IE_PROCESO_06-2-15080_113001002_22661

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

1/44

SUPERINTENDENCIA FINANCIERA DE COLOMBIA

D O C U M E N T O S AROLEN S.A. CREANGEL LTDA.

A. CARTA REMISORIA CUMPLE (folios 1 y 2) CUMPLE (folios 3 y 4)

B. GARANTIA DE SERIEDAD (folio 6) (folio 120)Compaa Aseguradora SEGUROS DEL ESTADO S.A. LIBERTY SEGUROS S.A.

No. Pliza 062004077 859575Vigencia (2 meses) DEL 3/11/2006 AL 16/01/2007 DEL 7/11/2006 AL 9/01/2007 (ajustada)

Vr. Asegurado (10% Vr. Propuesta) $12'374.834.50 $12'374.834.10

C. CERT. CMARA DE COMERCIO (folio 10 y ss) (folio 128 y ss)Fecha (Vlido desde sep. 15/2006) OCTUBRE 26 DEL 2006 NOVIEMBRE 1 DEL 2006

Domicilio BOGOT, D.C. BOGOT, D.C.Matrcula Mercantil No. 00282726 No. 01381100

NIT No. 830.511.897-3 No. 830.141.562-3

Constitucin y Vigencia DEL 24/12/2004 AL 24/12/2034 DEL 14/05/2004 AL 14/05/2009

D. OBJETO SOCIAL A) PRESTACI N DE SERVICIOS ALTA- () Y LA REPRESENTACI N DE EQUIPOSMENTE CALIFICADOS EN TELECOMUNI- DE CMPUTO, PROGRAMAS, EQUIPOS DECACIONES, INFORMTICA Y/O SEGUIR- COMUNICACIONES Y REDES, EQUIPOSDAD, TALES COMO ESTUDIOS, CONSUL- ELECTRNICOS, MANEJO DISEO PROGRA-TORAS, ANLISIS, EVALUACIONES MACIN, COMERCIALIZACIN DE SITIOSPRUEBAS DIAGNSTICOS, MEDICIONES, DE INTERNET () ASEGURAMIENTO DECOORDINACIN Y/O EJECUCIN DE INFORMACIN EMPRESARIAL TANTOPROYECTOS FSICO COMO LGICO, AUDITORA Y

EVALUACI N DE SEGURIDAD INFORM TI-CA, INTERVENTORA EN SEGURIDAD,

ADMINISTRACIN, DESARROLLO YMANTENIMIENTO DE SISTEMAS DEINFORMACIN

E. REPRESENTANTE LEGAL ANDR S RIB N GONZ LEZ ANGELO ROBERTO RODR GUEZREPRESENTANTE LEGAL - FIRMA LA RODRGUEZ - REPRESENTANTE LEGAL -PROPUESTA - TIENE FACULTADES FIRMA LA PROPUESTA - TIENE FACUL-

TADES

DMG CONSULTORES C.A., MAGNA CONSULT, CREANGEL LTDA., AROLEN S.A. e INTEGRAR S.A.

POR VALOR DE $123'748.341.00 INCLUIDO IVA, PARA LA VIGENCIA DEL A O 2006

CUADRO COMPARATIVO - CONDICIONES GENERALE

DISPONIBILIDAD PRESUPUESTAL: CERTIFICADO No. 784 DEL 6 DE OCTUNBRE DEL 2006EXPEDIDO POR EL COORDINADOR DEL GRUPO FINANCIERO Y DE PRESUPUESTO

PLAZO PARA CONOCER LA EVALUACIN Y PRESENTAR OBSERVACIONES: 20 Y 21

INVITARON A PRESENTAR COTIZACI N: CRANGEL LTDA., NEWNET S.A. e INTEGRAR S.A.

DE NOVIEMBRE DEL 2006

EL DA 7 DE NOVIEMBRE DEL 2006, PRESENTARON PROPUESTA: SIEMENS S.A.,

COORDINACIN GRUPO DE CONTRATOSCONTRATACI N DIRECTA CD-062 DEL 2006

OBJETO: CONSULTORA EN ANLISIS DE RIESGOS DEL ESQUEMA DE SEGURIDAD DE LASUPERINTENDENCIA FINANCIERA DE COLOMBIA

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

2/44

CUADRO COMPARATIVO - CONDICIONES GENERALES

Pgina No. 2

D O C U M E N T O S DMG CONSULTORES C.A. - MAGNA CONSULT INTEGRAR S.A.

A. CARTA REMISORIA CUMPLE (folios 2 y 3) CUMPLE (folios 7 y 8)

B. GARANTIA DE SERIEDAD (Folio 4) (Folio 10)Compaa Aseguradora COMPA A MUNDIAL DE SEGUROS S.A. ROYAL & SUNALLIANCE

No. Pliza PA0157402 34875Vigencia (2 meses) DEL 3/11/2006 AL 15/01/2007 (ajustada) DEL 3/11/2006 AL 10/01/2007

Valor Asegurado (10% Vr. Propuesta) $12'374.835.00 $12'374.834.00

C. CERT. C MARA DE COMERCIO (folio 8 y ss) (folio 17 y ss)Fecha (Vlido desde sep. 15 del 2006) NOVIEMBRE 1 DEL 2006 OCTUBRE 23 DEL 2006

Domicilio BOGOT D.C. BOGOT D.C.Matrcula Mercantil No. 01504762 No. 00955127

NIT No. 900.032.632-7 No. 830.059.918-1Constitucin y Vigencia DEL 22/06/2005 AL 13/04/2105 DEL 22/06/1999 AL 31/12/2050

D. OBJETO SOCIAL () LA PLANIFICACI N, DESARROLLO, SUPER- I) LA PRESTACI N DE LOS SERVICIOS DEVISI N Y EJECUCI N DE PROCESOS T CNICOS CONSULTOR A, INTERVENTOR A Y AUDITO-ESPECIALIZADOS DE ASISTENCIA AL SECTOR R A EN MATERIA DE SEGURIDAD ELECTR -COMERCIAL, INDUSTRIAL Y/O FINANCIERO, (), NICA, SEGURIDAD L GICA Y/O F SICA,PARA LA CONTRATACI N, SUPERVISI N DE GERENCIA DE PROYECTOS RELACIONADOSPROYCTOS T CNICOS DE SISTEMAS INFORM - CON SISTEMAS, COMUNICACIONES,TICOS, REPRESENTACI N DE EMPRESAS (), IMPRESI N Y/O SEGURIDAD ELECTR NICA,PUDIENDO AS PRESTAR SERVICIOS DE ASE- L GICA Y/O F SICA A ENTIDADES P BLICASSOR A, DESARROLLOS DE SISTEMAS INFORM - Y/O PRIVADAS DE CUALQUIER TIPOTICOS, EJECUCI N DE PROYECTOS Y PLANIFI-CACI N DE SISTEMAS DE TELECOMUNICACIO-NES Y DE INFORM TICA ()

E. REPRESENTANTE LEGAL JOS ALBERTO ROURE VILLALOBOS HUGO ALEJANDRO SIGHINOLFI ENCINALESREPRESENTANTE LEGAL - FIRMA LA PROPUES- REPRESENTANTE LEGAL - FIRMA LA PRPUES-TA - TIENE FACULTADES TA - TIENE FACULTADES

F. APORTES PARAFISCALES ANEXA CERTIFICACI N DEL REVISOR FISCAL ANEXA CERTIFICACI N DEL REVISOR FISCALDE CUMPLIMIENTO DE APORTES PARAFICALES DE LA SOCIEDAD DE CUMPLIMIENTO DE(folio 42) APORTES PARAFISCALES (folio 43)

G. RESPONSABILIDAD FISCAL NO NO(Boletn 47 CGR - corte a 30/09/2006)

I. ANT. DISCIPLINARIOS ANEXA CERTIFICADO VIGENTE DE LA PROCURA- ANEXA CERTIFICADO VIGENTE DE LADUR A GENERAL DE LA NACI N A NOMBRE DEL PROCURADUR A GENERAL DE LA NACI N

REPRESENTANTE LEGAL (folio 43) A NOMBRE DEL REPRESENTANTE LEGAL(folio 46)

I. T RMINO VALIDEZ DE OFERTA DOS (2) MESES DE CONFORMIDAD CON EL INS- DOS (2) MESES DE CONFORMIDAD CON ELTRUCTIVO DE PRESENTACI N DE PROPUESTAS INSTRUCTIVO DE PRESENTACI N DE

PROPUESTAS

J. FORMATO NICO HOJA DE VIDA ANEXA FORMATO NICO HOJA DE VIDA PERSO- ANEXA FORMATO NICO HOJA DE VIDANA JUR DICA (folio 40) PERSONA JUR DICA (folio 41)

COORDINACIN GRUPO DE CONTRATOS

CONTRATACI N DIRECTA CD-062 DEL 2006

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

3/44


CUADRO COMPARATIVO - CONDICIONES GENERALES

Pgina No. 3

D O C U M E N T O S SIEMENS S.A.

A. CARTA REMISORIA CUMPLE (folios 5, 6 y 7)

B. GARANTIA DE SERIEDAD (Folio 8) Compaa Aseguradora CONFIANZA S.A.

No. Pliza GU042617 Vigencia (2 meses) DEL 3/11/2006 AL 10/01/2007

Valor Asegurado (10% Vr. Propuesta) $12'374.834.00

C. CERT. C MARA DE COMERCIO (folio 11 y ss)Fecha (Vlido desde septiembre 15 del 2006) SEPTIEMBRE 28 DEL 2006

Domicilio BOGOT D.C.Matrcula Mercantil No. 00003206

NIT No. 860.031.028-9Constitucin y Vigencia DEL 22/04/1954 AL 21/04/2063

D. OBJETO SOCIAL ES LA FABRICACI N, IMPORTACI N, EXPORTACI N, DISTRIBUCI N,ARRENDAMIENTO, COMPOSTURA, () Y EN GENERAL DE PRODUCTOSMETALMEC NICOS, EQUIPOS Y SISTEMAS EL CTRICOS, ELECTR NICOS,ENTRE ELLOS PERO SIN LIMITARSE A AUTOMATIZACI N DE PROCESOSINDUSTRIALES, () , SEGURIDAD DE INSTALACIONES, GENERACIN,DISTRIBUCI N Y TRANSMISI N DE ENERG A, () Y EN GENERAL LCELEBRACI N DE TODO ACTO O CONTRATO RELACIONADO CON EL FINPRINCIPAL, INCLUSIVE () LOS DE CONSULTORA, OUTSOURCING,SOLUCIONES INTEGRALES ()

E. REPRESENTANTE LEGAL JORGE ALBERTO SILVA DIAZ - REPRESENTANTE LEGALHUGO HERNAN GUERRERO BUCHELI - APODERADO ESPECIALLA REPRESENACIN LEGAL SE EJERCE EN FORMA CONJUNTA - TIENENFACULTADES

F. APORTES PARAFISCALES ANEXA CERTIFICACI N DEL REVISOR FISCAL DE LA SOCIEDAD SOBRECUMPLIMIENTO DE APORTES PARAFISCALES (folio 64)

G. RESPONSABILIDAD FISCAL NO(Boletn 47 CGR - corte a 30/09/2006)

I. ANT. DISCIPLINARIOS ANEXAN CERTIFICADOS VIGENTES DE LA PROCURADUR A GENERADE LA NACI N A NOMBRE DEL REPRESENTANTE LEGAL Y DELAPODERADO (folios 36 y 37)

I. TRMINO VALIDEZ DE OFERTA DOS (2) MESES DE CONFORMIDAD CON ELINSTRUCTIVO DE PRESENTACIN DEPROPUESTAS

J. FORMATO NICO HOJA DE VIDA ANEXA FORMATO NICO HOJA DE VIDA PERSONA JUR DICA (folio 33)

COORDINACIN GRUPO DE CONTRATOS

CONTRATACIN DIRECTA CD-062 DEL 2006

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

4/44

CONCEPTO TECNICO CONTRATACION DIRECTA 062 DE 2006

En este documento se presenta la evaluacin tcnica realizada por el ComitEvaluador designado por la Direccin de Tecnologa y Planeacin a laspropuestas recibidas en la Contratacin Directa 062 de 2006, cuyo objeto es laConsultora en Anlisis de Riesgos del esquema de seguridad de laSuperintendencia Financiera.

FACTORES EVALUADOS

Los factores evaluados, el peso porcentual y el resultado dentro de la calificacintotal se presentan en el siguiente cuadro:

SIEMENSCREANGEL

AROLEN

INTEGRAR

1 CARACTERSTICAS

TCNICAS 40 40.00 11.00 0 40.00

2 RESPALDO 15 13.57 10.00 0 14.14

3 EXPERIENCIA 20 16.50 20.00 0 20.00

TOTAL TECNICAS 75 70.07 41.00 0 74.14

1 RECOMENDACION TCNICA

Teniendo en cuenta los puntajes obtenidos en la parte tcnica, se recomiendacomo las propuestas en el siguiente orden: INTEGRAR, SIEMENS, CREANGEL Y

AROLEN.

2 METODOLOGA EMPLEADA PARA LA EVALUACIN

2.1 EVALUACIN DE CUMPLIMIENTO

El objetivo de esta etapa es verificar el cumplimiento de las caractersticastcnicas mnimas exigidas por la Superintendencia; el incumplimiento de

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

5/44

La propuesta de MAGNA CONSULTING no se tiene en cuenta ya que noofert la totalidad de los requerimientos.

2.2 EVALUACIN DE LAS PROPUESTAS

En este paso se aplican los criterios de calificacin establecidos

previamente en los pliegos de condiciones y se obtienen los puntajespara las propuestas evaluadas.

Los criterios de calificacin establecidos para este factor as como lascalificaciones obtenidas por las propuestas se detallan en el ANEXO No. 2EVALUACION.

Teniendo en cuenta que la firma SIEMENS ofrece el mismo perfil para

los roles de Analista de Seguridad y Administrador de plataforma, paraste ltimo perfil slo se tuvo en cuenta la certificacin CISSP comocertificacin vlida.

La evaluacin estuvo a cargo de los siguientes funcionarios:

JAMER ARNOLDO LAGUNA E CRISTIAN MAURICIO MORA.

Ing. Subdireccin de Operaciones Ing. Subdireccin de Operaciones

LEONARDO FABIO ROJAS TORRESAnalista Subdireccin de Operaciones

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

6/44

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

7/44

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

8/44

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

9/44

ANEXO 1. Contratacin Directa 062 de 2006, cuyo objeto es la Consultora en Anlisis de Riesgos del esquema de seguridad de la Superintendencia Financiera

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

10/44

1. ANAL ISIS DE RIESGOS TECNOLGICOS

Requerimiento Si/No Ofrecimiento Folio Si/No Ofrecimiento Folio Si/No Ofrecimiento Folio Si/No Ofrecimiento Folio Si/No Ofrecimiento FolioINTEGRAR S.AAROLEN S.AMAGNA CONSULT SIMENS S.A CREANGEL LTDA

a. Huecos de seguridad.

SI

Ofrecemos

identificar Huecos

de seguridad:

entendidos como

las

fallas en la

configuracin

servicios no

deseados en

servidores

falta de

actualizacin en

versiones

18

SI

b. Fallas de los sistemas.

SI

Ofrecemos

identificar Fallas de

los sistemas:

atribuibles a

problemas lgicos o

fsicos 18

SI

c. Eventos externos o naturales.

SI

Ofrecemos

identificar Eventos

externos o

naturales.

Identificar las

causas y posibles

soluciones a

amenazas naturales

Identificar las

causas y posibles

soluciones aamenazas tcnicas.

18

SI

d. Problemas de desarrollo.

SI

Ofrecemos

identificar

Problemas de

desarrollo.

o Relativos al

desempeo de la

red.

o Y su impacto en

infraestructura.18

SI

e. Problemas de implementacin.

SI

Ofrecemos

identificar

Problemas de

implementacin.

En lo relativo a red

y su impacto en la

infraestructura

Recomendaciones

de mejora y o

cambios

19

SI

SI

eventos o amenazas

que puedan afectar

la ent idad: Huecos

de seguridad; Fallas

de los sistemas;

Eventos externos o

naturales; Problemas

de desarrollo;

Problemas de

implementacin;

68-136

5 de 25

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

11/44


5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

12/44



1.3.1. Clasificar los riesgos en la matriz y junto con lasdirectivas de la Direccin de tecnologa y Planeacin definir su

prioridad.

Si Ver propuesta

tcnica

62-64

SI

El servicio ofrecido

incluye:

Clasificar los riesgos

en la matr iz y juntocon las directivas de

la Direccin de

tecnologa y

Planeacin definir su

prioridad.

74-137

SI

Ofrecemos clasificar

los riesgos en la

matriz y junto con

las directivas de la

Direccin de

tecnologa y

Planeacin definir

su prioridad.

20

Si

Se realizaran las matrices

de riesgo requeridas en el

numeral 1.3.2 y en

conjunto con las directivas

de la direccin de

tecnologa y planeacin

definiremos las

prioridades.

6 SI

Se clasificar y

entregar hoja de

calculo excel con

resultados

107

1.3.2. Se deben presentar mnimo las siguientes matrices deriesgo:

Se presentarn las

siguientes matrices

de riesgo de: SI

Ofrecemos las

siguientes matrices

de riesgo:

20

Si 6 SI

Se presentar

matrices de riesgo

mencionadas como

mnimas 107

a. Infraestructurafsica en los riesgos de desastre, incendio,potencia elctrica, planta telefnica, ambiente del centro de

cmputo, aire acondicionado, control de acceso, deteccin de

intrusos, sistema de video y cintoteca.

Infraestructura fsica

en los riesgos de

desastre, incendio,

potencia elctrica,

planta telefnica,

ambiente del centro

de cmputo, aire

acondicionado,

control de acceso,

deteccin de

intrusos, sistema de

video y cintoteca. SI

Infraestructura fsica

en los riesgos de

desastre, incendio,

potencia elctrica,planta telefnica,

ambiente del centro

de cmputo, aire

acondicionado,

control de acceso,

deteccin de

intrusos, sistema de

video y cintoteca.

(basada en The

Telecommunication

s Infrastructure

Standard for Data)

20

Si Ver propuesta

tcnica

62-64

7 de 25


5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

13/44



b. Sistemas de informacin, servidores, red de datos, basesde datos, almacenamiento y respaldo, para los riesgos de

mesa de ayuda, riesgos de capacidad y configuracin, riesgos

en el manejo de cambios tecnolgicos, riesgos en los niveles

de servicio, riesgos en la disponibilidad, riesgos en el

monitoreo, riesgos en la seguridad y riesgos de contingencia y

riesgos en el recurso humano.

Sistemas de

informacin,

servidores, red de

datos, bases de

datos,

a lmacenamiento y

r espa ldo, para los

r iesgos de mesa de

ayuda, riesgos de

capacidad y

configuracin,

riesgos en el manejo

de cambios

tecnolgicos, riesgosen los niveles de

servicio, r iesgos en

la disponibilidad,

riesgos en el

monitoreo, r iesgos

en la seguridad y

riesgos de

contingencia y

riesgos en el recurso

humano. SI

Sistemas de

informacin,

servidores, red de

datos, bases de

datos,

almacenamiento y

respaldo, para los

riesgos de mesa de

ayuda, riesgos de

capacidad y

configuracin,

riesgos en el

manejo cambios,

riesgos en los

niveles de servicio,

riesgos en la

disponibilidad,

riesgos en elmonitoreo, riesgos

en la seguridad y

riesgos de

contingencia y

riegos en el recurso

humano. (basada en

Risk Management

Guide for

Information

Technology

Systems)

20

c. Procesos cr ticos para los riesgos operativos y detecnologa de la informacin.

Procesos cr ticos

para los riesgos

operativos y de

tecnologa de la

informacin. SI

Procesos crticospara los riesgos

operativos y de

tecnologa de la

informacin. .

(basada en Risk

Management Guide

for Information

Technology

Systems)

21

SI 5-137-13

8 de 25

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

14/44

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

15/44

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

16/44

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

17/44

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

18/44

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

19/44ANEXO 1. Contratacin Directa 062 de 2006, cuyo objeto es la Consultora en Anlisis de Riesgos del esquema de seguridad de la Superintendencia Financiera

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

20/44

2. MONITOREO Y PROPUESTA DE LA CAPACIDAD TECNOLGICA

Requerimiento Si/No Ofrecimiento Folio Si/No Ofrecimiento Folio Si/No Ofrecimiento Folio Si/No Ofrecimiento Folio Si/No Ofrecimiento FolioSIMENS S.AMAGNA CONSULT INTEGRAR S.AAROLEN S.ACREANGEL LTDA

e. Cadas.2.16. Instalar las herramientas demonitoreo necesarias en la red LAN para la

recoleccin de los indicadores de gestin que

permita establecer:

No No lo ofrecen quedan

descalificados

SI

El servicio incluye

Instalar las herramientas

de monitoreo necesarias

en la red LAN para la

recoleccin de los

indicadores de gestin.

78-143-144

SI Se ofrece la

instalacion de las

herramientas de

monitoreo sobre laLAN para obtener los

resultados de los

puntos siguientes

30 SI ENTERADOS

ACEPTAMOS Y

CUMPLIMOS

113

2.16.1. Caracterizacin de canal

SI

Se instalaran e

implementaran

herramientas necesarias

para el monitoreo del

canal que definan origen

de trafico, tipos de

protocolo, aplicaciones

usando el canal, sesiones

concurrentes, trafico porsesin promedio, duracin

media de la conexin.

Todo esto definido por

protocolos y estndares

de comunicacin que

permitan validar los

identificadores de objeto a

utilizar.

51 , 11

SI ENTERADOS

ACEPTAMOS Y

CUMPLIMOS

113No No lo ofrecen quedan

descalificados

SI Caracterizacin de

canal

o Origen del trafico

o Tipos de protocolos

o Aplicaciones usando

el canal

o Sesiones

concurrentes

promedioo Trafico por sesin

promedio

o Duracin media de

la conexin

30

Cadas.

El servicio incluye

Caracterizacin de canal

de acuerdo a Origen del

trafico, Tipos de

protocolos, Aplicaciones

15 de 25


5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

21/44

2. MONITOREO Y PROPUESTA DE LA CAPACIDAD TECNOLGICA

Requerimiento Si/No Ofrecimiento Folio Si/No Ofrecimiento Folio Si/No Ofrecimiento Folio Si/No Ofrecimiento Folio Si/No Ofrecimiento FolioSIMENS S.AMAGNA CONSULT INTEGRAR S.AAROLEN S.ACREANGEL LTDA

a. Origen del trafico

b. Tipos de protocolosc. Aplicaciones usando el canald. Sesiones concurrentes promedioe. Trafico por sesin promediof. Duracin media de la conexin2.16.2. Diagnstico de trfico

SI

El diagnostico de trafico

estar representado por el

informe y su respectivo

anlisis, para definir el

trafico no deseado, traficoparasito, volmenes de

transmisin, capacidad de

utilizacin del canal y

cadas del mismo.

51

SI ENTERADOS

ACEPTAMOS Y

CUMPLIMOS

113

a. Trafico no deseadob. Trafico parasito.c. Volmenes de transmisin.d. Capacidad de utilizacin del canal.e. Cadas.

No No lo ofrecen quedan

descalificados

SI Se ofrece diagnstico

de trfico LAN de los

siguientes tipos

Trafico no deseado

Trafico parasito. Volmenes de

transmisin.

Capacidad de

utilizacin del canal.

Cadas.

30

SI usando el canal,

Sesiones concurrentes

promedio, Traf ico por

sesin promedio,

Duracin media de la

conexin.

78-144

SI

El servicio incluye el

diagnstico de trfico de

acuerdo a Trfico no

deseado, Trfico

parasito, Volmenes de

transmisin, Capacidad

de utilizacin del canal,

Cadas.

78-144

16 de 25

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

22/44

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

23/44

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

24/44

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

25/44

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

26/44

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

27/44

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

28/44

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

29/44

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

30/44ANEXO 2. EVALUACION CONTRATACION DIRECTA 062 DE 2006

SIEMENS CREANGEL AROLEN INTEGRAR

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

31/44

CRITERIO PUNTAJE OFERTA FOLIO PUNTAJE OFERTA FOLIO PUNTAJE OFERTA FOLIO PUNTAJE OFERTA FOLIO PUNT

1 CARACTERSTICAS TCNICAS 40 40.00 11.00 0.00 40.00

1.1 Alcance del proyecto

1.1.1 Implementacin de herramientas

de anlisis de riesgos 10 puntos 10.00 0.00 0.00 10.00

Se dar puntaje a los proponentes que

incluyan en su oferta la definicin,

implantac in y prueba del modelo de

riesgos tecnolgicos con el software ERA

(Enterprise Risk Assessor) de la empresa

Methodware, licenciado por la entidad, en

forma adicional al cumplimiento de los

mnimos.

Se ofrecen los

servicios para la

definicin,

implantacin y

prueba del modelo

de riesgos

tecnolgicos con el

software ERA

(Enterprise Risk

Assessor) de la

empresa

Methodware,

licenciado por la

Superintendencia

Financiera.

159-180 10.00 No se Oferce 46

0

0 SI

281,

282 10.00

1.1.2 Diseo y definicin de la

administracin de la capacidad 20 puntos 20.00 6.00 0.00 20.00Se dar puntaje a los proponentes que

incluyan en su oferta el diseo y la

definicin de la administracin de la

capacidad, adicional al cumplimiento de

los mnimos, para:

Bases de datos Oracle. 2 puntosSi lo Ofrece

159-160-

180 2.00No se Ofrece 47

0No se Ofrece 0 SI

282

2.00

Bases de datos Informix. 3 puntosSi lo Ofrece

159-160-


0No se Ofrece 0 SI

283

3.00

SQL Server. 2 puntos.Si lo Ofrece

159-160-


0No se Ofrece 0 SI

283

2.00

Sistema de archivos Windows. 2 puntosSi lo Ofrece

159-160-

180 2.00Si lo Ofrece 47

2No se Ofrece 0 SI

283

2.00

Correo Exchange. 2 puntos.Si lo Ofrece

159-160-180 2.00

Si lo Ofrece 472

No se Ofrece 0 SI283

2.00

Servidores Windows del sistema

electrnico de documentos. 2 puntos.Si lo Ofrece

159-160-

180 2.00Si lo Ofrece 48

2No se Ofrece 0 SI

283

2.00

Web Server iplanet. 3 puntos.Si lo Ofrece

159-160-


0No se Ofrece 0 SI

283

3.00

. Servidor de aplicaciones OAS. 4 puntosSi lo Ofrece

159-160-


0No se Ofrece 0 SI

283

4.00

1.2 Actualizaciones del modelo de

riesgos y anlisis de capacidad 10 puntos 10.00 5.00 0.00 10.00

Actualizacin del Plan: dentro de los doce

(12) meses siguientes al recibo a

satisfaccin del anlisis, realizar al menos

una (1) actualizac in de acuerdo a loscambios que se presenten en la

tecnologa de informacin de la SFC

durante este periodo. Se evaluar en

forma proporcional: a mayor nmero de

actualizaciones mayor puntaje hasta un

mximo de dos (2) durante el periodo.

Se ofrecen 2

actualizaciones del

plan

160-180 10.00Una Visita

Adicional

48 y

1125 0 2

283

10.00

2 RESPALDO 15 13.57 10.00 0 14.14

2.1 Asistencia 10 puntos

Horas hombre adicionales durante el cual se

prestar la asistencia tcnica sobre el anlisis

de riesgos, durante los doce (12) meses

s iguientes a partir de la fecha de recibo a

satisfaccin del anlisis, para atencin de

incidentes o resolucin de problemas.

Directamente proporcional a l nmero de

horas hombre ofrecidas, sobre un mnimo de

30 horas adicionales. 35

30 161 y 180

8.57

35 49 y76

10.00

0 15

0

32

284

9.14

2.2 Calidad del oferente 5 puntos

ANEXO 2. EVALUACION CONTRATACION DIRECTA 062 DE 2006


5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

32/44


Obtendrn cinco (5) puntos nicamente

aquellos proponentes que presenten la

certificacincomo soporte de los servicios

ofrecidos para riesgos de tecnologa de la

informacin y/o Continuidad de negocios.

3 EXPERIENCIA 20 puntos 16.50 20.00 0.00 20.00

3.1 Gerente Del Proyecto 7 puntos

El proponente debe anexar en original o

fotocopia certificacionesdonde conste que

el profesional presentado para

desempear el cargo de Coordinador del

proyecto con dedicacin en la

Superintendencia Financiera, ha liderado

proyectos de tecnologa de la informacin. 3.5

98-99-100-152

Juan Manuiel

Chamorro

(Experiencia

Aclararcin)

100-162

3.50

Se ofercen 2

constancias

50,

150,

154 y

155

3.5 No la anexan 0Claudia

Prada

175

3.50

Debe tener como mnimo un (1) ao de

experiencia en Direccin de Proyectos.

(Experiencia

Aclararcin)100-162 SI SI

175

Entidad o empresa donde se han

implementado los proyectos

Energia del Sur

de Ecuador. 100-162Superfinanci

era

Fundaci

n social

175

Fecha del contrato

Enero-Abril de

2005.

Septiembre-

Octubre de 2005.

Noviembre de

2005 - Marzo de

2006.

100-162 02/11/2006Novimebr

e 2004

175

Objeto general del contrato

Consultora de

seguridad de TI100

Adquisicion

de un

sistema de

Prevencion

de intrusos

Evaluaci

n de

seguridad

175

Funciones desarrolladas por el

personal ofrecido

100-162Gerente de

Proyecto

Gerencia,evaluaci

n y

auditora

175

Nombre y f irma de la persona que

certifica

Ivan Laverde 100-162

Helman

Rene

Jaramillo

Hugo

Chvatal

175




desempear el cargo de Coordinador del

proyecto con dedicacin en la

Superintendencia Financiera, ha liderado

proyectos de tecnologa de la informacin. 3.5

98-99-100-152

Juan Manuiel

Chamorro

(Experiencia

Aclararcin)

100-162

3.50

Se ofercen 2

constancias

50,

150,

154 y

155

3.5 No la anexan 0Claudia

Prada

175

3.50

Debe tener como mnimo un (1) ao de

experiencia en Direccin de Proyectos.

(Experiencia

Aclararcin)100-162 SI SI

175



Kraft de

Colombia.

SBS Share

Services Latam.

100-162 Compensar Compens

ar

175

Fecha del contrato

Enero-Abril de

2005.

Septiembre-

Octubre de 2005.

Noviembre de

2005 - Marzo de

2006.

100-162 11/08/2006 Abr-05

175

Consultora de

Redes y

Seguridad.

Implementacin

Valoracion

de

Vulnerabilida

Diseo,

evaluaci

n y

implemen

175




5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

33/44


Debe anexar el ttulo profesional. Universidad el

Bosque92-162 SI 160 SI

246



Universal Risks

Solutions 94-95-162 AcueductoSalud

Total

302

Fecha del contratoVigente 94-95-162 01/09/2005

Noviembr

e de 2005

302


En la actualidad

se amntiene una

relacin

comercial con

esta firma de

analistas de

riesgos para el

sector

reasegurador, en

la prestacin de

servicios

especializados

relacionados con

seguridadinformtica para

el anlisis de

riesgo

informtico

previo a la

suscripcin o

renovacin de

anexos de

computer e

Internet

adiferentes

entidades del

sector bancario eindustrial.

94-95-162Valoracionde

Vulnerabilida

des

Evaluaci

n

seguridad

informtica y

Sistema

de

Gestin

de

seguridad

302


personal ofrecido

Director, Latin

Operations94-95-162

Ejecutor,

Consultor

Dimensio

namiento

gente y

cultura,

Diemnsio

namiento

procesos

y

organizac

in,

Dimensio

namiento

tecnolog

a de la

informaci

n

302


certificaMartha Torres 94-95-162

Alvaro

Pinzon

Luis A

Murcia

302


fotocopia certificaciones donde conste

que el profesional presentado para

desempear el cargo con dedicacinen la

Superintendencia Financiera, ha

participado en proyectos de Anlisis de

Riesgos tecnolgicos. 3

93-94-95-98-152

Dixon Camacho

(Aclaracin

Certificaciones)

94-95-162

3.00

Se ofrecen 2

constancias

51,

162 y

163

3 No la anexan 0

Felipe

Rodrigue

z

243

3.00Debe anexar el ttulo profesional. Universidad el

Bosque94-95-162 SI 160 SI

242



Universal Risks

Solutions 94-95-162Superfinanci

era

Contact

Center

301

Fecha del contratoVigente 94-95-162 02/11/2005

Junio de

2004

301




5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

34/44



Desarrollo (para

uno de los

principales

clientes del

sector industrial)

y ejecucin de

anlisi de riesgo

tecnolgico y de

procesos,

implantacin de

un sistema de

gestin de

segurudad de la

informacin

SGSI y el diseo

de planes de

continuidad de

negocios y

recuperacin

ante desastres.

94-95-162

Adquisicion

de un

sistema de

Prevencion

de intrusos

Consultor

a en

Segurida

d

Informtic

a

301


personal ofrecido

Director, Latin

Operations94-95-162 Ejecutor

Anlisis

de

riesgos,

evaluaci

n de

polticas

de

seguridad

,

infraestru

cutra y

vulnerabili

dades

301


certifica

Martaha Torres 94-95-162HelmanRene

Jaramillo

MarcoAntonio

Peuela

3.3 Especialista en Administracin de

la capacidad tecnolgica 7 puntos




desempear el cargo con dedicacin al

proyecto de la Superintendencia

Financiera, ha participado en proyectos de

Administracin de capacidad tecnolgica.

Tambin podr acreditar esta experienciaanexando la certificacin CISA, CBCP,

CISSP o equivalente para prestar el

servicio. 3.5

Dixon Camacho

93-94-95-

98-163

3.50

Se ofrecen 2

constancias

51,

167 y

168

3.5 No la anexan 0Sergio

Romero

214

3.50

Debe anexar el ttulo profesional. Universidad el

Bosque, CISSP92-163 SI 175 SI

215



Fundacion

CardioinfantilMAPRE

306

Fecha del contrato

Enero de

2003

Noviembr

e de 2003

306


Administraci

on

Capacidad

Tecnologica

Administr

acin

Plataform

a

tecnolgic

a

306


Administraci

on

Capacidad

Tecnologica

suministr

o,

instalaci

n y

configura

306




5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

35/44




Fundacion

Neumologica

CARVAJ

AL

307

Fecha del contrato

Enero de

2004

Abril de

2006

307


Administraci

onCapacidad

Tecnologica

Administr

acin

Plataforma

tecnolgic

a

307


personal ofrecido

Administraci

on

Capacidad

Tecnologica

Plataform

a Risc en

cluster

307


certifica

Jhon Edward

Diaz

Bohorquez

Jose E

Rentera

307

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

36/44


CONTRATACIN DIRECTA CD-062-006

OBJETO: CONSULTORIA EN ANALISIS DE RIESGOS DEL ESQUEMA DE SEGURIDAD DE LASUPERINTENDENCIA FINANCIERA DE COLOMBIA

CRITERIO DE EVALUACIN

FACTOR PUNTAJEMXIMO

PUNTAJE OBTENIDO

AROLENS.A.

CREANGELLTDA

INTEGRAR S.A. SIEMENSS.A.

ESTIMULO A LAINDUSTRIANACIONAL

10

10 10 10 10

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

37/44

GRUPO FINANCIERO Y DE PRESUPUESTOCONTRATACIN DIRECTA CD 062-2006CONSULTORIA EN ANLISIS DE RESGOS DEL

ESQUEMA DE SEGURIDAD DE LA SUPERINTENDENCIAFINANCIERA DE COLOMBIA

CUADRO DE PRECIOS

DESCRIPCIN

VALOR

UNITARIO SINIVA IVA

VALOR TOTAL FASE

CON IVA

1. Anlisis de capacidad 37,678,750.00 6,028,600.00 43,707,350.001. Anlisis de riesgo 57,090,032.00 9,134,405.00 66,224,437.002. Implantacin de la administracin de riesgoscon el software ERA

2,342,340.00 374,774.00 2,717,114.00

3. Actualizaciones de los servicios ofrecidospara modelo de riesgos

1,561,560.00 249,850.00 1,811,410.00

4. Costo de los servicios adicionales ofertados 3,072,000.00 491,520.00 3,563,520.00

5. Costo de los servicios de sistencia asociadosal proyecto

4,680,000.00 748,800.00 5,428,800.00

123,452,631.00Cuadro elaborado por: Leonardo Monterrosa Garcia

INTEGRAR S.A.

1 de 8

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

38/44



CUADRO DE PRECIOS

DESCRIPCIN

VALOR

UNITARIO SINIVA IVA

VALOR TOTAL FASE

CON IVA

1. Anlisis de Riesgos tecnologicos 28,448,275.00 4,551,724.00 32,999,999.002. Monitoreo y propuesta de la capacidadtecnologica

32,112,068.00 5,137,931.00 37,249,999.00

3. Anlisis de transacciones 21,659,482.00 3,465,517.00 25,124,999.004. Visitas de soporte tcnico para anlisis deincidentes y resolucin de problemas

23,589,655.17 3,774,344.83 27,364,000.00

122,738,997.00

NOTA: La propuesta difiere en $831.849,12 por errores aritmeticos

Cuadro aleborado por: Lenoardo Monterrosa Garcia

CREANGEL LTDA

2 de 8

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

39/44



CUADRO DE PRECIOS

DESCRIPCIN

VALOR

UNITARIO SINIVA IVA

VALOR TOTAL FASE

CON IVA

1. Anlisis de riesgos tecnologicos 46,551,724.14 7,448,275.86 54,000,000.002. Monitoreo y propuesta de la capacidadtecnologica3. Analisis de transacciones4. Visitas de soporte tecnico

5. Experiencia y respaldo del proveedor


DMG CONSULTORES C A

NO APLICA

NO APLICANO APLICANO APLICA

3 de 8

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

40/44



CUADRO DE PRECIOS

DESCRIPCIN

VALOR

UNITARIO SINIVA IVA

VALOR TOTAL FASE

CON IVA

1. Anlisis de Riesgos tecnologicos 49,147,683.00 7,863,629.00 57,011,312.002. Monitoreo y propuesta de la capacidadtecnologica

19,778,957.00 3,164,633.00 22,943,590.00

3. Anlisis de transacciones 14,796,446.00 2,367,431.00 17,163,877.004. Visitas de soporte tcnico 11,105,369.00 1,776,859.00 12,882,228.00SERVICIOS ADICIONALES5. Implementacin de herramientas de anlisisde riesgos

0.00 0.00 0.00

6. Diseo y definicin de la administracin de lacapacidad

0.00 0.00 0.00

7. Actualizaciones del modelo de riesgos uanlisis de la capacidad

0.00 0.00 0.00

8. Asistencia - 30 horas hombre adicionales 0.00 0.00 0.00

110,001,007.00Cuadro aleborado por: Lenoardo Monterrosa Garcia

SIEMENS SOCIEDAD ANONIMA

4 de 8

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

41/44



CUADRO DE PRECIOS

DESCRIPCIN

VALOR

UNITARIO SINIVA IVA

VALOR TOTAL FASE

CON IVA

1. Anlisis de riesgos tecnologicos 37,500,000.00 6,000,000.00 43,500,000.002. Monitoreo y propuesta de la capacidadtecnologica

25,200,000.00 4,032,000.00 29,232,000.00

3. Analisis de transacciones 20,000,000.00 3,200,000.00 23,200,000.004. Visitas de soporte tecnico para anlisis deriesgos, atencin de incidentes y resolucin deproblemas

21,600,000.00 3,456,000.00 25,056,000.00


AROLEN S.A.

5 de 8

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

42/44

GRUPO FINANCIERO Y DE PRESUPUESTOCONTRATACIN DIRECTA CD 062-2006CONSULTORIA EN ANLISIS DE RESGOS DELESQUEMA DE SEGURIDAD DE LA SUPERINTENDENCIA

FINANCIERA DE COLOMBIA

CUADRO RESUMEN DE PRECIOS INCLUIDO IVA

PROPONENTE VALOR IVA TOTAL PROPUESTA

INTEGRAR S.A. $ 106,424,681.90 $ 17,027,949.10 $ 123,452,631.00CREANGEL LTDA $ 105,809,480.17 $ 16,929,516.83 $ 122,738,997.00

DMG CONSULTORES C A $ 46,551,724.14 $ 7,448,275.86 $ 54,000,000.00SIEMENS SOCIEDAD

ANONIMA$ 94,828,454.31 $ 15,172,552.69 $ 110,001,007.00

AROLEN S.A. $ 104,300,000.00 $ 16,688,000.00 $ 120,988,000.00Evaluacin preparada por :Leonardo Monterrosa Garca

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

43/44

GRUPO FINANCIERO Y DE PRESUPUESTOCONTRATACIN DIRECTA CD 062-2006

CONSULTORIA EN ANLISIS DE RESGOS DELESQUEMA DE SEGURIDAD DE LA SUPERINTENDENCIAFINANCIERA DE COLOMBIA

CUADRO DE CAPACIDAD FINANCIERA

PROPONENTEACTIVO

CORRIENTEPASIVO

CORRIENTETOTAL PASIVO TOTAL ACTIVO

CAPITAL DETRABAJO

Condicin mnima(que sea al 20%

del valor de laoferta)

ENDEUDA-MIENTO

Condicinmnima (que

no sesuperior al

85%)

INTEGRAR S.A. 48,667,843,000.00 35,519,720,000.00 37,763,339,000.00 62,712,736,000.00 13,148,123,000.00 CUMPLE 60.22% CUMPLECREANGEL LTDA 129,289,000.00 25,270,000.00 25,270,000.00 139,392,000.00 104,019,000.00 CUMPLE 18.13% CUMPLEDMG CONSULTORES C A 177,593,916.00 166,840,200.00 166,840,200.00 204,467,256.00 10,753,716.00 NO CUMPLE 81.60% CUMPLESIEMENS SOCIEDADANONIMA

229,347,402,000.00 140,287,345,000.00 154,741,797,000.00 311,810,609,000.00 89,060,057,000.00 CUMPLE 49.63% CUMPLE

AROLEN S.A. 2,378,538,440.00 1,791,942,136.00 1,791,942,136.00 2,400,712,052.00 586,596,304.00 CUMPLE 74.64% CUMPLEEvaluacin preparada por Leonardo Monterrosa Garcia

NOTA: La propuesta de la firma DMG CONSULTORES C A queda eliminada por no tener un capital de trabajoal 20% del valor de la oferta que es de ($54000.000,oo) que seria entonces (10800.000,oo)

5/26/2018 IE_PROCESO_06-2-15080_113001002_22661

44/44

GRUPO FINANCIERO Y DE PRESUPUESTOCONTRATACIN DIRECTA CD 062-2006CONSULTORIA EN ANLISIS DE RESGOS DELESQUEMA DE SEGURIDAD DE LA SUPERINTENDENCIAFINANCIERA DE COLOMBIA

CUADRO PUNTAJES

CRITERIOS DE SELECCION PUNTAJESINTEGRAR

S.A. CREANGEL LTDA

SIEMENS SOCIEDAD

ANONIMA AROLEN S.A.

1. CARACTERISTICAS TCNICAS 40.00 40.00 11.00 40.00 0.001.1 Alcance del proyecto 30.00 30.00 6.00 30.00 0.00

1.2 Actualizaciones 10.00 10.00 5.00 10.00 0.00

2. RESPALDO 15.00 14.14 10.00 13.57 0.002.1 Asistencia 10.00 9.14 10.00 8.57 0.00

2.2 Calidad del Oferente 5.00 5.00 0.00 5.00 0.00

3. EXPERIENCIA 20.00 20.00 20.00 16.50 0.00

4. PRECIO

15.00 13.37 13.44 15.00 13.645. ESTIMULO A LA INDUSTRIA NACIONAL 10.00 10.00 10.00 10.00 10.00

TOTAL 100.00 97.51 64.44 95.07 23.64Cuadro elaborado por: Leonardo Monterrosa Garcia

IE_PROCESO_06-2-15080_113001002_22661

Documents

Transcript of IE_PROCESO_06-2-15080_113001002_22661