Amadeu Benke Azevedo
1 República de Moçambique Ministério das Finanças CEDSIF - Centro de Desenvolvimento de Sistemas de Informação de Finanças UGEA-Unidade Gestora Executora das Aquisições UNIÃO EUROPEIA (FINANCIADO PELA UNIÃO EUROPEIA) LOTE 1: ITEM 5 Termos de Referência para a componente de Formação ISO INTERNAL AUDITING COURSE - BUSINESS CONTINUITY MANAGEMENT SYSTEMS SCI Serviço de Contro Interno - Divisão de Fiscalização e Auditoria à Gestão
2 2 1. Nome do curso Justificativa da formação Objectivos Gerais Específicos Conteúdo do curso e respectiva carga horária Público-alvo e número de participantes Qualificações gerais Qualificações específicas da pessoa colectiva (empresa) Error! Bookmark not defined. 6.2 Qualificações específicas da pessoa singular (formador) Experiência da empresa e do formador nesta componente de formação/capacitação Condições das salas de aulas de formação [Nos casos aplicáveis] Metodologia da formação Resultados esperados desta acção de formação Local de realização do curso... 8
3 3 1. Nome do curso ISO INTERNAL AUDITING COURSE - BUSINESS CONTINUITY MANAGEMENT SYSTEMS. 2. Justificativa da formação Esta formação oferece aos participantes as ferramentas necessárias para avaliar e comunicar a conformidade de um sistema de gerenciamento de continuidade de negócios (BCMS). Este curso disponibiliza, aos profissionais de continuidade de negócios, as ferramentas necessárias para fazer auditorias de primeira, a segunda e Terceira partes do BCMS para os requisitos do ISO Também asseguramos que você possa implementar, de forma efectiva, os processos e uma melhoria contínua do BCMS baseado na norma ISO Objectivos 3.1 Gerais A presente formação tem como objectivo geral ajudar a proteger as organizações contra potenciais impactos negativos nos negócios em caso de interrupções. Bem como em identificar e controlar as ameaças enfrentadas por sua organização a partir de qualquer falha nos negócios e a colocar em prática medidas para solucionar esses riscos A certificação ISO ajudará o Serviço de Controlo Interno, especificamente a Divisão de Fiscalização e Auditoria à Gestão, a melhorar a forma como todo o negócio administra esta eventualidade. A certificação garante um sistema de gerenciamento de continuidade de negócios (GCN) planejado e efectivo, permitindo responder de modo eficaz a qualquer perturbação. A experiência da SGS em certificação nos torna o parceiro ideal para todos os seus requisitos de certificação GCN. O programa geral GCN deve ser gerenciado através de seu plano de continuidade de negócios e com actividades como treinamentos, exercícios e revisões regulares. Mesmo que sua organização nunca tenha sofrido um incidente grave, a implantação de um sistema GCN, embasado na certificação ISO 22301, ajuda a definir processos-chave de negócios e o impacto que poderia resultar de qualquer ameaça. Aplicar os resultados de uma auditoria de certificação ISO da SGS aumentará a resiliência e a recuperação da Instituição e melhorará o seu perfil de risco com os clientes, seguradoras e partes interessadas.
4 3.2 Específicos Explicar o objectivo e o conteúdo do ISO bem como Interpretar os requisitos do ISO no contexto de uma auditoria BCMS; Obter conhecimentos no âmbito das responsabilidades de um auditor interno e o papel da auditoria interna na manutenção e melhoria do BCMS, de acordo com a ISO e a ISO 9001; Planificar e preparar uma auditoria interna, bem como colectar provas de auditoria através de observação, entrevista e amostragem de documentos e registros Carga horária do Curso Dois (2) dias de curso de formação 5. Público-alvo e número de participantes O público-alvo da presente formação à todos os técnicos que integram o Serviço de Contro Interno - Divisão de Fiscalização e Auditoria à Gestão. Este curso deverá ser fornecido para no mínimo 4 participantes. 6. Qualificações gerais 6.1 Qualificações específicas da pessoa colectiva (empresa) As qualificações desejadas para o Formador (entenda-se como Pessoa Colectiva) são as que a seguir se indicam com base no Regulamento aprovado pelo Decreto 15/2010, de 24 de Maio: i.qualificação Jurídica Certidão de registo comercial e escritura pública ou documentos equivalentes; Documentos comprovativos do preenchimento de outros requisitos estabelecidos em legislação especial param o desempenho da actividade; Declaração do concorrente de que não se encontra m situação de impedimentos e conflitos de interesses. Projecto do consórcio ou documento do consórcio já constituído, se aplicável. ii.qualificação Económico-Financeira Declaração periódica de rendimentos; Declaração anual de informação contabilística e fiscal; Balanços patrimoniais e demonstrações contabilísticas dos últimos três exercícios fiscais, apresentados nos termos da lei; Declaração de que não há pedido de falência contra o Auditor e de que não requereu concordata; Facturação média anual nos três últimos exercícios fiscais de valor igual ou superior ao valor indicado no quadro abaixo, para cada lote a que for a concorrer:
5 Lotes Item Nome Curso Facturação Média Anual para cada Lote (MT) 1 ITIL V3 Foundation Bridge Certificate Lote 1 Lote 2 Lote 3 Lote 4 Lote 5 Lote 6 Lote 7 2 CMMI: Introduction to CMMI for Development v ISO/IEC Foundation 4 ISO Awareness Training - Business Continuity Management 5 ISO Business Continuity Management Auditor/Lead Auditor Training Course 6 ISO Internal Auditing Course - Business Continuity Management Systems. 7 Sistemas de Gestão de Qualidade ISO 9001: Implementação e Avaliação 1 Gestão de Processos de Negócios 2 Gestão de Qualidade para Gestores Executivos 3 Gestão de Projectos de TI 4 PMI Risk Management Professional (PMI RMP) 1 Arquitectura e Design de Projectos Java 2 Gestão de Requisitos 3 Gerenciamento Ágil de Projectos de Software com SCRUM 4 ISTQB Foundation 1 VMware vsphere 5 - Install, Configure, Manage and Troubleshooting 2 Sistemas de Cloud e Virtualização (vcloud Director) 3 Continuidade de Negócios/Business Continuity Planning-BCP 4 Administração da Solução SNAPPROTECT 5 Infraestrutura e Gestão de Data Centers 1 CCNA-I, II, III, IV 2 CCNA-Security 3 Red Hat JBoss Application Administration I e II (JB248, JB348) 4 Red Hat System Administration (RH124, RH255, RH135, RH413) 1 Oracle WebLogic Server 11g: Essentials and Advanced Administration 2 Oracle OBIEE 1 Gestão de Aprovisionamento 2 Gestão de Compras 3 Gestão, Recrutamento e Desenvolvimento de RH 4 Gestão e Estratégica de Formação de RH 5 Gestão de Comunicação e Imagem , , , , , , ,60 5
6 6 Lote 8 6 Excel para Contabilistas 7 Desenvolvimento de Macros Em Vba - Microsoft Excel 8 Gestão e Liderança 1 Certified Information Systems Security Professional (CISSP) 2 Certified Information Systems Auditor (CISA) 3 Certified in Risk and Information Systems Control (CRISC) 4 Testes de Penetração USANDO OSSTMM ,00 iii.qualificação Técnica Declaração do próprio concorrente comprovativa da equipe profissional e técnica disponível para a execução do objecto da contratação, acompanhada dos respectivos currículos; Declaração emitida por pessoa de direito público ou privado comprovativa de que, nos últimos três anos o concorrente adquiriu experiência em actividades com características técnicas similares às do objecto da contratação, com indicação dos dados necessários à sua verificação. iv.regularidade Fiscal Certidão válida de quitação emitida pela Administração Fiscal; Declaração válida emitida pela instituição responsável pelo sistema nacional de segurança social. A empresa deverá estar certificada pela ITIL para a realização das formações. O Cadastro válido substitui a apresentação dos documentos acima mencionados com excepção de: Projecto do consórcio ou documento do consórcio já constituído, se aplicável, Facturação média anual nos três últimos exercícios fiscais, Certidão válida de quitação emitida pela Administração Fiscal, Declaração válida emitida pela instituição responsável pelo sistema nacional de segurança social, Declaração emitida por pessoa de direito público ou privado comprovativa de que, nos últimos três anos o concorrente adquiriu experiência em actividades com características técnicas similares às do objecto da contratação e a Declaração de que não há pedido de falência contra o Concorrente 6.1 Qualificações específicas da pessoa singular (formador) Nível superior em Gestão de Negócios ou áreas afins; Certificação ISO Experiência da empresa e do formador nesta componente de formação/capacitação Os formadores são especialistas nas áreas relacionadas com a formação e seleccionados especialmente devido experiência prática na empresa de formação vinculados. 6.3 Condições das salas de aulas de formação [Nos casos aplicáveis] Quadro Branco Vídeo Projector
7 7. A participação no concurso está aberta, nas mesmas condições de igualdade, para todas as pessoas colectivas elegíveis para o efeito, individualmente ou em consórcio de proponentes estabelecidos em Moçambique ou num dos Estados do ACP; Estados-Membros da Comunidade Europeia, países candidatos oficialmente reconhecidos como tal pela Comunidade Europeia ou Estados membros do Espaço Economico Europeu; e qualquer outro país, sempre que o acesso recíproco à assistência externa tenha sido estabelecido. O acesso recíproco no tocante aos países menos avançados, nos termos da definição das Nações Unidas, é automaticamente concedido aos membros do CAD/OCDE. Isto no quadro do qual o presente concurso é financiado. Para cada Lote do Concurso serão convidados a apresentar propostas no mínimo 4 e no máximo 8 empresas candidatas. Se o número de empresas candidatas elegíveis e reunindo os critérios para a sua selecção for inferior ao mínimo de 4, a Entidade Contratante poderá convidar os candidatos que preencheram os critérios, a apresentarem as suas propostas. No caso de mais de 8 candidatos elegíveis preencherem os critérios de selecção a Entidade Contratante fara a selecção com base no maior número de formações com características técnicas similares às do objecto da contratação foram implementados pelos candidatos nos últimos 3 anos. Os candidatos podem apresentar uma candidatura para cada lote, vários lotes ou para todos os lotes. Os candidatos serão adjudicados lote a lote e cada lote constituirá um contrato separado. Candidaturas parciais dos lotes serão desqualificadas Metodologia da formação As normas internacionais estão em constante mudança, a tecnologia em rápido desenvolvimento e mercados dinâmicos, é essencial manter a sua equipa de trabalho actualizada com as inovações em tecnologia, normas e regulamentação. A formação por tema aborda tópicos importantes, como gestão de riscos do negócio, sistemas integrados de gestão, responsabilidade social e sustentabilidade comprometendo com os objectivos e requisitos da instituição. 9. Resultados esperados desta acção de formação Após a formação o candidato poderá: Descrever o propósito de um BCMS incluindo os princípios, processos e técnicas usadas para a gestão e análise de um sistema BCM Explicar o propósito e o conteúdo do ISO Interpretar os requisitos do ISO no contexto de uma auditoria de BCMS Descrever as responsabilidades de um auditor interno e descrever o papel do auditor interno na manutenção e melhoramento do BCSM, de acordo com os ISO e ISO 9001 Planejar e preparar para uma auditoria interna, juntar evidências da auditoria através da observação, entrevista e cruzamento de documentos e arquivos.
8 8 O curso contempla apresentações, seminários e exercícios específicos. Note que espera se que tenha conhecimentos dos Sistemas de Gestão da Continuidade do Negócio e ISO antes de entrar para o curso. Terminar este curso e dos fundamentos do BCMS com sucesso complementa parte dos requisitos para certificação como auditor interno com o International Register of Certified Auditors (IRCA). 10. Local de realização do curso O curso deverá realizar-se na Cidade de Maputo. Maputo, Setembro de 2014 SCI Serviço de Contro Interno - Divisão de Fiscalização e Auditoria à Gestão..