FGV AI - Gerenciamento de Aquisições em Projetos

Atividade individual

        

Matriz de atividade individual
Disciplina: Gerenciamento de Aquisições em Projetos	Módulo: 0919
Aluno: Patricia Costa Batista	Turma: 9_3
Tarefa: Documento de Solicitação de Propostas – Ambiente seguro (TI)
DOCUMENTO DE SOLICITAÇÃO DE PROPOSTAS
Procurement Model Canvas®
[pic 3]
Tipo de contrato utilizado
O tipo de contrato utilizado será o Preço Fixo, porque o escopo do projeto está definido e a ferramenta é cobrada pela implantação e pelo licenciamento e modalidade de suporte pré-acordados.
Riscos da contratação e consequentes respostas
Risco: Atraso na Implantação. Resposta: Aplicação de multa por atraso na entrega, por dia de atraso. Risco: Não integração de plataformas ou ferramentas utilizadas pela contratante. Resposta: Avaliação interna sobre a criticidade da plataforma/ferramenta a fim de desenvolver possíveis features em conjunto com o fornecedor para incorporação da plataforma/ferramenta. Risco: Não aprovação em auditoria. Resposta: Criação do comitê de qualidade assegurada para garantia do cumprimento das normas auditadas. Risco: Baixa aceitação pelo usuário final. Resposta: Campanhas de conscientização sobre Cyber Security e treinamento para o usuário final. Risco: Funcionalidades da ferramenta não correspondem ao esperado. Resposta: Obrigatoriedade da etapa de POC pré contratação e acordo de SLA para desenvolvimento de features não conformes avaliadas pós implementação, com multa por atraso.
Request For Proposal
INTRODUÇÃO PROPÓSITO DA RFP (REQUEST FOR PROPOSAL) A Varejo e Companhia convida através desse documento empresas consolidadas no mercado com experiência comprovada em segurança da informação e controle de acesso a credenciais privilegiadas Em um mundo onde 80% das violações de segurança envolvem credenciais privilegiadas1, e a cada dia novas leis aparecem para conter a coleta e divulgação desenfreada de informações pessoais, o projeto tem como objetivo implantar uma ferramenta de segurança da informação que permita gerenciar e monitorar os acessos privilegiados às informações sensíveis da companhia, a fim de corresponder às auditorias relativas às normas ISO27001, PCI DSS, GDPR e LGPD.   As principais entregas serão: Implantação da ferramenta; Testes monitorados com avaliação das principais exigências das normas de cyber security; Treinamentos para administradores; Treinamentos para usuários finais. SOBRE A VAREJO E COMPANHIA A Varejo e Companhia* é a empresa que opera marcas ícones do varejo que estão presentes no dia a dia dos brasileiros. Somos mais de 1000 lojas, em mais de 400 municípios de 20 Estados e contamos com mais de 50 mil colaboradores. Com uma receita bruta de R$30.6 bilhões, somos também um dos líderes do mercado de e-commerce, além e ser um dos maiores vendedores de serviços e garantia estendida do país. Com nosso 26 Centros de Distribuição e nossa frota de mais de 3 mil veículos, realizamos duas entregas por segundo. Escopo do projeto O escopo do projeto é: Entregar um ambiente implementado com boas práticas de segurança da informação, que corresponda às normas ISO27001, PCI DSS, GDPR e LGPD, integrado às ferramentas atuais da Varejo e Companhia, de acordo com os pontos e prazos a seguir: Implantação física do ambiente de acordo com as práticas recomendadas pela empresa contratada. Até 14/12/2019 Configuração do ambiente de forma a corresponder aos requisitos de auditoria, seguindo as seguintes implementações: Até 14/02/2020 - Implementação de função contra insider threat: O ambiente deve ser protegido contra violação e exposição de dados causada por ataques internos. Limitar privilégios de usuários Controlar o acesso às contas privilegiadas. - Implementação de função e prevenção contra roubo de dados: O ambiente deve permitir a segregação do acesso às informações sensíveis por meio de uma gestão de acesso centralizada. Avaliação de dados que necessitam de maior proteção. Restringir acesso a dados sensíveis. Restringir o fluxo de informações. - Implementação de função para controle de acesso de funcionários terceiros ao ambiente coorporativo. - Implementação de função para determinação de ações permitidas, alertadas ou bloqueadas a fim de limitar o uso de privilégios em ambientes SSH e banco de dados. - Implementação de função para realização de trocas de senhas automatizadas. - Implementação de módulo de gravação e monitoramento de acessos. - Implementação de segurança de cloud, incorporando padrões de governança da rede interna. Realização de testes monitorados com foco em pontos auditáveis. Até 28/02/2020 Realização de treinamento destinado aos administradores da ferramenta. Até 07/03/2020 Realização de treinamento destinado aos usuários finais da ferramenta. Entre 07/03/2020 e 15/03/2020 Ministração de palestra de boas práticas voltadas à segurança da informação. Entre 07/03/2020 e 15/03/2020 ESCOPO NÃO INCLUÍDO: O projeto não prevê: Contratação de ferramentas adicionais à ferramenta de controle e gerenciamento de acessos. CRONOGRAMA   DEZ JAN FEV MAR Instalação física                                 Implementação do ambiente                                 Testes monitorados                                 Treinamentos Admin                                 Treinamentos User                                 Palestras                                 BUDGET e contrato Este projeto tem como valor estipulado a quantia de R$2.000.000,00, sendo tolerado mediante acordo das partes variação de até 5% no investimento total. Sendo 25% pago como investimento inicial, e 75% pago ao final da implementação do ambiente, sob um contrato de Preço Fixo. RESPONSABILIDADES DO CLIENTE Fica sob responsabilidade do cliente: Disponibilização as condições necessárias e/ou suficientes para execução do projeto. Garantia de interesses das partes envolvidas. PROPOSTA A proposta deve ser apresentada conforme conteúdo detalhado abaixo. ENTREGA DA PROPOSTA A proposta deve ser entregue até o dia 03/11/2019 para o e-mail [e-mail]. ESCLARECIMENTOS Qualquer dúvida ou esclarecimento deve ser enviada para o e-mail [e-mail]. As respostas serão encaminhadas a todos os fornecedores que participam da RFP de modo a garantir transparência do processo e simetria da informação. CONTEÚDO DA PROPOSTA A proposta a ser enviada pelo fornecedor deve conter as seções abaixo na sequencia sugerida: Seq. Tópico Conteúdo esperado 1 Sobre a Empresa Breve descrição da empresa. Não exceder uma página. 2 Infraestrutura necessária Detalhar toda infraestrutura como equipamentos, licenciamento e qualquer recurso adicional necessário para desenvolver o produto 3 Metodologia de Gerenciamento de Projetos Metodologia de Projetos e ferramentas usadas para gerenciar a implementação do projeto. 4 Escopo Qualquer informação que julgar relevante sobre Escopo contemplado 5 Premissas Premissas que serão necessárias para a execução do projeto. 6 Estratégia de entrega Detalhar a estratégia de como será entregue o produto. 7 Cronograma Detalhar o cronograma do projeto com suas atividades e duração, dentro do cronograma geral pré-estabelecido. 8 Lista de recursos / horas de alocação Detalhar os recursos necessários para o projeto. 9 Orçamento Detalhar a forma de pagamento desejada mediante as entregas esperadas pelo projeto. 10 Informações adicionais Incluir qualquer informação que julgar relevante que não se encaixa nos tópicos anteriores. ... Baixar como (para membros premium)  txt (11.4 Kb)   pdf (576.8 Kb)   docx (935.2 Kb)   Continuar por mais 5 páginas » Disponível apenas no TrabalhosGratuitos.com Ler documento completo Salvar Informação prev next Denunciar este trabalho Trabalhos relacionados O gerenciamento eficaz de projeto de software Gerenciamento ágil De Projetos A importância de usar um modelo de gerenciamento efetivo para projetos, processos e qualidade Gerenciamento Ágil De Projetos Em TA Resumo Gerenciamento Agil de Projetos GERENCIAMENTO ÁGIL DE PROJETOS DE SOFTWARE USANDO AS METODOLOGIAS SCRUM, KANBAN, DEVOPS E LEAN PROJECT MODEL CANVAS: CONCEITOS E ESTUDO DE CASO APLICADO NO GERENCIAMENTO DE UM PROJETO DE CONTROLE ACADÊMICO DE PÓS-GRADUAÇÃO AI - Gerenciamento do Escopo Estrutura e Processos Organizacionais - FGV - AI A Matemática Financeira - FGV - AI Negociação e Adm de conflitos - FGV - AI AI Gerenciamento de Projetos AI Gerenciamento de Aquisições Gerenciamento de Projetos AI Gerenciamento de Aquisição em Projetos Tópicos similares Atps De Gestão De Projetos Projeto Multidisciplinar Ambiente Empresarial Atps gestao de projetos Gerenciamento de projetos TCC Gerenciamento De Projetos Tenha acesso a mais de 860.000 trabalhos e monografias Junte-se a mais de 3.908.000 outros alunos Trabalhos e monografias de alta qualidade Registrar © 2008–2024 TrabalhosGratuitos.com Trabalhos gratuitos, Resenhas de livros, Monografias e Pesquisas Trabalhos Cadastre-se Entre Blog Ajuda Contate-nos Mapa do site Politica de privacidade Termos de serviço