SPICT-AA: C.1 Consultant en protection et en planification stratégiques de la sécurité des TI – Niveau 3

Date de cloture :
2018-10-11 14:00 HAE Heure Avancée de l'Est
Date de commencement prévu:
2018-11-13
Date de livraison estimative :
2020-10-31
Niveau d'effort estimative :
20 jours par resource, par mois
Durée du contrat :
La durée du contrat sera deux (2) ans à compter de la date du contrat avec une option irrévocable de prolongation pour une (1) période supplémentaire de douze mois,
Méthode de solicitation :
Concurrentielle
Accords commerciaux:
AMP-OMC, ALENA, ACI
Ententes sur les revendications territoriales globales s’applique:
Non
Nombre de contrats prévus :
1
Détails du besoin
Procédure d'appel d'offres : Appel d'offres sélectif
Ce besoin est ouvert uniquement aux détenteurs qui se sont qualifiés dans le cadre de l'AMA pour des SPICT de palier 1 dans la Région de la Capital Nationale pour la/les catégories suivant :
C.1 Consultant en protection et en planification stratégiques de la sécurité des TI – Niveau 3
Les fournisseurs suivant on été inviter à soumettre une proposition :

4165047 CANADA INC., INNOVISION CONSULTING INC., IN JOINT VENTURE
ADGA Group Consultants Inc.
Adirondack Information Management Inc., Amita Corporation, Artemp Personnel Services Inc., The AIM Group Inc.,in JOINT VENTURE
Avaleris Inc.
Axons Canada Inc., Landry Stratégies Inc., IN JOINT VENTURE
Calian Ltd.
Eagle Professional Resources Inc.
Eclipsys Solutions Inc
IBISKA Telecom Inc.
KPMG LLP
Maplesoft Consulting Inc.
Modis Canada Inc
NRNS Incorporated
T.E.S. Contract Services INC.

TEKSYSTEMS CANADA

INC./SOCIETY TEKSYSTEMS CANADA INC.

Tous les fournisseurs sous l’arrangement en matière d'approvisionnement (AA) SPICT EN578-170432, Limites des besoins du palier 1, Secret.
Description des travaux:
1.0 Portée des travaux
Le dossier de sécurité environnementale comprend les exigences en matière de sécurité physique et de sécurité des émissions (EMSEC) pour les centres de données d'entreprise (SDE) de SPC ainsi que les centres de données patrimoniaux et provisoires et les autres installations de SPC, au besoin. Cette ressource agira à titre d’expert en matière d’analyste métier auprès de l’équipe de sécurité environnementale CITS / SM dans le domaine de la sécurité physique.
La Division de la transformation de la sécurité informatique et cybernétique de Services partagés Canada (SPC) a besoin de services professionnels «au fur et à mesure des besoins» pour les services fournis par les professionnels des TI dans le domaine de la sécurité des TI. Programme de transformation de la sécurité informatique. CITS exige des services professionnels de sécurité des TI dynamiques et expérimentés avec une autorisation secrète et une expertise dans diverses technologies de GI / TI. Les responsabilités seront initiées à l'aide d'un processus d'autorisation de tâches.
Le travail effectué dans le cadre de ce contrat fournira un soutien et des services de sécurité des TI dans les domaines non classifiés, classés et tous les domaines désignés pour tous les programmes et projets de transformation de Services partagés Canada liés aux sous-programmes de CITS, notamment:
• Fonctions du sous-programme Cyber ??Security:

Évaluations cybernétiques et sensibilisation à la situation
Intégrité de la chaîne logistique
Planification stratégique et élaboration de politiques dans le domaine de la cybersécurité

• sous-programme des services de sécurité informatique

Fournir des conseils et des orientations en matière de sécurité des TI et élaborer des contrôles de sécurité pour les trois programmes de transformation mandatés par SPC (DCE, DCC, TTP, WTD), les initiatives de regroupement des applications Opérations;
Élaborer des approches stratégiques et contribuer aux plans stratégiques à l'appui des stratégies de sécurité informatique, des stratégies d'approvisionnement et des politiques informatiques.
Implémenter des services de gestion des identités, des identifiants et des accès (ICAM)
Transformer les services de sécurité réseau au niveau du réseau
Transformer les services de sécurité des périphériques pour les périphériques d'utilisateur final et pour les périphériques d'infrastructure backend

• Fonctions du sous-programme Infrastructure sécurisée du gouvernement du Canada:

Développer le programme GCSI
Définir, planifier et coordonner les projets du programme GCSI

• Fonctions de définition de sécurité d’entreprise et de services d’intégration:

Ce service fournira les activités principales suivantes:

Définition des profils de sécurité;
Définition des contrôles de sécurité;
Fourniture de conseils en matière d'exigences de sécurité et de conseils; et,
Agir comme agent de liaison avec le CSTC et le SCT.
Ce service fournira l'activité de programme suivante à l'appui des programmes de transformation et des projets partenaires:Définir les exigences de sécurité à l’appui des documents d’achat (par exemple, les appels d’offres, les contrats, les cahiers des charges, etc.).

Exigences relatives à la sécurité :

Niveau minimum d'attestation de sécurité requis pour l'entreprise : VOD – Secret
Niveau minimum d'attestation de sécurité requis pour la ou les ressources : Secret
Autorité contractante :
Nom : Sasha Cesaratto
Numéro de téléphone : (numéro sur l'avis officiel)
Courriel : (courriel sur l'avis officiel)
Demandes de renseignements :
Les demandes de renseignements concernant le besoin de cette DP doivent être transmises à l’autorité contractante identifiée ci-dessus. L’autorité contractante enverra les documents de la DP directement par courriel aux détenteurs d’AMA qualifiés invités à soumissionner le besoin. LES SOUMISSIONNAIRES SONT PRIÉS DE NOTER QUE LA DISTRIBUTION DES DOCUMENTS DE L’INVITATION À SOUMISSIONNER NE RELÈVE PAS DU SITE ACHATSETVENTES.GC.CA. L’État se réserve le droit de négocier avec tout fournisseur dans le cadre de tout marché. Les documents peuvent être présentés dans l'une ou l'autre des langues officielles.
REMARQUE : La méthode d’approvisionnement des services professionnels en informatique centrés sur les tâches (SPICT) est mise à jour trois (3) fois par année. Si vous désirez savoir comment vous pouvez devenir un « titulaire d’AMA qualifié », veuillez communiquer avec (courriel sur l'avis officiel)