Services de cyber protection

Numéro de reference :

Numéro de la demande de soumissions :

FP802-150222
Nom de l‘organisation: Pêches et Océans CanadaSécurité de la TI

Date de la demande de soumissions :

2016-04-22
Date de cloture: 2015-05-10 PM, heure avancée de l'Est de l'EDT

Date de commencement prévu:

2016-05-30

Date de livraison estimative :

Niveau d'effort estimative :

750 jours pour toutes les ressources
Durée du contrat :
La durée du contrat sera d'un (1) an à compter de la date de contrat avec une option irrévocable de l'étendre jusqu'à deux périodes supplémentaires de un an
Méthode de solicitation :
Compétitifs
Accords commerciaux:

Ententes sur les revendications territoriales globales s’applique:
Non
Nombre de contrats prévus :
1
Détails du besoin
Procédure d'appel d'offres : Appel d'offres sélectif
Ce besoin est ouvert uniquement aux détenteurs qui se sont qualifiés dans le cadre de l'AMA pour des SPICT de palier1 dans la Région Capitale National pour la/les catégories suivant :

Volet 6 : Services de cyber protection
Catégorie de ressource
Niveau d'expertise
Nombre estimatif de ressources nécessaires
C.3 Analyste de la C et A et des EMR en sécurité des TI
LEVEL 3
1-RESOURCE
C.3 Analyste de la C et A et des EMR en sécurité des TI, Bilingue, français et anglais (oral et écrit)
LEVEL 3
1 RESOURCE
C.7 Spécialiste en conception de sécurité des TI
LEVEL 3
2 RESOURCES
C.2 Analyste des méthodes, politiques et procédures en sécurité des TI
LEVEL 3
1 RESOURCE
C.11 Spécialiste des analyses de vulnérabilité de la sécurité des TI
LEVEL 3
1 RESOURCE
C.15 Spécialiste en informatique judiciaire
LEVEL 3
1 RESOURCE
Les fournisseurs suivant on été inviter à soumettre une proposition :
ADGA Group Consultants Inc.
CGI Information Systems & Mgt. Consultants Inc.
Cistel Technology Inc.
Contract Community Inc.
Coradix Technology Consulting Ltd.
Dalian Ent. & Coradix Technology Consulting
Deloitte Inc.
DWP Solutions Inc.
Emerion
14C Information Technology Consulting Inc.
IBM Canada Ltd.
IPSS Inc.
IT/NET Ottawa Inc., KPMG LLP
Lockheed Martin Canada Inc.
Phirelight Security Solutions Inc.
Quallium Corpration
TELUS Communications Inc.
The Halifax Group Inc.
Transpolar Technology Corporation and the Halifax Computer Consulting
TRM Technologies
The Bell Telephone Company of Canada or Bell Canada / La Compagnie de Téléphone Bell du Canada ou Bell Canada
Description des travaux :
Le MPO a besoin d'une équipe de professionnels de la sécurité des TI pour appuyer les projets de TI, y compris les projets liés aux solutions de gestion de l'identité et de l'accès et aux solutions de sécurité d'entreprise. La portée du projet comprendra les éléments suivants :

1. 1.
   Créer des documents de gestion du risque pour les programmes et les systèmes qui suivent les lignes directrices et les procédures du guide ITSG-33 ( https://www.cse-cst.gc.ca/fr/publication/itsg-33 ), comme des descriptions du profil du système, des rapports de vérification sur la sécurité des TI du système, des évaluations de la menace et des risques et des évaluations des vulnérabilités techniques (EVT).
2. 2.
   Créer des documents sur le développement du système en ce qui a trait aux programmes, aux systèmes ou aux services, comme des documents sur les concepts des opérations, les architectures de sécurité et la définition des exigences en matière de sécurité.
3. 3.
   Créer et réviser les politiques, les directives, les normes et les procédures liées à la GI-TI, ou collaborer à la création de ces dernières.
4. 4.
   Fournir des conseils, des directives ou des recommandations en matière de sécurité de la GI-TI, en appui direct ou indirect aux objectifs du programme du MPO.
5. 5.
   Fournir des services de soutien opérationnel aux TI liés à la gestion des incidents, à la surveillance, aux interventions ou à la reprise des activités, y compris des services d'informatique judiciaire et des EVT.
6. 6.
   En fonction du niveau d'assurance souhaité, élaborer un ou plusieurs des éléments suivants : un concept des opérations, un énoncé de sensibilité et un plan de sécurité du système, une matrice de traçabilité des exigences en matière de sécurité, une évaluation de la menace et des risques, une architecture de conception, de système ou de sécurité détaillée, un plan de mise à l'essai de la sécurité/du système, les résultats de la mise à l'essai de la sécurité/du système, une EVT, un énoncé du risque résiduel, une trousse d'éléments probants relatifs à l'évaluation de la sécurité, un rapport d'évaluation de la sécurité.

En temps opportun et lorsque nécessaire, l'entrepreneur doit effectuer les tâches et fournir les produits livrables indiqués dans chaque autorisation de tâches.

Les soumissionnaires doivent présenter une soumission pour toutes les catégories de ressources.

Les travaux ne sont actuellement pas exécutés par une ressource sous contrat.

Exigences relatives à la sécurité : LVERS des SP centralisés #22 s’applique

Niveau minimum d'attestation de sécurité requis pour l'entreprise : Attestation d'organisation désignée
Niveau minimum d'attestation de sécurité requis pour la ou les ressources : Secret
Autorité contractante :
Nom : Beverly Shawana
Numéro de téléphone :(numéro sur l'avis officiel)
Courriel : (courriel sur l'avis officiel)
Demandes de renseignements :
Les demandes de renseignements concernant le besoin de cette DP doivent être transmises à l’autorité contractante identifiée ci-dessus. L’autorité contractante enverra les documents de la DP directement par courriel aux détenteurs d’AMA qualifiés invités à soumissionner le besoin. LES SOUMISSIONNAIRES SONT PRIÉS DE NOTER QUE LA DISTRIBUTION DES DOCUMENTS DE L’INVITATION À SOUMISSIONNER NE RELÈVE PAS DU SITE ACHATSETVENTES.GC.CA. L’État se réserve le droit de négocier avec tout fournisseur dans le cadre de tout marché. Les documents peuvent être présentés dans l'une ou l'autre des langues officielles.
REMARQUE : La méthode d’approvisionnement des services professionnels en informatique centrés sur les tâches (SPICT) est mise à jour trois (3) fois par année. Si vous désirez savoir comment vous pouvez devenir un « titulaire d’AMA qualifié », veuillez communiquer avec (courriel sur l'avis officiel)