La Direction vérification et évaluation (DVÉ) de l’ASC demande les services d’un consultant pour réaliser un audit des pratiques en matière de cybersécurité à l’ASC. L’objectif de cet audit est de déterminer si un cadre de gestion est en place afin d’identifier les menaces et les vulnérabilités de cybersécurité, d’atténuer les risques de cybersécurité et de se conformer aux lois, politiques, règlements et lignes directrices pertinents émis par l’ASC et les agences centrales.
L’audit portera sur toutes les activités de cybersécurité sous la responsabilité de l’ASC en ce qui a trait à la planification, aux politiques internes, aux rôles et responsabilités, à la formation et sensibilisation et aux contrôles clés dans les domaines suivants :
Gestion des accès aux systèmes
Gestion des opérations de cybersécurité (correctifs/patchs, supports de stockage portatifs, vulnérabilités, incidents)
Gestion du développement sécurisé et du renforcement des systèmes
L’audit évaluera également les interactions avec Services partagés Canada (SPC) et le Centre canadien pour la cybersécurité (CCC). Toutefois, les activités de SPC et du CCC ne sont pas dans la portée de l’audit.
