DEMANDE DE PROPOSITIONS - Services de renforcement de la cybersécurité

DEMANDE DE PROPOSITIONS – SERVICES DE RENFORCEMENT DE LA CYBERSÉCURITÉ

À PROPOS DE FAC

FAC est le plus important prêteur à l’industrie agricole et agroalimentaire canadienne et se consacre exclusivement à l’industrie qui nourrit la planète. Les employés de FAC ont à cœur la réussite à long terme des personnes qui produisent et transforment les aliments canadiens et montrent leur soutien en offrant des solutions de financement souples, de l’information, des connaissances ainsi que les logiciels de gestion d’entreprise AgExpert. FAC propose une combinaison d’expertise et de services conçus pour répondre aux besoins complexes et changeants des entreprises agroalimentaires. À titre de société d’État à vocation financière, FAC est un partenaire stable qui réinvestit ses profits dans l’industrie et les collectivités qu’elle sert. Pour en savoir plus, visitez fac.ca.

PERSONNE-RESSOURCE POUR LA PRÉSENTE DP

Dhruv Bhatt
Directeur de l’approvisionnement
Financement agricole Canada
a••••••••@•••.ca

PORTÉE DE LA DP

FAC offre du soutien à plus de 2 000 utilisateurs internes dans 100 bureaux situés partout au Canada, et tire parti d’un centre de données externalisé, des environnements infonuagiques AWS et Azure ainsi que de plusieurs applications SaaS. FAC s’appuie sur des partenariats pour assurer la gestion de sa posture de sécurité et la protection de l’information, et recherche un partenaire pour l’aider relativement aux services de renforcement de la cybersécurité. FAC souhaite recevoir de l’information pertinente sur les menaces éventuelles pesant sur ses actifs, afin de pouvoir réagir en conséquence sur la base d’une évaluation des risques. FAC aimerait réaliser divers exercices, y compris l’exercice de piratage informatique, le test d’intrusion, l’analyse ciblée des vulnérabilités et les attaques de piratage psychologique, afin d’évaluer ses défenses et d’apporter des améliorations sur la base d’une analyse des lacunes. FAC aimerait recevoir des conseils sur les pratiques exemplaires et un leadership éclairé dans le domaine du renforcement de la cybersécurité et des contrôles de sécurité afin d’améliorer sa posture de cybersécurité.
Le fournisseur des services de renforcement de la cybersécurité doit être en mesure de fournir les services suivants :

Recherche de menaces
Renseignements sur les menaces

Exercices de piratage informatique
Tests de piratage psychologique, y compris, mais sans s’y limiter, l’hameçonnage, l’hameçonnage par message texte et l’hameçonnage vocal
Évaluation des vulnérabilités et essais de pénétration de réseaux
Évaluation des vulnérabilités et essais de pénétration d’applications
Évaluation des vulnérabilités et essais de pénétration de l’infrastructure

Transfert de connaissances, mentorat, conseils, recommandations et formation du personnel de FAC chargé de la cybersécurité relativement aux points susmentionnés

PARTICULARITÉS DE LA DP

Toutes les conditions de participation des fournisseurs sont précisées dans les documents de la DP.
Durée du contrat : consulter les détails de la DP
Options : consulter les détails de la DP

Quantité estimée de biens ou de services : S.O.
Délai de livraison des biens ou des services :   S.O.

CALENDRIER DE LA DP

Date de publication de la DP :  5 octobre 2023
Les questions des fournisseurs sont acceptées jusqu’au :  18 octobre 2023, 14 h*
Les réponses de FAC aux questions des fournisseurs seront envoyées avant le :  31 octobre 2023, 17 h*
Date et heure de clôture de la DP : 10 novembre 2023, 14 h*

*REMARQUE : Le fuseau horaire est celui de la Saskatchewan, soit HNC. Les dates ci-dessus peuvent être modifiées à la seule discrétion de FAC. Tout changement apporté au calendrier de la DP sera communiqué à l’ensemble des fournisseurs au moyen d’une modification publiée dans MERX.

ÉLÉMENTS À CONSIDÉRER DANS LE CADRE DU PROCESSUS DE LA DP

Cette possibilité est assujettie aux dispositions du chapitre 5 (Marchés publics) de l’Accord de libre-échange canadien (ALEC) et du chapitre 19 (Marchés publics) de l’Accord économique et commercial global (AECG) entre le Canada et l’Union européenne.

FAC est soumise à la Loi sur les langues officielles du Canada. Les fournisseurs peuvent choisir de répondre à la présente DP dans la langue officielle de leur choix (anglais ou français).
Le présent avis de possibilité concerne une DP concurrentielle et non contraignante et ne constitue pas un appel d’offres. FAC n’est pas tenue de donner suite aux travaux décrits dans la section Portée de la DP, et peut annuler cette dernière en tout temps. Le processus d’approvisionnement de FAC lui permet de mener des négociations simultanées ou consécutives avec un (1) ou plusieurs fournisseurs avant d’attribuer un contrat.

SYSTÈME ÉLECTRONIQUE D’APPEL D’OFFRES MERX

La présente demande de propositions (DP), y compris toute annexe ou modification, peut être téléchargée par le fournisseur à partir de MERX. MERX est un système électronique d’appel d’offres pour les marchés publics canadiens accessible à l’adresse https://www.merx.com. Il incombe uniquement aux fournisseurs de s’assurer de leur compatibilité avec MERX.
Les fournisseurs DOIVENT soumettre leurs propositions par voie électronique au moyen de MERX, de préférence dans un fichier PDF ou MS Word, avant la date/heure de clôture de la DP précisées dans la DP. Les propositions soumises dans d’autres formats, par d’autres méthodes ou par tout autre moyen, ou après la date/heure de clôture de la DP précisées dans la DP, peuvent être rejetées par FAC.

PRIORITÉ DES DOCUMENTS

En cas de divergences entre le présent avis de possibilité et les renseignements figurant sur le site Web de MERX, le présent avis de possibilité prévaudra. Vous pouvez soumettre une offre et accéder aux documents sur http://www.merx.com. Des frais peuvent sappliquer; Voir https://www.merx.com/public/pricing pour plus dinformations.