A prestação de serviço deverá abordar os seguintes aspetos: a. Análise e possível redefinição da política de segurança de informação; b. Identificação dos ativos incluídos no âmbito da política de cibersegurança; c. Identificação das ameaças e vulnerabilidades que impendem sobre os ativos; d. Levantamento de riscos através de uma avaliação de risco (“risk assessment”); e. Identificação e priorização dos controlos a implementar resultantes do “risk assessment”; f. Definição de uma proposta de protocolo a celebrar com o II, IP - Instituto de Informática tendo em consideração a existência de ativos enquadrados no âmbito da política de cibersegurança do IGFCSS que estão sob a gestão exclusiva do II, IP.

Partes

Detalhe

Objeto

A prestação de serviço deverá abordar os seguintes aspetos: a. Análise e possível redefinição da política de segurança de informação; b. Identificação dos ativos incluídos no âmbito da política de cibersegurança; c. Identificação das ameaças e vulnerabilidades que impendem sobre os ativos; d. Levantamento de riscos através de uma avaliação de risco (“risk assessment”); e. Identificação e priorização dos controlos a implementar resultantes do “risk assessment”; f. Definição de uma proposta de protocolo a celebrar com o II, IP - Instituto de Informática tendo em consideração a existência de ativos enquadrados no âmbito da política de cibersegurança do IGFCSS que estão sob a gestão exclusiva do II, IP.

Descrição

Aquisição de Serviços de Cibersegurança

Procedimento

Ajuste Direto Regime Geral

Regime

Código dos Contratos Públicos (DL111-B/2017) e Lei n.º 30/2021, de 21.05

Fundamentação

Artigo 20.º, n.º 1, alínea d) do Código dos Contratos Públicos

Decisão de adjudicação

12/12/2025

Local de execução

Portugal, Porto, Porto

NUT

PT11A - Área Metropolitana do Porto

CPV

72220000-3 Serviços de consultoria técnica e em matéria de sistemas

PME

504308289