Processo de aquisição de um sgsi para uma instituição de ensino

2010
ADVS Informática Ltda.
Roberto Meneghetti

Processo de Aquisição de um SGSI para uma Instituição de Ensino

ADVS INFORMÁTICA LTDA. NOME DO PROJETO: Sistema de Gerenciamento de Segurança da Informação (SGSI) para uma Instituição de Ensino PLANO DE GERENCIAMENTO DE AQUISIÇÕES ELABORADO POR: DATA: Outubro de 2010 Gerente do Projeto – Roberto Meneghetti VERSÃO: Versão 2.5 APROVADO POR:  Chefe do Depto de Engenharia – Reinaldo Santinho  Chefe do Depto de Aquisições – Ademir Magalhães  Chefe do Depto de TI – Alexandre Trigilio  Chefe do Depto de Infra-Estrutura – Natasha 1. INTRODUÇÃO
Este trabalho visa o desenvolvimento de um processo para contratação de Projetos de Software para uma instituição de ensino.

2. OBJETIVO
O objetivo principal deste plano é que este processo deve ser capaz de proporcionar suporte adequado à instituição durante o desenrolar da aquisição do produto e do serviço de software necessários à satisfação da Política de Segurança da Informação desta.

Este processo inclui: preparação e planejamento para a aquisição, elaboração do conteúdo do documento de necessidades, seleção dos fornecedores, acompanhamento e gerenciamento do projeto contratado, transição, manutenção e evolução do produto.

O processo deve:   

Estabelecer os perfis profissionais necessários para a execução das atividades do processo; Ser completamente aderente as Normas ABNT NBR ISO/IEC 17799:2005, ABNT NBR ISO/IEC 27001 e ISO/IEC 21827 (modelo SSE-CMM); Ser fundamentado no Guia de Aquisições de Produtos e Serviços de Software do MPS.BR, que está baseado nas normas ISO/IEC 12207 e IEEE STD 1062;
2



Estabelecer critérios justos e eficazes de seleção de fornecedores baseando-se nos modelos de maturidade de projetos de software do CMMI;



Basear-se no capítulo sobre Gerenciamento de Aquisições do Projeto do Guia PMBOK;

Os projetos de aquisição de produtos e serviços de software estão mais complexos, há a demanda por alto desempenho no