Réalisation de travaux en sécurité numérique

Ce mandat vise à obtenir les services professionnels d’un fournisseur œuvrant dans les technologies de l’information qui agira pour le compte du Service de la sécurité informationnelle et de la continuité des opérations (SSICO) à la Direction générale des technologies de l’information (DGTI). Depuis plusieurs années, la CSST consent des investissements significatifs dans la conception, la réalisation et la mise en œuvre de mesures de sécurité et de protection des renseignements personnels spécifiques aux technologies de l’information. Ces investissements sont encadrés par un « Plan organisationnel d’investissements en sécurité » (POIS) en vue de répondre aux besoins suivants : Identifier, avec la participation des intervenants désignés (affaires et TI), les besoins, les problématiques ainsi que les différents points d’amélioration en lien avec les solutions spécifiques à la protection des actifs informationnels (administratif, applicatif et technologique) ; Convenir des stratégies, des approches et des solutions visant à résorber les problématiques ainsi que les risques identifiés en adéquation avec les termes de la politique portant sur la protection des actifs informationnels ainsi qu’avec les modèles et orientations proposés par l’architecture d’entreprise ; Déterminer, organiser et proposer des travaux en lien étroit avec les orientations stratégiques de l’organisation, celles issues de son architecture d’entreprise ainsi que les besoins en lien avec les projets majeurs de l’organisation ; Proposer aux décideurs un plan d’investissement mettant en perspective l’ensemble des activités visant l’amélioration de la protection des actifs informationnels de la Commission. La portée du POIS implique l’action de toutes les unités administratives concernées par la politique de l’organisation portant sur la sécurité de l’information de la Commission. Les activités et projets du POIS visent à l’amélioration continue de la sécurité des actifs informationnels et la protection des renseignements personnels ainsi que leur évolution pour s’arrimer aux nouvelles pratiques, applications et technologies retenues par la CSST. De plus, la CSST a élaboré un guide de sécurité visant à encadrer les projets TI et applicatif afin que les mesures de sécurité appropriées soient prises en charge dès la conception de la solution. Les réalisations attendues dans le cadre du présent mandat concernent un ensemble d’activités et projets spécifiques à la sécurité de l’information numérique (nommé sous le vocable sécurité numérique) et à la protection des renseignements personnels. Seules seront considérées, aux fins d'octroi du contrat, les offres des fournisseurs ayant un établissement au Québec ou dans un territoire visé par les accords applicables RÉCEPTION ET OUVERTURE DES OFFRES DE SERVICES AVEC PRIX Les offres de services avec prix doivent parvenir au plus tard le 22 février 2011 à 15 heures , heure en vigueur localement, au bureau de la Commission de la santé et de la sécurité du travail du Québec à la porte centrale du 524, rue Bourdages, Québec. Afin d’assurer une uniformité d’interprétation des documents contractuels et pour faciliter les échanges d’information, la Commission mandate la personne suivante pour la représenter : Madame Nathalie Emond Service de la gestion contractuelle et soutien aux frais d’administration 524, rue Bourdages, bureau 290 Québec (Québec) G1K 7E2 Téléphone : (numéro sur l'avis officiel), poste 5136 Télécopieur : (numéro sur l'avis officiel) (courriel sur l'avis officiel) La Commission oblige les soumissionnaires à s’adresser exclusivement à cette personne et à nulle autre personne dans le cadre du présent appel d’offres, à moins d’indication contraire de sa part.

TOUT MANQUEMENT À CETTE OBLIGATION POURRA ENTRAÎNER L’ÉLIMINATION DU

SOUMISSIONNAIRE. LA COMMISSION NE S'ENGAGE À ACCEPTER AUCUNE DES OFFRES DE SERVICES AVEC PRIX REÇUES MÊME CELLE OFFRANT LE MEILLEUR RAPPORT QUALITÉ/PRIX.