Consulta:

En relación al alineamiento con el proceso PO.08 del Manual de Gobierno y Control de TI del BCP, ¿pueden proveer una copia o enlace del documento completo, a fin de asegurar una adecuada alineación metodológica?

Consulta:

¿Cuál será la duración estimada del contrato o del proyecto para la implementación del SGSI? ¿Existe un plazo máximo para el cumplimiento de todas las etapas PLANIFICAR-HACER-VERIFICAR-ACTUAR?

Consulta:

¿Cuál es el nivel actual de madurez del SGSI en la entidad? ¿Se parte desde cero o existen políticas, análisis de riesgos, y controles implementados parcialmente?

Consulta:

¿Cuántas personas conformarán el equipo interno designado por el BNF para trabajar en conjunto con el proveedor? ¿Cuáles serán sus roles y niveles de disponibilidad?

Consulta:

¿Cuál es la versión de la norma ISO 27001 que se deberá aplicar durante la consultoría (ej.: 2013 o 2022)? ¿Existe preferencia por alguna metodología específica para la gestión de riesgos (OCTAVE, MAGERIT, ISO 27005)?

Consulta:

Respecto al alcance del SGSI, ¿está definido qué áreas, procesos y activos cubrirá? En caso contrario, ¿quién lo determinará y en qué etapa?

Consulta:

¿Los talleres de facilitación deben ser diseñados y ejecutados completamente por el proveedor? ¿Existe un número mínimo de talleres por etapa o alguna duración estimada?

Consulta:

¿Los modelos y plantillas desarrollados (ej. análisis de riesgo, plan de tratamiento, auditorías, etc.) deben ajustarse a formatos definidos por el BNF, o se aceptan plantillas del proveedor adaptadas al contexto institucional?

Consulta:

¿Existe alguna obligación de permanencia física en sitio durante ciertos periodos del proyecto (por ejemplo, durante talleres, reuniones clave o auditorías internas)?

Consulta:

Estimados/as, reciban un cordial saludo.
En atención a las sucesivas prórrogas libradas en el presente proceso y dado que la formulación de la oferta conlleva el cumplimiento de una serie de requisitos legales y administrativos con plazos perentorios, los que han sido readecuados por esta compañía en cada instancia de prórroga, solicitamos tengan a bien informar si la entidad analiza actualmente emitir nuevas modificaciones en el cronograma del proceso o bien si la concreción del llamado se encuentra sujeta a factores y asuntos propios de vuestra entidad los que obligan a posponer el llamado.
La consulta obedece a la necesidad de analizar la viabilidad de la participación y el cumplimiento oportuno de los requerimientos solicitados en el pliego de condiciones asegurando una propuesta de calidad que se ajuste a sus necesidades.
Sin otro particular, saluda atte.