com a consolidação desses resultados, Agesic é capaz de identificar os principais riscos por setor, por áreas de interesse, etc.; que permitem a implementação de várias iniciativas a fim de melhorar os níveis de cibersegurança do Governo.
A ferramenta a ser adquirida desempenhará um papel facilitador no modelo de governança descrito acima. Portanto, deve cobrir a função de conformidade, assim como a função de gerenciamento de risco.
Os requisitos da solução e o escopo da consulta pública podem ser encontrados no link a seguir.
O procedimento para a Consulta Pública será o seguinte:
- Os interessados devem expressar seu interesse enviando um e-mail para adquisiciones@agesic.gub.uy até quinta-feira, 26 de novembro de 2020, ao meio-dia.
O e-mail deve incluir os dados da empresa, a pessoa de contato e um resumo dos antecedentes da empresa nesta área. - As partes interessadas podem enviar perguntas somente por e-mail para adquisiciones@agesic.gub.uy até terça-feira, 24 de novembro de 2020, ao meio-dia.
A AGESIC responderá às perguntas enviadas e publicará essas respostas no site da Agência de Regulamentação de Compras Estatais (ARCE). - Os interessados devem fazer o upload de seus envios no site ARCE até quinta-feira, 26 de novembro de 2020, ao meio-dia. A Consulta Pública é publicada em Compras do Estado na Seção 2 - Unidade Executora 10, Pedido de Informação No. 0002/2020. Os interessados só devem carregar no site as apresentações a serem feitas no dia estabelecido pela agenda a ser definida pela AGESIC. Não é necessário entrar com um preço geral da solução apresentada para o site mencionado.
Conecta