Surveillance des alertes de sécurité

Le mandat se situe dans le domaine de la sécurité de l’information numérique. La protection des actifs informationnels et de l’infrastructure technologique est une activité de haute importance, car une atteinte à la sécurité de ces derniers pourrait avoir des conséquences majeures sur la disponibilité, l’intégrité et la confidentialité des nombreux systèmes de Santé Québec, des établissements du Réseau de la Santé et des Services sociaux (RSSS) et au ministère de la Santé et des services sociaux (MSSS) et ses organismes. Le COCD offre des services aux trente-quatre (34) établissements du RSSS, au MSSS et ses organismes et à Santé Québec. Services requis de la part du prestataire: • Offrir un service de surveillance 24/7 des alertes de sécurité provenant de la console de sécurité provinciale Azure Sentinel Lighthouse du COCD:  DNS  FW / WAF / IPS  Suite XDR / Defender for Cloud / Sentinel  Protection de l’identité • Prendre en charge, analyser et prioriser les alertes et les escalader au personnel ciblé du COCD selon un cadre établi; • Réaliser une investigation et une analyse minimale, par une personne physique, avant d’escalader une alerte au COCD. Des recommandations de mitigation ou d’investigations supplémentaires à réaliser devront aussi être proposées au COCD. Un maximum d’effort doit être fait afin d’éviter les cas de faux positifs; • Intégrer rapidement, au besoin, des indicateurs de compromission dans la solution Azure Sentinel du COCD; Prérequis du prestataire de services: • Le prestataire de services doit posséder un centre opérationnel de sécurité (soc) avec un minimum de cinq (5) personnes pouvant communiquer en français, et ce, 24/7; • Le prestataire de services doit avoir une équipe de spécialistes en gestion des menaces (threat expert) pouvant supporter le COCD en cas d’incident majeur. Le prestataire doit inclure dans sa proposition 600 heures par année de support 24/7 aux incidents majeurs et/ou de transfert de connaissances spécialisées au personnel du COCD, telle que la configuration de playbook; • Le prestataire de service doit avoir des clients d’envergure pour la surveillance et l’analyse d’alertes de sécurité et ayant minimalement 50 000 Endpoint; • Les ressources proposées par le prestataire doivent détenir une expertise en gestion des alertes de sécurité. Cette expertise doit absolument inclure la capacité à identifier le type d’alerte ainsi que son niveau de sévérité. Informations complémentaires: • Les alertes de sécurité sont journalisées dans des espaces de travail Azure Sentinel propre à chaque établissement et elles sont fédérées dans une vue provinciale à l’aide de Azure Sentinel Lighthouse; • La console de sécurité Azure Sentinel du COCD sera accessible à distance, de façon sécuritaire, au prestataire de services choisi. • La console de sécurité Azure Sentinel du COCD permet la gestion des évènements de sécurité d’environ 275 000 points de terminaisons (Endpoint) et serveurs; • Les alertes proviennent de différentes solutions antivirales dotées des fonctionnalités de type EDR (endpoint detection and response); Lieu de réalisation des travaux : Les travaux se réaliseront via une connexion sécurisée, à distance. Cette connexion est disponible à l’intérieur du territoire canadien seulement. Les ressources doivent parler français et l’intégralité des travaux doit être exécutée en français selon les exigences de la Charte de la langue française. Durée du mandat : Par le présent appel d’offres, le COCD entend conclure un contrat avec un (1) seul prestataire de services en mesure de fournir, pour une durée d’un an (1) avec deux (2) options de renouvellement d’une année chacune, le service de surveillance 24/7. La date de début du contrat est le 27 juillet 2025. Exigences en regard de l’offre de prix : L’offre de prix doit être présentée sur la base de « forfait ». Les soumissionnaires de services doivent remplir le formulaire « Bordereau de prix » », joint avec la documentation requise afin d’appuyer son offre de services en fonction de l’expérience et des habiletés requises pour le présent mandat. Le taux horaire soumis au formulaire « Bordereau de prix » est à titre de référence en cas de modification des heures de travail et il sera applicable pour la durée de validité du mandat, et ce, en tout temps. Le COCD souhaite obtenir un prix annuel qui inclut les services de surveillance 24/7 ainsi que la banque d’heures pour l’expertise en gestion des menaces, tel que décrit à la section “Prérequis du prestataire de services”. Exigences minimales requises : Le prestataire de services choisi pourrait devoir se soumettre à un essai de 10 jours ouvrables afin de s’assurer que son offre de services est conforme aux exigences du COCD, avant que le contrat ne lui soit adjugé. Les CV des cinq (5) ressources en sécurité de l’information, qui opèrent en français, le centre opérationnel de sécurité (soc) du prestataire de services doivent être joints à la soumission. Ces ressources doivent cumuler au moins une (1) année d’expérience en gestion d’alertes de sécurité. Les CV des experts en gestion des menaces (threat expert), qui font l’objet de la banque d’heures annuelles, doivent être joints à la soumission. Ces experts devront cumuler un minimum de trois (3) ans d’expérience en gestion des menaces et maitriser le langage de requêtes Kusto (KQL). Le CISSS-CA procédera à une entrevue (au besoin) avec les ressources proposées afin de vérifier que l’expérience et les connaissances requises sont conformes aux exigences signifiées.