Formation en classe virtuelle en sécurité de l'information

Le prestataire de service doit soumissionner sur l’ensemble des mandats ci-dessous : MANDAT 1 - CompTIA - Security+ L’adjudicataire fournira les ressources nécessaires à la réalisation du mandat qui consiste à offrir une formation sur CompTIA - Security+ •Appréhender les menaces et contrôles de sécurité; •Découvrir la cryptographie et le contrôle d'accès; •Paramétrer la sécurité Internet; •Paramétrer la sécurité des hôtes, des données et des appareils; •Mettre en œuvre la sécurité au sein d'un réseau. MANDAT 2 - CISSP- Certified Information Systems Security Professional L’adjudicataire fournira les ressources nécessaires à la réalisation du mandat qui consiste à offrir une formation sur le programme de certification CISSP •Gérer les risques et la sécurité; •Protéger les actifs; •Ingénier la sécurité; •Sécuriser les télécommunications et les réseaux; •Contrôler les accès et la gestion des identités; •Évaluer la sécurité; •Sécuriser les opérations; •Sécuriser les développements. 1.2CONTEXTE TECHNOLOGIQUE Santé Québec, constitué de trente-quatre (34) établissements situés dans la province de Québec, évolue dans un environnement technologique complexe, caractérisé notamment par : •Des infrastructures hybrides (environnements locaux et infonuagiques); •Des systèmes manipulant des renseignements confidentiels et sensibles; •Des obligations légales et réglementaires élevées en matière de protection des renseignements personnels; •Une exposition accrue aux menaces de cybersécurité (rançongiciels, hameçonnage, compromission de comptes, etc.). Santé Québec possède les infrastructures technologiques internes requises pour le fonctionnement des systèmes médico-administratifs, bureautiques et cliniques propres à chacune des régions. Certains actifs sont toutefois exposés sur l’Internet afin d’être accessibles aux utilisateurs ciblés. 1.3DURÉE DES MANDATS Les mandats débuteront dès que possible en mars 2026 et pourront s’échelonner jusqu’en décembre 2026, pour une durée approximative de cinq (5) jours par formation. Le nombre approximatif de ressources à former est cinquante (50) pour le mandat 1, et soixante (60) pour le mandat 2. 1.4LIEU DE RÉALISATION DES TRAVAUX Les formations devront être offertes en français, en mode synchrone en ligne. 1.5HABILETÉS (générales) •Expertise en planification et réalisation des projets en intelligence artificielle; •Expérience terrain; •Compréhension des besoins en solutions technologiques; •Conseils pratiques et connaissances théoriques. Habiletés spécifiques – MANDAT 1 : •Maîtrise du contenu officiel de la formation Security+ Habiletés spécifiques – MANDAT 2 : •Expertise approfondie en gouvernance, gestion des risques et sécurité de l’information •Capacité à couvrir l’ensemble des domaines de connaissance requis pour la certification CISSP 1.6EXIGENCES RELATIVES À L’EXÉCUTION DU MANDAT L’adjudicataire devra répondre aux besoins spécifiés dans la section 1.1 « Mandat ». 1.7EXIGENCES EN REGARD DE L’OFFRE DE PRIX L’offre de prix doit être présentée sur la base d’un prix par participant. Les soumissionnaires de services doivent remplir le formulaire « Bordereau de prix », joint avec la documentation requise afin d’appuyer son offre de services en fonction de l’expérience et des habiletés requises pour le présent mandat. Le prix soumis au formulaire « Bordereau de prix » est applicable pour la durée de validité du mandat, et ce, en tout temps. 2.EXIGENCES MINIMALES REQUISES 2.1EXPÉRIENCES Être un centre de formation partenaire officiel des leaders du marché tels que Microsoft, CompTIA et International Information Systems Security Certification Consortium. Les formateurs doivent également détenir la certification des manufacturiers. Les formateurs doivent globalement détenir un minimum de cinq (5) ans d’expérience dans le secteur de la santé et minimalement un (1) an pour chacune des formations. Les curriculums vitae des formateurs sont à déposer à l’appui. 3.INSTRUCTIONS Vous devez remplir le formulaire de soumission et joindre en annexe les références, les plans de cours et les curriculums vitae des formateurs.