O presente procedimento tem por objeto a aquisição dos serviços de serviços de avaliação global de segurança da informação da ALRAA, incluindo as seguintes 3 fases distintas<br/><br/>1.ª Fase, proceder às seguintes avaliações<br/>- Controlos Técnicos de Segurança – avaliação da presença, adequação, completude, flexibilidade, escalabilidade e profundidade dos vários controlos técnicos de segurança existentes na ALRAA; <br/>- Maturidade de Processos de Segurança – avaliação da maturidade da segurança da informação em vigor na ALRAA com recurso a um modelo de maturidade adequado ao fim; <br/><br/>- Conformidade do Sistema de Gestão de Segurança da Informação – avaliação do sistema de gestão da segurança da informação, mesmo que implícito, com recurso a um normativo adequado ao fim; <br/><br/>- Caracterização da Gestão de Risco – caracterização da mecânica de avaliação e gestão de risco em vigor na ALRAA, no que respeita às ameaças à integridade, disponibilidade e confidencialidade dos ativos informacionais da ALRAA; <br/><br/>2.ª Fase, elaboração de documentação de controlo e organização<br/>- Lista de controlos técnicos – lista de controlos técnicos que carecem de implementação ou, caso existam hoje em dia na ALRAA, careçam de algum tipo de adequação; <br/><br/>- Lista de controlos administrativos e processos - lista de controlos administrativos e processos que carecem de implementação ou, caso existam hoje em dia na ALRAA, careçam de algum tipo de adequação; <br/><br/>- Proposta para o Modelo de Organização de Segurança da Informação - estudo e definição de um Modelo que promova a segurança da informação como um elemento fundamental na estratégia da ALRAA pela disseminação de responsabilidades interligadas mas relativamente estanques e até em setores distintos da organização (segurança de sistemas e redes, gestão de incidentes, gestão de programa de Segurança da Informação, consultoria e auditoria interna em segurança da informação, gestão de conformidade, coordenação de segurança da informação, acordos de confidencialidade, etc.); <br/><br/>3.ª Fase, elaboração dos Planos Estartégicos e Operacionais<br/>- Plano Estratégico de Segurança – estudo e definição de um Plano que estabeleça formalmente um Plano Institucional para a Segurança da Informação, direcionado à Alta Direção da ALRAA, que reforce a ideia que a Segurança da Informação é um processo cíclico e que identifique os objetivos de médio-longo prazo desejados;<br/><br/>- Plano Diretor de Segurança – estudo e definição de um Plano operacional que promova a implementação do Plano Estratégico de Segurança definido, onde estão elencadas as atividades específicas, e respetiva calendarização e responsabilidades de implementação, que garantirão os processos, controlos e toda a documentação acessória exigível.

Partes

Detalhe

Objeto

O presente procedimento tem por objeto a aquisição dos serviços de serviços de avaliação global de segurança da informação da ALRAA, incluindo as seguintes 3 fases distintas<br/><br/>1.ª Fase, proceder às seguintes avaliações<br/>- Controlos Técnicos de Segurança – avaliação da presença, adequação, completude, flexibilidade, escalabilidade e profundidade dos vários controlos técnicos de segurança existentes na ALRAA; <br/>- Maturidade de Processos de Segurança – avaliação da maturidade da segurança da informação em vigor na ALRAA com recurso a um modelo de maturidade adequado ao fim; <br/><br/>- Conformidade do Sistema de Gestão de Segurança da Informação – avaliação do sistema de gestão da segurança da informação, mesmo que implícito, com recurso a um normativo adequado ao fim; <br/><br/>- Caracterização da Gestão de Risco – caracterização da mecânica de avaliação e gestão de risco em vigor na ALRAA, no que respeita às ameaças à integridade, disponibilidade e confidencialidade dos ativos informacionais da ALRAA; <br/><br/>2.ª Fase, elaboração de documentação de controlo e organização<br/>- Lista de controlos técnicos – lista de controlos técnicos que carecem de implementação ou, caso existam hoje em dia na ALRAA, careçam de algum tipo de adequação; <br/><br/>- Lista de controlos administrativos e processos - lista de controlos administrativos e processos que carecem de implementação ou, caso existam hoje em dia na ALRAA, careçam de algum tipo de adequação; <br/><br/>- Proposta para o Modelo de Organização de Segurança da Informação - estudo e definição de um Modelo que promova a segurança da informação como um elemento fundamental na estratégia da ALRAA pela disseminação de responsabilidades interligadas mas relativamente estanques e até em setores distintos da organização (segurança de sistemas e redes, gestão de incidentes, gestão de programa de Segurança da Informação, consultoria e auditoria interna em segurança da informação, gestão de conformidade, coordenação de segurança da informação, acordos de confidencialidade, etc.); <br/><br/>3.ª Fase, elaboração dos Planos Estartégicos e Operacionais<br/>- Plano Estratégico de Segurança – estudo e definição de um Plano que estabeleça formalmente um Plano Institucional para a Segurança da Informação, direcionado à Alta Direção da ALRAA, que reforce a ideia que a Segurança da Informação é um processo cíclico e que identifique os objetivos de médio-longo prazo desejados;<br/><br/>- Plano Diretor de Segurança – estudo e definição de um Plano operacional que promova a implementação do Plano Estratégico de Segurança definido, onde estão elencadas as atividades específicas, e respetiva calendarização e responsabilidades de implementação, que garantirão os processos, controlos e toda a documentação acessória exigível.

Descrição

Contrato de aquisição de serviços de avaliação global de segurança da informação

Procedimento

Ajuste Direto Regime Geral

Regime

Código dos Contratos Públicos (DL 18/2008)

Fundamentação

Artigo 20.º, n.º 1, alínea a) do Código dos Contratos Públicos

Decisão de adjudicação

19/07/2012

Local de execução

Portugal, Região Autónoma dos Açores, Horta

CPV

72000000-5 Serviços de TI: consultoria, desenvolvimento de software, Internet e apoio