Le Canada cherche à conclure un contrat avec un Associé/directeur général, un vérificateur principal et un vérificateur subalterne afin de réaliser une évaluation de la conception et de l'efficacité opérationnelle des contrôles généraux des technologies de l'information (CGTI) pour les systèmes d'information énumérés ci-dessous, sur la base d'une liste préalablement établie des principaux CGTI associés à ces systèmes. L'évaluation doit porter sur les domaines suivants : élaboration des programmes, modifications des programmes, accès aux programmes et aux données, et opérations informatiques. Lesévaluations des CGTI tiendraient compte des services tiers tels que Travaux publics et Services gouvernementaux Canada (TPSGC), Services partagés Canada (SPC) et Agriculture et Agroalimentaire Canada (AAC) dans la mesure où ils concernent les systèmes d'information visés ci-dessous. Les systèmes d'information à évaluer sont les suivants :
- ITAS (système intégré de comptabilisation du temps) ;
- système d'information sur les ressources humaines (SIRH) ;
- système intégré des utilisateurs des opérations de délivrance des permis (LOUIS) ; et
- Phoenix (contrôles sous la responsabilité de la CCSN)
- SAP (contrôles sous la responsabilité de la CCSN)