Contratación de especialista para la evaluación institucional de riesgos digitales

Contratación de especialista para la evaluación institucional de riesgos digitales. 

1. Información general. 

• Entidad contratante: Unión Nacional de Ciegos Hondureños (UNCIH).
• Nombre de la consultoría: Evaluación institucional de riesgos digitales.
• Tipo de contratación: Servicios profesionales de consultoría.
• Lugar de ejecución: Tegucigalpa, municipio del Distrito Central, Francisco Morazán, con participación de representantes de la Junta Directiva Nacional, de las filiales de la UNCIH y personal de apoyo.
• Duración estimada: 20 a 30 días calendario, contados a partir de la firma del contrato.
• Modalidad de trabajo: Presencial, virtual o mixta, según las necesidades del proceso.
• Supervisión: Junta Directiva Nacional y/o persona designada por la UNCIH.

2. Antecedentes y justificación. 

La Unión Nacional de Ciegos Hondureños (UNCIH) es una organización de sociedad civil integrada y dirigida por personas ciegas, que trabaja por la promoción y defensa de los derechos humanos, la participación social y el bienestar integral de las personas con discapacidad visual en Honduras.

En el desarrollo de sus actividades institucionales, la UNCIH administra información relacionada con su funcionamiento organizativo, membresía, personal de apoyo, proyectos, procesos administrativos, comunicaciones y coordinación con instituciones públicas, organizaciones de la sociedad civil y organismos de cooperación.

Ante esta situación, la UNCIH considera necesario realizar una evaluación institucional participativa de riesgos digitales que permita conocer qué información requiere protección, dónde se encuentra, quiénes tienen acceso a ella, qué amenazas podrían afectarla y qué medidas deben adoptarse para reducir los riesgos identificados.

Para ello, se requiere contratar a un/a especialista que facilite el desarrollo del proceso de evaluación, promueva la participación de las personas involucradas en el manejo de información y formule recomendaciones prácticas, accesibles y ajustadas a las capacidades y necesidades de la organización.

3. Objetivo general de la consultoría. 

Desarrollar una evaluación institucional con enfoque participativo, en la que se identifiquen los riesgos digitales de la UNCIH, entre ellos la información que requiere protección, los procesos de manejo y acceso a información, las principales amenazas y vulnerabilidades digitales, las medidas organizativas, técnicas y preventivas necesarias para fortalecer la seguridad de la información y la capacidad institucional de prevención y respuesta ante incidentes digitales.

4. Alcance de la consultoría

La persona contratada desarrollará un proceso de evaluación que abarque los siguientes ámbitos:

4.1. Identificación de la información institucional

• Identificación de los principales tipos de información que administra la UNCIH.

• Revisión de los procedimientos de almacenamiento y organización de archivos digitales y físicos relacionados con información sensible.

• Identificación de información administrativa, financiera, organizativa, de proyectos, de membresía y de comunicación institucional que requiera protección.

• Identificación de los dispositivos, plataformas, cuentas de correo electrónico y otros medios utilizados para gestionar y compartir información.

• Análisis de los riesgos asociados a la pérdida, divulgación, modificación o acceso no autorizado a la información.

4.2. Análisis de amenazas y vulnerabilidades digitales

Evaluar los riesgos relacionados con:

• Acceso no autorizado a cuentas institucionales.

• Contraseñas débiles, reutilizadas o compartidas de manera insegura.

• Correos electrónicos fraudulentos, suplantación de identidad y ataques de ingeniería social.

• Pérdida, robo o daño de dispositivos electrónicos.

• Pérdida accidental de archivos y ausencia de copias de seguridad.

• Uso de plataformas digitales y servicios de almacenamiento sin medidas suficientes de protección.

• Divulgación no autorizada de información personal o institucional.

• Falta de procedimientos para reportar y atender incidentes digitales.

• Riesgos relacionados con la salida de personal, cambios de responsabilidades o pérdida de acceso a cuentas y archivos institucionales.

4.3. Evaluación organizativa

• Identificación de las responsabilidades de las personas que manejan información.

• Revisión de las prácticas institucionales de acceso, uso, almacenamiento y eliminación de información.

• Análisis de las capacidades existentes para prevenir y responder a incidentes digitales.

• Identificación de necesidades de formación y sensibilización del personal y de las personas responsables de las actividades institucionales.

• Revisión de las medidas existentes para garantizar la continuidad de las operaciones ante incidentes que afecten los sistemas o archivos digitales.

4.4. Participación y accesibilidad

El proceso deberá incorporar mecanismos participativos que permitan a la Junta Directiva Nacional, el personal de apoyo y las personas designadas por la UNCIH aportar información y validar los resultados.

La metodología, los instrumentos y los documentos deberán ser accesibles para personas ciegas y con baja visión, utilizando formatos digitales compatibles con lectores de pantalla, documentos estructurados y lenguaje claro.

La evaluación deberá respetar la confidencialidad de la información y evitar la exposición innecesaria de datos personales, credenciales, contraseñas o documentos sensibles.

5. Productos esperados

Producto 1. Plan de trabajo: Documento con metodología, cronograma, actividades, actores participantes e instrumentos de evaluación.

Producto 2. Informe de evaluación de riesgos digitales: Informe que identifique los activos de información relevantes, los procesos de manejo, las amenazas, las vulnerabilidades y la valoración de riesgos institucionales.

Producto 3. Plan institucional de medidas de protección digital: Documento con medidas preventivas, correctivas y organizativas, priorizadas según el nivel de riesgo, con responsables, plazos sugeridos e indicadores de seguimiento.

Producto 4. Informe final y socialización: Informe final que incorpore las observaciones de la UNCIH, resumen ejecutivo accesible, presentación de resultados y recomendaciones para la implementación.

Los productos deberán entregarse en formatos digitales editables y accesibles para lectores de pantalla. Cuando corresponda, se incluirán versiones en formatos compatibles con Microsoft Word y PDF accesible.

6. Perfil y requisitos del/de la especialista. 

La persona interesada deberá cumplir con los siguientes requisitos:

Formación académica

• Título universitario en informática, ingeniería en sistemas, ciberseguridad, seguridad de la información, gestión de riesgos tecnológicos o carreras afines.

• Se valorará formación complementaria en protección de datos, gestión de riesgos, continuidad operativa, seguridad digital o derechos digitales.

Experiencia profesional

• Experiencia mínima de tres años en evaluación de riesgos digitales, seguridad de la información, ciberseguridad o áreas relacionadas.

• Experiencia en elaboración de diagnósticos institucionales, matrices de riesgos, protocolos de seguridad o planes de protección de información.

• Se valorará experiencia con organizaciones de la sociedad civil, organizaciones de derechos humanos u organizaciones dirigidas por personas con discapacidad.

7. Metodología de trabajo

El/la especialista deberá presentar una metodología que combine revisión documental, entrevistas, consultas participativas y análisis técnico de los riesgos identificados.

La metodología deberá incluir:

• Identificación de los activos de información y de las personas responsables de su manejo.

• Análisis de amenazas y vulnerabilidades.

• Valoración de probabilidad e impacto de los riesgos.

• Elaboración de una matriz de riesgos que permita identificar prioridades.

• Validación de los resultados con representantes de la UNCIH.

• Formulación de medidas de protección adaptadas a la realidad institucional.

• Definición de mecanismos para el seguimiento y actualización periódica de la evaluación.

La evaluación tendrá un enfoque preventivo y organizativo. Cualquier prueba técnica que pueda afectar sistemas, dispositivos o cuentas deberá contar con autorización previa y expresa de la UNCIH.

8. Confidencialidad y protección de la información

El/la especialista deberá:

1. Firmar un compromiso de confidencialidad antes de acceder a información institucional.

2. Utilizar la información recibida exclusivamente para los fines de la consultoría.

3. Evitar solicitar o recopilar contraseñas, códigos de autenticación u otras credenciales personales.

4. No copiar, divulgar, publicar ni compartir información institucional sin autorización expresa de la UNCIH.

5. Aplicar medidas razonables de seguridad para proteger los documentos y archivos utilizados durante la consultoría.

6. Informar oportunamente a la persona designada por la UNCIH sobre cualquier incidente que comprometa la información.

7. Entregar los productos, documentos y herramientas elaborados, y acordar con la UNCIH la devolución o eliminación segura de las copias de información bajo su custodia al finalizar el contrato.

8. Reconocer que los productos elaborados en el marco de la consultoría serán entregados a la UNCIH para su uso institucional, de conformidad con lo establecido en el contrato.

9. Supervisión y coordinación

La supervisión estará a cargo de la Junta Directiva Nacional de la UNCIH o de la persona que esta designe.

La supervisión comprenderá:

• Aprobación del plan de trabajo.

• Coordinación de las entrevistas y actividades participativas.

• Revisión y validación de los productos.

• Seguimiento al cumplimiento del cronograma.

• Aprobación de los productos finales para efectos de pago, conforme al contrato.

La UNCIH facilitará, la coordinación con las personas participantes y el acceso a la documentación institucional necesaria, respetando los principios de confidencialidad y acceso autorizado.

10. Documentación requerida para postularse

Las personas interesadas deberán presentar:

1. Hoja de vida actualizada.
2. Copia de los títulos o documentos que acrediten su formación académica.
3. Documentación que respalde su experiencia profesional.
4. Propuesta técnica que describa la metodología, las actividades y el cronograma.
5. Propuesta económica desglosada, expresada en lempiras.
6. Dos referencias profesionales o institucionales.
7. Constancia de pagos a cuenta vigente.

11. Presentación de propuestas

Las personas interesadas deberán remitir su documentación:

Correo electrónico: uncih2013@yahoo.com

Con copia a: tecnicouncih@gmail.com 

Fecha límite de recepción: 6 de noviembre del 2026, a las 23:59 horas 

• Asunto del correo: Postulación – Especialista en Evaluación de Riesgos Digitales UNCIH.
• Persona responsable de recibir las propuestas: correo dirigido a la junta directiva nacional de UNCIH. 

Importante: Las propuestas incompletas no serán revisadas.