Audit des infrastructures à clés publiques de la Chambre des notaires du Québec et de l’Ordre des arpenteurs-géomètres du Québec

Le prestataire de services devra être reconnu dans le domaine de la vérification de la sécurité des systèmes d’information. Il devra auditer les processus de certification de la Chambre des notaires du Québec et ceux de l’Ordre des arpenteurs-géomètres du Québec dans le cadre des opérations de leur infrastructure à clés publiques respective, et ce, à l’égard de tous les aspects couverts de leur politique de certification (ex. : sécurité physique, sécurité du personnel, processus de vérification d’identité, conservation des données sur les clés et les certificats, maintien de la LCR, etc.) Le rapport final devra présenter la démarche et la méthodologie retenues, les éléments audités, le niveau de conformité de chacun des éléments ainsi que les actions correctives qui devront être apportées sur les éléments non conformes. À noter que les parties communes aux deux infrastructures à clés publiques doivent faire l’objet d’un seul exercice d’audit (ex. : Centre de certification du Québec). Compte tenu de la nature du mandat, le prestataire de services admissible au présent appel d’offres ne doit pas faire partie du consortium Inforef (DMR, Bell Canada, Notarius et Iron Mountain Canada Corporation) ni être une entreprise contrôlée directement ou indirectement par un de ces prestataires de services. Le rapport d’audit devra être déposé au plus tard le 16 octobre 2009. Le mandat débutera à compter de la date de la signature du contrat, soit le ou vers le 3 août 2009. Seuls sont admis à présenter une soumission, les prestataires de services ayant un établissement au Québec ou dans un des territoires visés par les accords applicables. Le Ministère ne s’engage à accepter aucune des soumissions reçues même celles offrant le prix ajusté le plus bas. Louise Ouellet Sous-ministre associée à Foncier Québec