AVIS DE PROJET DE MARCHÉ (APM)
Pour L'arrangement en matière d'approvisionnement de services professionnels de soutien à la vérification
Procédure d'appel d'offres : Appel d'offres sélectif
Détails du besoin
Cette exigence est réservée aux titulaires d’arrangement en matière d’approvisionnement du SPVC qualifiés en vertu de Volet 3 : Technologies de l'information et vérifications des systèmes
Les fournisseurs suivant ont été invités à soumettre une proposition :
A Hundred Answers Inc.
BDO Canada LLP
C3SA CYBERNETIC SECURITY AUDIT INC.
Ernst & Young LLP
KPMG LLP
MNP LLP
Orbis Risk Consulting Inc.
Pricewaterhouse Coopers LLP
QMR Staffing Solutions Incorporated
Raymond Chabot Grant Thornton Consulting Inc.
Samson & Associés CPA/Consultation Inc
Spearhead Management Canada Ltd.
Description des travaux :
Sécurité publique (SP) Canada exige qu'une firme d'audit effectue une vérification interne de la sécurité des TI et procède à l'examen indépendant de la qualité de la vérification interne de la sécurité des TI selon le volet 3 de l'AA SPSV, respectivement.
L'objectif préliminaire de la vérification sera d'évaluer l'efficacité et l'efficacité des processus et des contrôles en place pour gérer la sécurité des TI et d'assurer la conformité aux politiques, aux directives et aux normes du Conseil du Trésor et du Ministère.
La portée préliminaire comprend l’infrastructure informatique, les services informatiques, les applications et systèmes ministériels, ainsi que les contrôles de sécurité informatique en place pour la gestion de l’information électronique. La portée sera ajustée en fonction de la vérification horizontale de la phase II de la vérification horizontale du Bureau du vérificateur général (BCG). L'objectif et la portée de la vérification seront confirmés une fois l'évaluation des risques est terminée.
La vérification sera menée conformément à la politique et à la directive sur la vérification interne du Conseil du Trésor et au cadre des pratiques professionnelles internationales de l’Institut de vérification l’audit interne (IIA).
Période de travail
Le contrat sera valide à partir de la date d’attribution du contrat jusqu’au 31 mars 2020.
Livrables Date de livraison
Réunion de lancement - semaine suivant l'attribution du contrat
Évaluation des risques de la verification - Juin 2019
Termes de référence de la verification - Juin 2019
Programme de vérification détaillé - Juillet 2019
Documents de travail sur les critères - Septembre 2019
Constatations de la vérification - Octobre 2019
Projet de rapport (1ère version) - Début de Novembre 2019
Rapport final - Fin Décembre 2019
Rapports d'état - Mensuel
Documentation de gestion (par exemple, napperon) - sur demande
Sécurité
Exigence en matière de sécurité pour entrepreneur canadien : dossier Services publics et Approvisionnement Canada Liste de vérification des exigences relatives à la sécurité-Services professionnels #19
L'entrepreneur ou l'offrant doit détenir en permanence, pendant l'exécution du contrat ou de l'offre à commandes ou de l'arrangement en matière d'approvisionnement, une cote de sécurité d'installation valable au niveau secret, délivrée par la Direction de la sécurité industrielle canadienne (DSIC) de Services publics et Approvisionnement Canada (SPAC)
Les membres du personnel de l'entrepreneur ou de l'offrant devant avoir accès à des renseignements ou à des biens protégés/classifiés, ou à des établissements de travail dont l'accès est réglementé, doivent tous détenir une cote de sécurité du personnel valable au niveau fiabilité, CONFIDENTIEL ou secret tel que requis, délivrée ou approuvée par la DSIC de SPAC
L'entrepreneur ou l'offrant ne doit pas emporter de renseignements protégés/classifiés hors des établissements de travail visés; et l'entrepreneur ou l'offrant doit s'assurer que son personnel est au courant de cette restriction et qu'il l'a respecte
Les contrats de sous-traitance comportant des exigences relatives à la sécurité ne doivent pas être attribués sans l'autorisation écrite préalable de la DSICde SPAC
L'entrepreneur ou l'offrant doit respecter les dispositions :
de la Liste de vérification des exigences relatives à la sécurité et directive de sécurité (s'il y a lieu), reproduite ci-joint à l'Annexe C.
du Manuel de la sécurité industrielle (dernière édition)
Demandes de renseignements :
Les demandes de renseignements concernant le besoin de cette DP doivent être transmises à l’autorité contractante identifiée ci-dessus. L’autorité contractante enverra les documents de la DP directement par courriel aux détenteurs d’AMA qualifiés invités à soumissionner le besoin. LES
SOUMISSIONNAIRES SONT PRIÉS DE NOTER QUE LA DISTRIBUTION DES DOCUMENTS DE L’INVITATION À SOUMISSIONNER NE RELÈVE PAS DU SITE ACHATSETVENTES.GC.CA. L’État se réserve le droit de négocier avec tout fournisseur dans le cadre de tout marché. Les documents peuvent être présentés dans l'une ou l'autre des langues officielles.
REMARQUE: La méthode d'approvisionnement de l’AA SPSV est mise à jour périodiquement chaque année. Si vous souhaitez savoir comment devenir un «titulaire d'AMA qualifié», veuillez contacter R••••••••@•••••.••.ca
Autorité contractante
Denise Desserud
Agente principale en approvisionnement et contrats/
Direction générale des services corporatifs
Sécurité publique Canada / Gouvernement du Canada
p••••••••@••••••.ca Tel: 613-990-2614
