Consultoría diseño e implementación de gobierno de identidades y roles en los PETD para el apoyo de las funciones de la OSI

Descripción

Colombia, a través de la Dirección de Impuestos y Aduanas Nacionales (DIAN), cuenta con financiamiento del Banco Interamericano de Desarrollo (BID) para el "Programa de Apoyo a la Modernización de la Dirección de Impuestos y Aduanas Nacionales". Esta convocatoria invita a las firmas consultoras elegibles a presentar sus expresiones de interés para la adopción de un modelo integral de seguridad digital.

Alcance de la consultoría
Objetivo principal: Realizar el diagnóstico, diseño, formalización y acompañamiento metodológico para la adopción del Modelo Operativo de Gobierno de Identidades y Accesos (IAM) de la DIAN.

Componentes clave: El servicio incluye la minería o arqueología de roles, definición del catálogo de roles de negocio, formalización de lineamientos técnicos/normativos y la transferencia de conocimiento para proyectos estratégicos de transformación digital.

Límites del rol: El consultor tendrá un rol exclusivamente técnico, metodológico y consultivo para la Oficina de Seguridad de la Información (OSI). No asumirá funciones de supervisión contractual, interventoría, administración de plataformas ni configuración directa de herramientas tecnológicas.

Presupuesto referencial: El valor estimado del contrato es de $2.251.118.617 COP (incluido IVA, costos directos, indirectos, tasas y contribuciones).

Duración: El plazo estimado para la ejecución de las actividades es de 10 meses.

Fases del proyecto
La consultoría se estructurará formalmente en cuatro etapas consecutivas:

Fase I (Diagnóstico y Arqueología de Roles - As-Is): Análisis del estado actual de permisos, identificación de brechas y caracterización inicial de perfiles.

Fase II (Diseño del Modelo Operativo - To-Be): Definición del modelo objetivo IAM, catálogo de roles, reglas de segregación de funciones (SoD) y hoja de ruta.

Fase III (Formalización Normativa y Transferencia): Documentación del modelo, alineación con los instrumentos de la OSI y capacitación a los equipos internos.

Fase IV (Acompañamiento Técnico): Monitoreo técnico-conceptual de la adopción del modelo y su alineación con la solución tecnológica institucional.

Requisitos de calificación y experiencia
Las firmas interesadas deberán acreditar capacidades operativas mediante contratos completamente ejecutados y finalizados dentro de los últimos siete (7) años, cumpliendo las siguientes condiciones:

Cantidad de contratos: Presentar un mínimo de tres (3) y un máximo de seis (6) contratos que demuestren experiencia en al menos dos (2) de las siguientes líneas de especialidad:

Gobierno de identidades, IAM, control de accesos, gestión de privilegios y mecanismos de acceso seguro.

Seguridad de la información, ciberseguridad, modelos de gobierno tecnológico bajo marcos como ISO/IEC 27001 o NIST CSF (análisis As-Is / To-Be).

Gestión de matrices de acceso, reglas de asignación, segregación de funciones (SoD) y ciclo de vida de usuarios (Joiner, Mover, Leaver).

Diseño y actualización de políticas, procedimientos, manuales y guías técnicas de seguridad digital.

Auditoría de accesos, tableros de control, gestión del cambio y transferencia de conocimiento en ciberseguridad.

Reglas de validez jurídica:

Se evaluará la experiencia ejecutada directamente por la firma postulante.

Si el oferente es una sucursal, se validará la experiencia de su casa matriz.

Si el oferente es una filial, no se aceptará la experiencia de la casa matriz.

En caso de asociaciones (APCA), se sumará la experiencia de los integrantes según las reglas del proceso.

Condiciones del proceso
Mecanismo de selección: El proceso se conducirá bajo las Políticas de Consultoría del BID para conformar una lista corta de un mínimo de cinco (5) y un máximo de ocho (8) empresas elegibles.

Modalidad de entrega: Las expresiones de interés deberán remitirse por escrito en formato físico a la dirección oficial que determine la entidad. Para este proceso no se permitirán las propuestas por medios electrónicos.

Nota: Los documentos de la consulta y las especificaciones complementarias están disponibles en el idioma oficial del país.