Contrat de services faisant suite à l'appel d'offres sur invitation 2009-1222

Ce plan devra également établir les liens entre les orientations et les objectifs de sécurité, de contrôle et de protection de renseignements personnels et les orientations gouvernementales, ministérielles et les enjeux de transformations engendrés par l’informatisation du réseau de la santé et de services sociaux. Finalement, ce plan doit prendre en compte les orientations du Plan stratégique du Ministère et du Plan d’informatisation du réseau de la santé et des services sociaux. En plus du plan, le mandat consiste à réaliser divers documents d’accompagnement dont un dossier d’affaires destiné au Comité directeur des technologies de l’information et des présentations destinées à différents auditoires, qui réfère notamment au : · Positionnement de la vision stratégique en matière de sécurité de l'information pour les cinq prochaines années, soit les enjeux, les orientations stratégiques, les axes d'intervention en matière de sécurité ainsi que les moyens d'action et les résultats à atteindre; · Positionnement du modèle de gouvernance en matière de sécurité de l'information dans le secteur de la santé et des services sociaux, soit : o Définition des principes, objets de gouvernance et dégagement des orientations sur le plan structurel de la sécurité de l’information; o Révision de la structure d’organisation de la sécurité de l’information, identification des intervenants et définition du partage des responsabilités; o Proposition des mécanismes de gouvernance; o Prise en compte des enjeux qui peuvent conditionner la gouvernance, notamment : § le réseau afférent à la gouvernance et le partenariat (Ministère, agences de la santé et des services sociaux, établissements de santé et de services sociaux, organismes communautaires, fournisseurs, etc.) et son élargissement au secteur de la santé et des services sociaux (Régie de l’assurance-maladie du Québec, Institut national de santé publique du Québec, Groupes de médecine de famille, pharmacies, etc.); § la planification stratégique du Ministère 2010 - 2015 actuellement en élaboration; § la révision du plan d’informatisation du réseau de la santé et des services sociaux actuellement en élaboration; § les processus de gestion de la sécurité et les mécanismes et les outils afférents (étalonnage, approches évoluées et reconnues par le marché, audit, journalisation, gestion de l'identité, normes internationales, vérification et reddition de comptes, etc.); § la circulation de l'information de nature clinique à la suite de la mise en œuvre du Dossier Santé du Québec et des dossiers cliniques informatisés; § la classification des actifs informationnels et la révision des niveaux de sécurité de ces actifs ainsi que les risques de vulnérabilité relatifs à l'opération de ces actifs; § la pérennité de l'information dans un contexte d'opération de plus en plus dépendant de l'évolution des technologies de l'information; § la gestion des urgences et les sites de relève, etc.; § la gestion des ressources humaines (expertises, création de synergies avec les établissements de santé et de services sociaux, la mobilité, la disponibilité, la gestion des compétences et des talents, la rétention du personnel, la formation, la sensibilisation, etc.).