Spécialiste en conception de sécurité des TI SPICT

Numéro de la demande de soumissions :
201903167A
Nom de l‘organisation :
Gendarmerie royale du Canada
Date de la demande de soumissions :
2018-11-21
Date de cloture :
2018-12-04 14:00 HNE Heure normale de l'Est
Date de commencement prévu:
2019-01-15
Date de livraison estimative :
S/O
Niveau d'effort estimative :
240 jours par année
Durée du contrat :
La période du contrat sera d’une (1) année à compter de la date d’attribution, avec une option irrévocable visant à en prolonger la durée de jusqu’à trois (3) périodes additionnelles d’un (1) an chacune.
Méthode de sollicitation :
Concurrentielle
Accords commerciaux:
AMP-OMC, ALENA, ALECC, ACI, ALECP, ALECCO, ALECP
Ententes sur les revendications territoriales globales s’applique:
Non
Nombre de contrats prévus :
1
Détails du besoin
Procédure d'appel d'offres : Appel d'offres sélectif
Ce besoin est ouvert uniquement aux détenteurs qui se sont qualifiés dans le cadre de l'AMA pour des SPICT de palier 1 dans la Région Capitale National pour la/les catégories suivant :
Un (1) Spécialiste en conception de sécurité des technologies de l'information de niveau 3 (C.7)
Les fournisseurs suivants ont été invités à soumettre une proposition :
Cache Computer Consulting Corp.
CALIAN LTD., DWP SOLUTIONS INC., IN JOINT VENTURE
Cygnos Corp.
Helm's Deep Consulting Corp., Integrated Network Security Alliance in JOINT VENTURE
IBM Canada Limited/IBM Canada Limitée
IT/NET OTTAWA INC, KPMG LLP, in joint venture
Maplesoft Consulting Inc.
NRNS Incorporated
Object Network Inc.
Phirelight Security Solutions Inc.
Procom Consultants Group Ltd., Emerion , IN JOINT VENTURE
Quallium Corporation
S.i. Systems Ltd.
Sierra Systems Group Inc.
Somos Consulting Group Ltd.
Description des travaux :
Des infrastructures à clé publique (ICP) de la GRC et de la Charnière fédérale canadienne de l’ICP doivent être modernisées grâce à une automatisation et des temps de réponse accrus dans une configuration en grappe à disponibilité élevée. Les produits qui sont utilisés en ce moment sont Entrust Security Manager, OpenWave/Critical Path Directory et SafeNet Hardware security modules. L’ensemble de l’ICP a besoin d’un examen de l’architecture pour s’assurer que les logiciels et le matériel utilisés sont pris en charge et qu’ils correspondent aux feuilles de route des fournisseurs et aux pratiques exemplaires de l’industrie.
L’architecture, la mise en œuvre d’une solution mobile en utilisant Entrust IdentityGuard et l’intégration au moyen de la technologie SafeNet Luna sont requises. L’automatisation et la surveillance de ces systèmes essentiels devront être modernisées en respectant le nouveau seuil de disponibilité et permettre la reprise automatisée vers des systèmes de reprise après sinistre. Du soutien pourrait être requis pour d’autres initiatives liées à l’ICP.
La ressource facilitera la mise en œuvre de la méthode d’authentification unique (single sign-on) en misant sur sa compréhension de diverses technologies, comme les justificatifs d’ICP et la plate-forme Active Directory de Microsoft. Ils seront utilisés dans les environnements de niveau de sécurité Classifié et à sécurité minimale.
La ressource formulera des recommandations et participera à la mise en œuvre de la gestion des justificatifs pour les appareils mobiles, y compris d’autres formes d’authentification comme des mots de passe à usage unique et des méthodes d’authentification hors bande. Ces méthodes seront envisagées pour les environnements à sécurité minimale et les appareils mobiles, à la GRC comme à l’externe, et pourraient être utilisées pour accéder aux systèmes de la GRC et de partenaires policiers.
Les travaux sont présentement effectués par :
Exigences relatives à la sécurité : Aucune exigence relative à la sécurité de TPSGC ne s’applique au présent marché. Cependant, il y a une exigence relative à la sécurité du responsable technique.
Niveau minimum d'attestation de sécurité requis pour l'entreprise : Aucun
Niveau minimum d'attestation de sécurité requis pour la ou les ressources : Cote Très secret de la GRC
Autorité contractante :
Nom : Vidia Debidin
Numéro de téléphone : (numéro sur l'avis officiel)
Courriel : (courriel sur l'avis officiel)
Demandes de renseignements :
Les demandes de renseignements concernant le besoin de cette DP doivent être transmises à l’autorité contractante identifiée ci-dessus. L’autorité contractante enverra les documents de la DP directement par courriel aux détenteurs d’AMA qualifiés invités à soumissionner le besoin. LES SOUMISSIONNAIRES SONT PRIÉS DE NOTER QUE LA DISTRIBUTION DES DOCUMENTS DE L’INVITATION À SOUMISSIONNER NE RELÈVE PAS DU SITE ACHATSETVENTES.GC.CA. L’État se réserve le droit de négocier avec tout fournisseur dans le cadre de tout marché. Les documents peuvent être présentés dans l'une ou l'autre des langues officielles.
REMARQUE : La méthode d’approvisionnement des services professionnels en informatique centrés sur les tâches (SPICT) est mise à jour trois (3) fois par année. Si vous désirez savoir comment vous pouvez devenir un « titulaire d’AMA qualifié », veuillez communiquer avec (courriel sur l'avis officiel)
Vous trouverez le Plan national d’approvisionnement de la GRC à l'adresse http://www.rcmp-grc.gc.ca/fr/plan-national-dapprovisionnement-grc.