Basic Information

Reference Number

0000182974

Issuing Organization

CBC/Radio Canada

Solicitation Type

RFP - Request for Proposal (Formal)

Solicitation Number

RFP # MTIS20200715

Title

Security Operations Centre (SOC) / Centre des opérations de sécurité (COS)

Source ID

FD.CO.CAN.458875.C71819

Details

Location

Canada, All of Canada, All of Canada

Description

**la version française suit**

Security Operation Centre (SOC)
The objective of the CBC/R-C Cyber Security team is to have a fully functional 24/7/365 managed Security Operation Centre (SOC) as part of its portfolio. The proposal aims to achieve this with a team that will be efficient, responsive, swift in its operations and bring the following benefits to CBC/Radio-Canada:

Decide on a strategy which will save future costs and optimize security operations.
Support business operations by timely communications of identified risks and recommend best practice solutions
Identify and Expand visibility to track new technological organizational perimeters extending in the cloud
Respond and act on critical alerts 24/7/365.
Augment and assist in the existing Cyber security teams efforts to tackle day to day operations

CBC/R-C is considering a Hybrid SOC / Outsource specific components associated with the SOC processes mainly:

- 24/7/365 monitoring/management of alerts and escalate legitimate ones to the relevant stakeholders.
- Overall upkeep and maintenance of the SIEM
- Development of use cases in coordination with CBC/Radio-Canada Team
- Tune existing policies and weed out false positives
- Incident response and subsequent remediation.

The Level 1 outsourced team will perform and review all management and technical level decisions regarding the SIEM with the Level 2 in-house Security Team. A Level 3 option can also be considered where in the event of a major breach, both Level 1 and Level 2 teams would work together in a cooperative scenario to resolve the issue.

Proponent should be able to handle SIEM environment with 5000 EPS with a log source count of more than 500 and a 10,000+ user base

The devices currently supported by the SIEM invloves firewalls, endpoint security, access control devices, cloud based gateways, Network IPS and a mix of many windows and linux based servers and computing infrastructure.

*******************

Centre des opérations de sécurité (COS)
Dans le cadre de son portefeuille, l’équipe de CBC/Radio-Canada chargée de la cybersécurité a pour objectif de mettre en place un centre des opérations de sécurité qui sera entièrement opérationnel 24 heures sur 24, 7 jours sur 7 et 365 jours par an. Cette proposition prévoit sa réalisation au moyen d’une équipe qui fera preuve d’efficacité, de procurera les avantages suivants à CBC/Radio-Canada :

Décider d’une stratégie qui permettra de réaliser des économies et d’optimiser les activités de sécurité.
Soutenir les activités opérationnelles en communiquant en temps opportun les risques repérés et en recommandant des solutions fondées sur les pratiques exemplaires.
Déterminer et étendre la visibilité requise pour assurer le suivi de nouveaux périmètres technologiques organisationnels développés dans l’infonuagique.
Réagir et répondre aux alertes de sécurité critique 24 heures sur 24, 7 jours sur 7 et 365 jours par an.
Développer et aider les équipes chargées de la cybersécurité dans leurs activités quotidiennes.

CBC/Radio-Canada envisage de se doter d’un système hybride associant le COS et des ressources externes afin de gérer les processus du COS, soit essentiellement :

Surveillance et gestion des alertes 24 heures sur 24, 7 jours sur 7 et 365 jours par an, et communication des alertes légitimes aux parties intéressées.
Maintenance et entretien généraux du système de suivi des événements liés à la sécurité et des incidents (SIEM).
Développement des cas d’utilisation avec l’équipe de CBC/Radio-Canada.
Amélioration des politiques existantes et élimination des faux positifs.
Réponse aux incidents et mesures correctives subséquentes.

L’équipe externe de niveau 1 effectuera un examen de l’ensemble des décisions en matière de gestion et de technique relatives au SIEM, en collaboration avec l’équipe de sécurité interne de niveau 2. On peut envisager le recours à un niveau 3 en cas d’intrusion majeure, qui verrait les équipes de niveaux 1 et 2 collaborer dans le cadre d’un scénario nécessitant une « mobilisation générale ».

Le soumissionnaire doit être en mesure de prendre en charge l'environnement du SIEM avec 5000 évènements par secondes (EPS) provenant de 500 journaux d'événements (sources). L'environnement est constitué de plus de 10 000 utilisateurs.

Le SIEM prend actuellement en charge les dispositifs suivants : pare-feu, sécurité des points d’accès, passerelles infonuagiques, système de prévention d’intrusion réseau, ainsi qu’un mélange de nombreux serveurs et infrastructure informatique Windows et Linux.

Dates

Publication

2020/09/09 02:36:34 PM EDT

Bid Intent

Not Available

Question Acceptance Deadline

2020/09/18 05:00:00 PM EDT

Questions are submitted online

Closing DateA - Previous Amendment

2020/10/09 08:00:00 PM EDT

Contact Information

Richard Wiebe

416-205-3005

CBC304RFP@CBC.ca

Bid Submission Process

Bid Submission Type

Electronic Bid Submission

Envelope 1 - Technical Proposal

Pricing

No pricing in this envelope

Bid Documents List

Item Name	Description	Mandatory	Limited to 1 file
Bid Documents	Documents defining the proposal	Yes	No
No entries

Additional Bidding Instructions

Technical Response document only - ** No Pricing Documents **

The following documents listed below need to be uploaded at a minimum. Additional files can be added as desired.

Add your company name to the front of the file name when saving your file and uploading it.
(Example: Proponent Name_AppA3_Company Info)

1. AppA1_SOW Response
2. AppA3_Company Info
3. AppA4_References
4. AppC_Submission Form
5. AppD_GSA Compliance

Envelope 2 - Pricing

Pricing

In attached document

Bid Documents List

Item Name	Description	Mandatory	Limited to 1 file
Bid Documents	Documents defining the proposal	Yes	No
No entries

Additional Bidding Instructions

Pricing and Financial documents only
The following documents listed below needs to be uploaded at a minimum. Additional files can be added as desired.

Add your company name to the front of the file name when saving your file and uploading it.
(Example: Proponent Name_AppA2_Cost Grid)

1. AppA2_Cost Grid
2. AppA4_Financial Stability Grid

© MERX - All rights reserved. No part of the information on this Web Site may be reproduced, stored in a retrieval system or transmitted in any form or by any means, electronic, mechanical, photocopying, recording or otherwise without the prior permission of MERX and the Minister of the participating government department (if applicable). MERX, the Minister nor the Contracting Authority will assume responsibility or liability for the accuracy of the information contained in the publication.