Services professionnels en sécurité de l'information

1.2 PROBLÉMATIQUE Le MEQ et le MES ne disposent pas toujours de ressources internes ayant l’expertise spécialisée pour répondre à la demande découlant d’évaluation d’opportunités, en sécurité de l’information, et en lien avec le cadre méthodologique SI. Le recours à des prestataires de services spécialisés constitue donc une solution. Pour assurer la mise en place du Plan d’action numérique et l’opération de son COCD, la DGOAF doit réaliser, entre autres, plusieurs travaux spécialisés d’architecture de solution, de données, de sécurité, de technologies incluant toute la gestion du changement entourant ces projets. Ces ressources seront intégrées aux équipes actuelles de la DGOAF et seront supervisées par ses équipes internes. 1.3 OBJECTIFS ET ORIENTATIONS DE MISE EN ŒUVRE Pour pouvoir compter sur l’expertise et les ressources additionnelles qu’il requiert, le ministère de l’Éducation (MEQ) veut disposer d’un contrat de services professionnels valide pour une période de soixante (60) mois. Le présent mandat vise à procurer à DGOAF la capacité d’intervention qui lui est nécessaire pour être en mesure d’effectuer tous ces travaux en sécurité de l’information. Il permettra également de répondre à des besoins d’interventions ponctuelles, qui seront définis au fur et à mesure de l’évolution de la situation au Ministère. Une partie des ressources prévues au mandat ne seront donc pas requises au début du mandat, mais le seront éventuellement sur demande, au fur et à mesure des besoins . Le Ministère retiendra un maximum de cinq (5) prestataires de services par volet . Il s’agira des soumissions qui auront été évaluées et acceptées selon le processus d’adjudication fondé le rapport qualité/prix, prix ajusté le plus bas. Au terme de l’examen des soumissions déposées dans le cadre de cet appel d’offres, le MEQ constituera une liste de prestataires de services par volet. Le cas échéant, une liste pourra être constituée d’un seul prestataire de services. Chaque soumissionnaire est libre de soumissionner sur un, plusieurs ou l’ensemble des différents volets. Pour être inscrits sur une liste, les prestataires de services doivent se conformer aux exigences minimales de qualité et terminer dans les cinq (5) premiers soumissionnaires ayant le prix ajusté le plus bas du volet. Les prestataires de services ne sont pas tenus de fournir une offre de services pour chacun des volets. Les prestataires de services doivent faire une démonstration de qualité distincte pour chaque profil du volet. Comme la charge de travail peut, en conséquence, varier en fonction des besoins et des profils d’expertise recherchés, le MEQ s’attend à ce que le prestataire de services puisse faire face à une certaine fluctuation des besoins, qu’il ait un bassin de ressources suffisant pour garantir la disponibilité de ressources compétentes et qu’il puisse assurer une intégration rapide de ses conseillers. 1.4 BIENS LIVRABLES ET SERVICES PRÉVUS PAR PROFILS RECHERCHÉS Les biens livrables à produire par les ressources des prestataires de services vont déprendre de la nature des interventions à réaliser. Tous ces biens livrables découlent, entre autres, des obligations légales de la LGGRI, de la gouvernance en sécurité de l’information, du financement des projets en RI, ainsi que des parcours méthodologiques utilisés au MEQ et au MES. Ainsi, selon le profil choisi, qu’il s’agisse d’un dossier d’affaires, d’un dossier d’opportunité, d’une architecture ou de la conception d’une campagne de formation, les types de services et les biens livrables à produire peuvent varier. La nature du travail à réaliser et les biens livrables à produire seront consignés dans une demande d’intervention. Pour certaines demandes d’intervention, le Ministère peut demander qu’un transfert de connaissances soit effectué aux ressources internes. Cette exigence sera consignée dans la demande d’intervention concernée. Profils d’expertises recherchés Pour réaliser l’ensemble des travaux prévus, le Ministère est à la recherche de personnes-ressources qui correspondent aux trois (3) profils d’expertise suivants : Volet A – Architecture - Sécurité de l’information Conseiller en architecture de sécurité Conseiller en architecture de réseau Volet B – Gouvernance - Sécurité de l’information Conseiller en gouvernance de la sécurité de l’information