Solicitud de Servicios en ejecución contractual Procedimiento Madre 2023LY-000003-0020600001 DIRTI-251-2026

El servicio deberá ser brindado por dos profesionales de nivel junior, en rol de Analista de Apoyo Técnico para Recuperación y Continuidad Tecnológica, con experiencia en:1. Firewalls, VPN, IPS/IDS, acceso remoto, componentes perimetrales, filtrado/DLP, microsegmentación, MFA/NPS o herramientas equivalentes definidas por el Banco.2. Microsoft Azure, alta disponibilidad, respaldos, recuperación, restauración, RTO/RPO y validación de continuidad de servicios tecnológicos.3. Protocolos, fichas, evidencias, informes técnicos, expedientes, observaciones de auditoría, seguimiento de acciones de mejora y trazabilidad documental.Cualquier comunicación copiar a Yesenia Montiel: yemontiel@bp.fi.cr

• De conformidad con el documento adjunto, Solicitud de Servicios.

 

Forma de pago: 

25%: 1. Kick-off, definición de gobierno, accesos, repositorio documental, calendario preliminar y priorización de pruebas.2. Protocolos, checklists, matriz de pruebas, precondiciones, responsables y validación de ventanas.50%:3. Preparación documental de pruebas, ejecución de pruebas, registro de evidencia, seguimiento de incidencias, validación de resultados y control de desviaciones.4. Atención de observaciones, seguimiento de acciones de mejora, actualización documental y trazabilidad de evidencias técnicas. 25%: 5. Consolidación de expedientes, matriz de brechas, informe ejecutivo/técnico y soporte al cierre de cumplimiento.

Criterios de aceptación del servicio: 

Entrega de los productos definidos en el cuadro de entregables:E01 - Plan operativo de pruebas tecnológicasCalendario, responsables, ventanas, riesgos, dependencias, criterios de éxito y componentes priorizados.E02 - Protocolos y checklists de pruebaGuía por componente o servicio, precondiciones, pasos de ejecución, evidencias requeridas y criterios de aceptación.E03 - Expediente técnico de evidenciasCapturas, logs, comandos, resultados, tiempos, aprobaciones, incidencias, observaciones y trazabilidad documental.E04 - Matriz de brechas y accionesRegistro de desviaciones, severidad, causa probable, responsable, estado, fecha objetivo y recomendación de cierre.E05 - Informe ejecutivo y técnico de cierreResumen de resultados, estado de cumplimiento, pruebas ejecutadas, riesgos residuales y próximos pasos.E06 - Repositorio documental controladoEstructura de carpetas, nomenclatura, versionado y evidencias organizadas para auditoría y cumplimiento.E07 - Planes de acción y seguimiento técnicoRegistro y seguimiento de observaciones, acciones de mejora, trazabilidad documental y gestión de evidencias técnicas derivadas de las pruebas ejecutadas.Con la adjudicación, la empresa adjudicataria. tiene para la ejecución del Proyecto 80 días hábiles (4 meses) como plazo máximo de ejecución y los recursos asignados para su ejecución, tienen que estar disponibles desde el inicio de la ejecución del servicio.

• De conformidad con el documento adjunto, Solicitud de Servicios.

 

Objetivo y justificación de la solicitud. 

Contratar servicios profesionales especializados para el aprovisionamiento temporal de recursos de apoyo técnico que permitan fortalecer la ejecución del Plan de Trabajo DRP 2026, mediante actividades de planificación, coordinación, ejecución, validación, documentación y seguimiento de pruebas tecnológicas de recuperación y continuidad de los servicios de TI, así como la generación de evidencias y entregables requeridos para fines de cumplimiento, gestión tecnológica y auditoría.El servicio permitirá complementar las capacidades internas mediante apoyo especializado para la ejecución de actividades definidas dentro del Plan de Trabajo DRP 2026, incluyendo pruebas de recuperación tecnológica, validación de resultados, documentación de evidencias, seguimiento de hallazgos y generación de información requerida para procesos de control, auditoría y mejora continua.El servicio solicitado corresponde al aprovisionamiento temporal de recursos especializados para brindar apoyo operativo, técnico y documental en actividades definidas y dirigidas por el Banco.

Beneficios: 

1. Fortalece la ejecución del Plan de Trabajo DRP 20262. Incrementa la capacidad operativa disponible para la realización de pruebas tecnológicas de recuperación y continuidad3. Facilita la obtención de evidencia técnica auditable para procesos de control y cumplimiento.4. Mejora la identificación y seguimiento de brechas técnicas y oportunidades de mejora.5. Promueve la transferencia de conocimiento hacia los equipos internos.6. Optimiza el uso de capacidades internas durante períodos de alta demanda operativa.

Riesgos. 

1. No cumplir los objetivos institucionales asociados a resiliencia y continuidad tecnológica definidos en el Plan Estratégico de TI (PETI).2. Reducción en el alcance y profundidad de las pruebas de recuperación tecnológica planificadas para 2026.3. Mantener brechas técnicas y operativas no identificadas oportunamente por limitaciones de capacidad operativa para la ejecución de pruebas, validación y documentación técnica.

• De conformidad con el documento adjunto, Solicitud de Servicios.