Services professionnels en sécurité de l’information

1.1 MANDAT Le Centre opérationnel de Cyberdéfense (COCD) du CISSS de Chaudière-Appalaches (CISSS-CA) souhaite recevoir des offres de services professionnels, sous la forme d’un taux horaire, dans le domaine de la sécurité de l’information. L’adjudicataire fournira les ressources nécessaires à la réalisation du mandat qui consiste à effectuer des tests de pénétration applicatifs, d’infrastructure et infonuagique. Plus spécifiquement :  Effectuer la reconnaissance des points d’entrées possibles ;  Effectuer des tests de sécurité automatisés ;  Effectuer des tests manuels de sécurité à l’aide d’outils reconnus ;  Procéder à la revue de code, si nécessaire ;  Rédiger un rapport des vulnérabilités détectées avec les preuves de concept ;  Identifier les correctifs à apporter ;  S’assurer que les correctifs identifiés ont été appliqués par le détenteur de l’actif ;  Produire un rapport technique avec un sommaire exécutif. 1.2 CONTEXTE TECHNOLOGIQUE Le Ministère de la Santé et de des Services sociaux (MSSS), ses organismes publics et les établissements du réseau de la santé et des services sociaux (RSSS), constitué de trente-quatre (34) établissements situés dans la province de Québec, disposent des plateformes technologiques requises pour le fonctionnement des systèmes médico-administratifs, bureautiques et cliniques propres à chacune des régions administratives du Québec. Certains actifs sont exposés sur l’Internet afin d’être accessible aux utilisateurs ciblés. 1.3 DURÉE DU MANDAT Le mandat débutera vers le 15 mars 2024 pour une durée approximative de vingt-quatre (24) mois. Un total de 3 000 heures est requis pour la durée du mandat. 1.4 LIEU DE RÉALISATION DES TRAVAUX Les travaux se réaliseront en télétravail.