Information de base

Numéro de référence

0000182974

Organisation émettrice

CBC/Radio Canada

Type d’appel d’offres

DDP - Demande de proposition (Formel)

Numéro d’appel d’offres

RFP # MTIS20200715

Titre

Security Operations Centre (SOC) / Centre des opérations de sécurité (COS)

Code d’identité d’origine

FD.CO.CAN.458875.C71819

Détails

Emplacement

Canada, Tout le Canada, Tout le Canada

Description

**la version française suit**

Security Operation Centre (SOC)
The objective of the CBC/R-C Cyber Security team is to have a fully functional 24/7/365 managed Security Operation Centre (SOC) as part of its portfolio. The proposal aims to achieve this with a team that will be efficient, responsive, swift in its operations and bring the following benefits to CBC/Radio-Canada:

Decide on a strategy which will save future costs and optimize security operations.
Support business operations by timely communications of identified risks and recommend best practice solutions
Identify and Expand visibility to track new technological organizational perimeters extending in the cloud
Respond and act on critical alerts 24/7/365.
Augment and assist in the existing Cyber security teams efforts to tackle day to day operations

CBC/R-C is considering a Hybrid SOC / Outsource specific components associated with the SOC processes mainly:

- 24/7/365 monitoring/management of alerts and escalate legitimate ones to the relevant stakeholders.
- Overall upkeep and maintenance of the SIEM
- Development of use cases in coordination with CBC/Radio-Canada Team
- Tune existing policies and weed out false positives
- Incident response and subsequent remediation.

The Level 1 outsourced team will perform and review all management and technical level decisions regarding the SIEM with the Level 2 in-house Security Team. A Level 3 option can also be considered where in the event of a major breach, both Level 1 and Level 2 teams would work together in a cooperative scenario to resolve the issue.

Proponent should be able to handle SIEM environment with 5000 EPS with a log source count of more than 500 and a 10,000+ user base

The devices currently supported by the SIEM invloves firewalls, endpoint security, access control devices, cloud based gateways, Network IPS and a mix of many windows and linux based servers and computing infrastructure.

*******************

Centre des opérations de sécurité (COS)
Dans le cadre de son portefeuille, l’équipe de CBC/Radio-Canada chargée de la cybersécurité a pour objectif de mettre en place un centre des opérations de sécurité qui sera entièrement opérationnel 24 heures sur 24, 7 jours sur 7 et 365 jours par an. Cette proposition prévoit sa réalisation au moyen d’une équipe qui fera preuve d’efficacité, de procurera les avantages suivants à CBC/Radio-Canada :

Décider d’une stratégie qui permettra de réaliser des économies et d’optimiser les activités de sécurité.
Soutenir les activités opérationnelles en communiquant en temps opportun les risques repérés et en recommandant des solutions fondées sur les pratiques exemplaires.
Déterminer et étendre la visibilité requise pour assurer le suivi de nouveaux périmètres technologiques organisationnels développés dans l’infonuagique.
Réagir et répondre aux alertes de sécurité critique 24 heures sur 24, 7 jours sur 7 et 365 jours par an.
Développer et aider les équipes chargées de la cybersécurité dans leurs activités quotidiennes.

CBC/Radio-Canada envisage de se doter d’un système hybride associant le COS et des ressources externes afin de gérer les processus du COS, soit essentiellement :

Surveillance et gestion des alertes 24 heures sur 24, 7 jours sur 7 et 365 jours par an, et communication des alertes légitimes aux parties intéressées.
Maintenance et entretien généraux du système de suivi des événements liés à la sécurité et des incidents (SIEM).
Développement des cas d’utilisation avec l’équipe de CBC/Radio-Canada.
Amélioration des politiques existantes et élimination des faux positifs.
Réponse aux incidents et mesures correctives subséquentes.

L’équipe externe de niveau 1 effectuera un examen de l’ensemble des décisions en matière de gestion et de technique relatives au SIEM, en collaboration avec l’équipe de sécurité interne de niveau 2. On peut envisager le recours à un niveau 3 en cas d’intrusion majeure, qui verrait les équipes de niveaux 1 et 2 collaborer dans le cadre d’un scénario nécessitant une « mobilisation générale ».

Le soumissionnaire doit être en mesure de prendre en charge l'environnement du SIEM avec 5000 évènements par secondes (EPS) provenant de 500 journaux d'événements (sources). L'environnement est constitué de plus de 10 000 utilisateurs.

Le SIEM prend actuellement en charge les dispositifs suivants : pare-feu, sécurité des points d’accès, passerelles infonuagiques, système de prévention d’intrusion réseau, ainsi qu’un mélange de nombreux serveurs et infrastructure informatique Windows et Linux.

Afficher davantage

Dates

Publication

2020-09-09 14h36:34 HAE

Intention de soumissionner

Non disponible

Échéance de la réception des questions

2020-09-18 17h00:00 HAE

Questions sont soumises en ligne

Non

Date de fermetureA - Rectificatif précédent

2020-10-09 20h00:00 HAE

Information du contact

Richard Wiebe

416-205-3005

CBC304RFP@CBC.ca

Processus de soumission

Type de soumission

Soumission électronique

Enveloppe 1 - Technical Proposal

Fixation des prix

Aucun prix dans cette enveloppe

Liste de documents de la soumission

Nom de l’item	Description	Obligatoire	Limité à un fichier
Bid Documents	Documents defining the proposal	Oui	Non
Aucune entrée

Directives additionelles d’appel d’offres

Technical Response document only - ** No Pricing Documents **

The following documents listed below need to be uploaded at a minimum. Additional files can be added as desired.

Add your company name to the front of the file name when saving your file and uploading it.
(Example: Proponent Name_AppA3_Company Info)

1. AppA1_SOW Response
2. AppA3_Company Info
3. AppA4_References
4. AppC_Submission Form
5. AppD_GSA Compliance

Afficher davantage

Enveloppe 2 - Pricing

Fixation des prix

Dans un document attaché

Liste de documents de la soumission

Nom de l’item	Description	Obligatoire	Limité à un fichier
Bid Documents	Documents defining the proposal	Oui	Non
Aucune entrée

Directives additionelles d’appel d’offres

Pricing and Financial documents only
The following documents listed below needs to be uploaded at a minimum. Additional files can be added as desired.

Add your company name to the front of the file name when saving your file and uploading it.
(Example: Proponent Name_AppA2_Cost Grid)

1. AppA2_Cost Grid
2. AppA4_Financial Stability Grid

Afficher davantage

© MERX - Tous droits réservés. Aucune partie des données de ce site Web ne peut être reproduite, enregistrée ou archivée ni transmise sous aucune forme que ce soit ni par mode électronique, mécanique, par photocopie, enregistrement ou autrement, sans la permission préalable de MERX et du Ministre du gouvernement participant (si applicable). Ni MERX, ni le Ministre, ni le responsable du contrat n'assumerons quelconque responsabilité et ne serons tenus responsables de quelconque dommage pour l'exactitude de l'information contenue dans la publication.