Information de base

Numéro de référence

0000214592

Organisation émettrice

Ontario Health

Organisation propriétaire

Ontario Health

Type d’appel d’offres

DDI - Demande d’information (Informel)

Numéro d’appel d’offres

OH_2021_1220

Titre

Santé Ontario Avis de demande de propositions à venir pour des fournisseurs d

Code d’identité d’origine

PP.HL.CAN.692769.C75504

Détails

Emplacement

Canada, Ontario, Toronto

Description

Santé Ontario

Avis de demande de propositions à venir

pour des

fournisseurs de services de sécurité gérés (possiblement 4)

Santé Ontario est une agence établie en vertu de la Loi de 2019 pour des soins interconnectés. Elle a notamment pour mission :

de gérer les besoins en matière de services de santé en Ontario conformément aux stratégies du ministère de la Santé pour assurer la qualité et la durabilité du système de santé de l’Ontario grâce à des services de santé numériques, de technologie de l’information et de gestion des données;
d’élaborer ou d’adopter des normes concernant les produits et services de santé numériques et leurs fournisseurs;
de certifier les produits, les services et les fournisseurs conformément aux normes élaborées ou adoptées.

Pour en savoir plus sur Santé Ontario, consultez le site https://www.ontariohealth.ca/fr.

En janvier 2022, Santé Ontario publiera une demande de propositions (DP) pour établir une relation avec possiblement quatre fournisseurs de services de sécurité gérés, afin d’aider le secteur parapublic de la santé à répondre aux besoins actuels et futurs en matière de sécurité de l’information et de cybersécurité, énoncés dans son modèle opérationnel de cybersécurité provincial. Les fournisseurs choisis devront s’engager à collaborer avec Santé Ontario, le ministère des Services gouvernementaux et des Services aux consommateurs (MSGSC) et le secteur parapublic pour fournir des services dans le cadre du modèle opérationnel de cybersécurité, de nature évolutive. Les centres régionaux des opérations en matière de sécurité (CROS) et les autres organismes du secteur parapublic de la santé pourront se prévaloir eux-mêmes des services offerts en effectuant une demande de services selon leur directive sur l’approvisionnement.

Tous les fournisseurs devront pouvoir offrir, au minimum, les services suivants :

Services gérés de détection et d’intervention aux terminaux et étendues (EDR/XDR)
Services gérés de gestion des informations et des événements de sécurité (SIEM), notamment :
- Intégration de télésurveillance des mesures de sécurité et renseignements sur les menaces
- Surveillance des alertes
- Automatisation (SOAR)
Intervention en cas d’incident
Gestion des vulnérabilités
Tests d’intrusion ou méthode de l’équipe rouge

Les fournisseurs devront aussi pouvoir expliquer les services à valeur ajoutée qu’ils offrent, par exemple :

Services-conseils portant sur les programmes de sécurité, l’architecture et la gestion des risques
Gestion de contrôles techniques supplémentaires (pare-feu pour le réseau ou les applications Web, courtiers de sécurité pour les applications infonuagiques)
Gestion des identités et des accès

Parmi les fournisseurs attitrés, Santé Ontario en choisira un qui agira comme fournisseur de services de sécurité gérés dans le cadre d’un modèle de centre des opérations de sécurité hybride. Les fournisseurs potentiels devront probablement inclure les éléments suivants dans leur proposition :

Description des services et des niveaux de service conformes à ceux demandés
Modèle de coûts assorti de structures de prix et de facteurs de coûts fixes et variables

Échéancier prévu (susceptible de changer)

Date de publication prévue : début février 2022
Date limite de soumission prévue : mars 2022
Dates de présentation et de démonstration prévues : mars 2022
Date d’attribution de contrat prévue : mars 2022

L’information devrait être mise à la disposition de l’ensemble des fournisseurs moyennant une entente de non-divulgation afin d’assurer le caractère concurrentiel des soumissions.

Voilà toute l’information pouvant être communiquée pour l’instant. Les fournisseurs sont invités à surveiller cette page pour se tenir au courant des prochains avis.

Afficher davantage

Dates

Publication

2021-12-20 13h41:48 HNE

Intention de soumissionner

Non disponible

Questions sont soumises en ligne

Non

Date de fermeture

2022-01-31 15h00:00 HNE

Processus de soumission

Type de soumission

Soumission électronique

Fixation des prix

Somme forfaitaire

Liste de documents de la soumission

Nom de l’item	Description	Obligatoire	Limité à un fichier
Documents de la soumission	Documents définissant la proposition	Non	Non
Aucune entrée

© MERX - Tous droits réservés. Aucune partie des données de ce site Web ne peut être reproduite, enregistrée ou archivée ni transmise sous aucune forme que ce soit ni par mode électronique, mécanique, par photocopie, enregistrement ou autrement, sans la permission préalable de MERX et du Ministre du gouvernement participant (si applicable). Ni MERX, ni le Ministre, ni le responsable du contrat n'assumerons quelconque responsabilité et ne serons tenus responsables de quelconque dommage pour l'exactitude de l'information contenue dans la publication.