PS23-DB-005 - DEMANDE DE PROPOSITIONS - Services de renforcement de la cybersécurité

DEMANDE DE PROPOSITIONS – SERVICES DE RENFORCEMENT DE LA CYBERSÉCURITÉ 
 
À PROPOS DE FAC 
 
FAC est le plus important prêteur à l’industrie agricole et agroalimentaire canadienne et se consacre exclusivement à l’industrie qui nourrit la planète. Les employés de FAC ont à cœur la réussite à long terme des personnes qui produisent et transforment les aliments canadiens et montrent leur soutien en offrant des solutions de financement souples, de l’information, des connaissances ainsi que les logiciels de gestion d’entreprise AgExpert. FAC propose une combinaison d’expertise et de services conçus pour répondre aux besoins complexes et changeants des entreprises agroalimentaires. À titre de société d’État à vocation financière, FAC est un partenaire stable qui réinvestit ses profits dans l’industrie et les collectivités qu’elle sert. Pour en savoir plus, visitez fac.ca. 
 
PERSONNE-RESSOURCE POUR LA PRÉSENTE DP 
 
Dhruv Bhatt  
Directeur de l’approvisionnement 
Financement agricole Canada  
approvisionnement@fac.ca 
 
PORTÉE DE LA DP 
 
FAC offre du soutien à plus de 2 000 utilisateurs internes dans 100 bureaux situés partout au Canada, et tire parti d’un centre de données externalisé, des environnements infonuagiques AWS et Azure ainsi que de plusieurs applications SaaS. FAC s’appuie sur des partenariats pour assurer la gestion de sa posture de sécurité et la protection de l’information, et recherche un partenaire pour l’aider relativement aux services de renforcement de la cybersécurité. FAC souhaite recevoir de l’information pertinente sur les menaces éventuelles pesant sur ses actifs, afin de pouvoir réagir en conséquence sur la base d’une évaluation des risques. FAC aimerait réaliser divers exercices, y compris l’exercice de piratage informatique, le test d’intrusion, l’analyse ciblée des vulnérabilités et les attaques de piratage psychologique, afin d’évaluer ses défenses et d’apporter des améliorations sur la base d’une analyse des lacunes. FAC aimerait recevoir des conseils sur les pratiques exemplaires et un leadership éclairé dans le domaine du renforcement de la cybersécurité et des contrôles de sécurité afin d’améliorer sa posture de cybersécurité. 
Le fournisseur des services de renforcement de la cybersécurité doit être en mesure de fournir les services suivants : 

• Recherche de menaces 
• Renseignements sur les menaces 

• Exercices de piratage informatique 
• Tests de piratage psychologique, y compris, mais sans s’y limiter, l’hameçonnage, l’hameçonnage par message texte et l’hameçonnage vocal 
• Évaluation des vulnérabilités et essais de pénétration de réseaux 
• Évaluation des vulnérabilités et essais de pénétration d’applications 
• Évaluation des vulnérabilités et essais de pénétration de l’infrastructure 

• Transfert de connaissances, mentorat, conseils, recommandations et formation du personnel de FAC chargé de la cybersécurité relativement aux points susmentionnés 

• Toutes les conditions de participation des fournisseurs sont précisées dans les documents de la DP. 
• Durée du contrat : consulter les détails de la DP  
• Options : consulter les détails de la DP  

• Quantité estimée de biens ou de services : S.O. 
• Délai de livraison des biens ou des services :   S.O. 

• Date de publication de la DP :  5 octobre 2023 
• Les questions des fournisseurs sont acceptées jusqu’au :  18 octobre 2023, 14 h* 
• Les réponses de FAC aux questions des fournisseurs seront envoyées avant le :  31 octobre 2023, 17 h* 
• Date et heure de clôture de la DP : 10 novembre 2023, 14 h* 

• Cette possibilité est assujettie aux dispositions du chapitre 5 (Marchés publics) de l’Accord de libre-échange canadien (ALEC) et du chapitre 19 (Marchés publics) de l’Accord économique et commercial global (AECG) entre le Canada et l’Union européenne. 

• FAC est soumise à la Loi sur les langues officielles du Canada. Les fournisseurs peuvent choisir de répondre à la présente DP dans la langue officielle de leur choix (anglais ou français). 
• Le présent avis de possibilité concerne une DP concurrentielle et non contraignante et ne constitue pas un appel d’offres. FAC n’est pas tenue de donner suite aux travaux décrits dans la section Portée de la DP, et peut annuler cette dernière en tout temps. Le processus d’approvisionnement de FAC lui permet de mener des négociations simultanées ou consécutives avec un (1) ou plusieurs fournisseurs avant d’attribuer un contrat. 

• La présente demande de propositions (DP), y compris toute annexe ou modification, peut être téléchargée par le fournisseur à partir de MERX. MERX est un système électronique d’appel d’offres pour les marchés publics canadiens accessible à l’adresse https://www.merx.com. Il incombe uniquement aux fournisseurs de s’assurer de leur compatibilité avec MERX. 
• Les fournisseurs DOIVENT soumettre leurs propositions par voie électronique au moyen de MERX, de préférence dans un fichier PDF ou MS Word, avant la date/heure de clôture de la DP précisées dans la DP. Les propositions soumises dans d’autres formats, par d’autres méthodes ou par tout autre moyen, ou après la date/heure de clôture de la DP précisées dans la DP, peuvent être rejetées par FAC.