RFP-2020-001483 - Santé Ontario Demande de propositions pour un modèle opérationnel de cybersécuri

Santé Ontario sollicite les services d’un fournisseur qui pourra lui fournir un modèle opérationnel avancé de cybersécurité à des fins de gouvernance, défense et réponse dans l’ensemble du secteur de la santé de l'Ontario, qui couvrira ce qui suit :
 

1. Politiques, enjeux, normes de cybersécurité et conformité, supervision, surveillance, chasse aux menaces, système d’alerte et ses activités, afin d’obtenir une vue globale de la prévention en matière de cybersécurité et des mécanismes de défense et contrôles dans l’ensemble du secteur.
2. La mise en œuvre de contrôles au niveau des milieux de soins de santé, y compris conformité opérationnelle et mesures d’atténuation, de correction et de rétablissement (marches à suivre, équipes de rétablissement, ANS, mesures de réponse coordonnées et communications); les présomptions de risque; la responsabilité du site pour maintenir et fonctionner au niveau de l’état général de la cybersécurité établi dans l’ensemble du secteur.

1. Le modèle opérationnel le mieux adapté pour la gouvernance, la défense et la réponse en matière de cybersécurité dans l’ensemble du secteur des soins de santé
2. Le modèle opérationnel le mieux adapté pour la gouvernance et la défense de Santé Ontario en matière de cybersécurité et son intégration avec ce qui précède (1)
3. Le modèle opérationnel le mieux adapté pour un programme de sensibilisation et de formation du secteur des soins de santé en cybersécurité, y compris le contenu et les canaux de prestation
4. La méthodologie d’évaluation de la maturité de la cybersécurité la mieux adaptée (cadre, lignes directrices et critères, soutenue par le profil du risque pour les différents milieux de soins de santé interreliés) et son modèle opérationnel continu pour le secteur des soins de santé.