Acquisition de service de ressources expertes pour la protection des données personnelles et sensibles

L’Université de Montréal a définit l’approche et les étapes préconisées selon une étude faite à l’interne par différentes unités, toutefois, l’Université reste ouverte à toute proposition que le soumissionnaire peut apporter afin de répondre à l’objectif du présent appel d’offres. Les étapes de réalisation du mandat sont notamment les suivantes : Établir la liste des données et des informations jugées très sensibles pour l’Université (en impliquant la Direction des archives qui a déjà produit une liste des actifs informationnels et de leur criticité respective); Documenter à très haut niveau ( en se basant si possible sur des documents des TI ) où sont localisés les équipements et services ( serveurs physiques et logiques, bases de données, systèmes d’exploitation, logiciels, outils, etc.) pour les données et informations inventoriées en 1) dans les environnements de production et dans les environnements de développement; Valider si les données et informations inventoriées en 1) sont également copiées dans des dépôts de données afin que d’autres unités puissent les utiliser (par exemple pour effectuer de l’intelligence d’affaires); Identifier les divers types d’utilisateurs et utilisateurs ayant accès aux données et informations et aux équipements identifiés en 1), 2) et 3). Et revoir si ces accès sont accordés à travers les logiciels par les utilisateurs ou encore via des outils pour le soutien des experts TI; Identifier les procédures qui permettent d’attribuer des accès temporaires aux informations et données identifiées en 1), 2) et 3) et valider la robustesse des contrôles mis en place; Revoir les contrôles de traçabilité (registre d’audit) quant à la modification, l’extraction et la consultation des données et informations identifiées en 1). La durée de ce contrat est de maximum 12 mois sans aucune possibilité de renouvellement. L'Université de Montréal ne s'engage à accepter aucune des Soumissions reçues Tout renseignement peut être obtenu auprès de Houria Dabouz au courriel (courriel sur l'avis officiel) Les documents d'appel d'offres ne peuvent être obtenus que par l'intermédiaire du système électronique d'appel d'offres du gouvernement du Québec (SEAO), selon les modalités prescrites par cet organisme et les tarifs en vigueur.