RFP2022‐003828 - Outil d'évaluation de la maturité de la cybersécurité

La présente demande de proposition (la « DDP ») est émise par Santé Ontario à titre d’invitation aux soumissionnaires potentiels à soumettre des propositions pour la prestation d’un logiciel-service en nuage d’évaluation de la maturité numérique du Cyber Security Framework du NIST qui offre des fonctions de rapports et de suivi à plusieurs niveaux et qui sera exploité par Santé Ontario, par le secteur de la santé provincial et par les fournisseurs intersectoriels par l’entremise du ministère des Services au public et aux entreprises (auparavant appelé MSGSC).  Un cadre de gouvernance et de présentation de rapports sera établi pour fournir à Santé Ontario des rapports sur les données agrégées pour tous les organismes qui utilisent l’outil, offrant une vue d’ensemble de la maturité numérique, avec des résultats normalisés, dans l’ensemble du secteur de la santé de la province.  Les résultats des évaluations de la maturité permettront aux organismes de déterminer la maturité de leurs mesures de cybersécurité, de comparer les résultats avec ceux des autres organismes du secteur de la santé, de déterminer le niveau de cyberrisque, d’établir des profils et des objectifs relatifs à la maturité, et de faire le suivi des progrès vers l’augmentation de la maturité numérique (les « Services »), comme décrit plus en détail à la partie 2 – Les Services.