PRC(S130) - Mise à niveau du processus de gestion des incidents de sécurité, Mise en place d'un environnement de test et Mise en place d'une gestion des changement

Le plan devra inclure tous les contacts des personnes à impliquer et leurs responsabilités respectives dans la gestion des incidents, définition des niveaux de services (SLO) à déterminer, les étapes de traitement (ex : signalement, classification du type d’incident, analyse, confinement, éradication, work-around, …), les partenaires externes à inclure, le respect du principe de chain-of-custody pour certains types d’incidents, recommandations à appliquer et rédaction des rapports de post-incident. Mise en place d'un environnement de test Diriger la conception et la rédaction d’un plan de test. Le plan devra définir les critères pour déterminer qu’un changement doit faire l’objet de tests. Le plan doit définir les différents types de tests qu’une nouvelle implémentation ou un projet devra satisfaire avant d’être implantée en production. Mise en place d'une gestion des changements incluant évaluation de sécurité et plan de test Accompagnement pour la mise en place d'un processus de gestion des changements. L’objectif du mandat d’accompagnement est de diriger la conception et la rédaction d’un processus de gestion des changements pour les systèmes TI, les applications et la sécurité. Le processus devra inclure règles fonctionnelles, DPO, comité des changements, fenêtre des changements, workflow, RACI et description des activités. Le mandat nécessitera la réalisation de plusieurs ateliers avec les différents responsables des systèmes, applications et sécurité pour comprendre leur portée d’intervention et la nature des changements qu’ils réalisent. Le livrable principal sera un document détaillé décrivrant le processus de gestion des changements à appliquer pour les changements TI/sécurité usuels ainsi que pour les projets TI et applicatifs. La configuration des formulaires électroniques, des outils de billetterie et de workflow nécessaires pour automatiser le processus est hors portée.