Managing Public Resources for Service Delivery (Мозамбик - Тендер #39235029) | ||
| ||
Для перевода текста тендера на нужный язык воспользуйтесь приложением: | ||
Страна: Мозамбик (другие тендеры и закупки Мозамбик) Организатор тендера: The World Bank Номер конкурса: 39235029 Дата публикации: 17-03-2023 Источник тендера: Тендеры всемирного банка |
||
P173178
Managing Public Resources for Service Delivery
Mozambique
OP00218815
Request for Expression of Interest
Published
MZ-MEF - GEPRES-305401-CS-CQS
Consultant Qualification Selection
Portuguese
Mar 31, 2023 15:30
Mar 15, 2023
Ministry of Economy and Finance - GEPRES
Claudina Cassamo de Sá
PRACA DA MARINHA P.O.BOX 272 MAPUTO
Mozambique
Mozambique
+258 82 307 0652
PEDIDO DE MANIFESTAÇÃO DE INTERESSE
(CONSULTORIA PARA ELABORAÇÃO DA NOTA CONCEPTUAL PARA O FORTALECIMENTO DAS MEDIDAS DE SEGURANÇA DO e-SISTAFE)
(Firma de Consultoria)
REGIME ESPECIAL
Projecto: Gestão de Recursos Públicos para Prestação de Serviços (GEPRES)
Donativo: D947-MZ
P 173178
Referência: MZ-MEF - GEPRES-305401-CS-CQS
1. O Governo de Moçambique através do Ministério da Economia e Finanças (MEF) recebeu um Donativo do Banco Mundial para o financiamento do Projecto de Gestão de Recursos Públicos para Prestação de Serviços (GEPRES), e pretende aplicar parte dos fundos para o recrutamento de serviços de consultoria prestados por uma firma (empresa).
2. OBJECTIVO DA CONSULTORIA
O objectivo geral da consultoria visa a conceção de um Modelo Conceptual para o fortalecimento de medidas de segurança do e-Sistafe e SOC elaborado.
3. ACTIVIDADES DA CONSULTORIA
Os serviços a serem realizados pelos consultores compreendem as seguintes actividades, sem prejuízo de outras não elencadas:
(a) Fazer o diagnóstico tendo em conta a situação actual dos mecanismos de segurança de informação estabelecidos no Centro de Desenvolvimento de Sistemas de Informação de Finanças (CEDSIF), IP e que concorram para a implementação e operacionalização de um SOC, que inclua:
i. Avaliação de toda infraestrutura informática dos centros de dados, a rede local, mecanismos de segurança, os acessos, espaço físico, entre outros;
ii. Avaliação dos sistemas e serviços em funcionamento no CEDSIF, IP por forma a avaliar o seu impacto na segurança;
iii.Avaliação das vulnerabilidades, do sistema da componente de base de dados e aplicacional, por forma a avaliar as fragilidades no que tange a arquitetura domodelo de dados, fragilidades de acesso, segurança no armazenamento e processamento;
iv. Avaliação de ameaças, seguindo as recomendações do modelo da ISO/IEC 27032;
v. Avaliação dos riscos associados aos sistemas e acessos por forma a implementar medidas para mitigá-los;
vi. Avaliação das competências das equipas técnicas existentes no CEDSIF, IP, que serão responsáveis por garantir a implementação das recomendações da consultoria, e que farão parte da equipa do SOC;
vii. Realizar workshops de discussão/validação da situação actual e avaliar-se em conjunto as medidas de mitigação a serem propostas;
viii.Propostas de melhorias, contendo medidas a serem implementadas para mitigar o risco de segurança e mecanismos que vão assegurar o controlo/monitoramento e reação proactiva contra possíveis ataques.
(b) Definir uma Proposta de Solução, que inclua:
i. Definição de todos os processos de trabalho críticos a serem monitorados pelo SOC a nível do e-SISTAFE e de gestão da Plataforma (desenvolvimento e prestação de serviços);
ii. Definição de todas as políticas, normas e procedimentos que a instituição deve ter para funcionamento do SOC, tendo como base boas práticas internacionalmente aceites;
iii. Elaboração da proposta fundamentada de equipamentos e softwares a serem adquiridos, apresentando pelo menos 3 opções;
iv. Definição de um modelo de governação;
v. Elaboração do roadmap de implementação do SOC (Clarificando o faseamento e custos);
vi. Elaboração dos Termos de Referência e custo estimado para aquisição de equipamentos;
vii. Elaboração dos Termos de Referência e custo estimado para aquisição de softwares;
viii. Elaboração de um Plano de Capacitação para ampliação do desempenho das atividades do SOC pelos colaboradores do CEDSIF, IP;
ix. Modelo de Governação definido.
4. A consultoria terá a duração de 120 dias
5. O Ministério da Economia e Finanças através do Projecto de Gestão de Recursos Públicos para a Prestação de Serviços (GEPRES) convida empresas de consultoria elegíveis (“Consultores”) para manifestar seu interesse em fornecer os Serviços. Os consultores interessados devem fornecer informações que demonstrem que possuem as qualificações e a experiência relevante para executar os Serviços. O método de selecção será o de Selecção Baseada nas Qualificações do Consultor (SQC) ou (CQS) na designação em inglês que pode ser acessado na página do Banco Mundial em www.worldbank.org/procurement. A contratação será regida pelo Regulamento de Aquisições para Mutuários de Operações de Financiamento de Projectos de Investimento do Banco Mundial, edição de Novembro de 2020.
6. Os consultores podem participar em formato de consórcio.
7. Os termos de referência detalhados e demais informações poderão ser obtidos pelos interessados no endereço ou através do email mefaquisicoes@gmail.com abaixo das 7:30h às 15:30h.
8. Chama-se a atenção dos Consultores interessados para a Seção III, parágrafos 3.14, 3.16 e 3.17 do "Regulamento de Aquisições para Mutuários do IPF" do Banco Mundial, Novembro de 2020, que estabelece a política do Banco Mundial sobre conflito de interesses.
9. As manifestações de interesse deverão ser submetidas por escrito e em envelope lacrado no endereço abaixo indicado directamente por via impressa, ou por correio ou electronicamente (email) até às 15.30 horas do dia 31 de Março de 2023.
10. Endereço:
Ministério da Economia e Finanças
Departamento de Aquisições
Av. Julius Nyerere, n 449, 13 andar, Bloco A
Tel.+258 823070652/21481600/1
email: mefaquisições@gmail.com