Le rôle du consultant serait d’aider à protéger les biens matériels et les fonds de renseignements de l’OTC. Le groupe de la cyber sécurité des technologies de l’information (TI) de l’OTC travaille en collaboration avec le chef de la sécurité et l’unité de la sécurité matérielle. De plus, le groupe de sécurité des TI travaille avec des collègues de partout au gouvernement du Canada pour mettre en oeuvre des politiques et des pratiques visant à protéger l’OTC contre divers types d’attaques. À cet égard, le consultant en sécurité aiderait le personnel de soutien à assurer la sécurité de l’information, la surveillance et le signalement des atteintes à la sécurité de l’information, et contribuerait à l’évolution de la sécurité des TI au sein de l’OTC, afin d’appuyer les initiatives de TI.La ressource nommée du fournisseur contribuera à l’élaboration d’une grande diversité d’artefacts d’architecture d’entreprise et de documents en matière de gestion de l’information et de technologies de l’information (GI-TI), par exemple :Un grand nombre d’évaluations des risques et des menacesUn grand nombre de processus d’évaluation et d’autorisation de sécurité (EAS) ou d’évaluations agiles équivalentesDes enquêtes ponctuelles basées sur les risques identifiésPlan de continuité des activités de TI et plan triennal ou quinquennal de sécurité des TI pour l’OTCMise en oeuvre de nombreux logiciels avec les documents connexes et la configuration à l’environnement de l’OTCMener des campagnes de sensibilisation (p. ex., campagne d’hameçonnage)La ressource nommée du fournisseur travaillera de concert avec le personnel de l’OTC pour ce qui est de contribuer aux documents et de les préparer (en anglais) pour qu’ils respectent la norme d’accessibilité du GC. Les outils nécessaires pour créer les documents exigés seront fournis par l’OTC.Sous la direction du chargé de projet, la ressource nommée du fournisseur travaillera en collaboration à la production d’artefacts et de documents en matière de GI-TI afin d’appuyer les diverses initiatives de TI entreprises par le GC pour les stratégies, produits et activités de GI-TI à l’OTC.
