Description

Dans le cadre du contrat à intervenir, Collecto, en partenariat avec le Centre d’expertise Vigilance-Bouclier de la Fédération des cégeps vise à mettre en concurrence les entreprises détenant une expertise en matière de réponses aux incidents de nature cybernétique.

Collecto désire obtenir des soumissions pour l’acquisition de services professionnels et de nature technique pour obtenir l’assistance (en moins de 4 heures) à la suite de la réception d’un bon de commande signé ou d’une offre de service signée, de ressources spécialisées lors d’incidents cybernétiques dans les cégeps publics du Québec.

Les objectifs visés par le contrat découlant de cet appel d’offres sont notamment :

• Réaliser des analyses préventives à la suite d’événements ou d’anomalies identifiées par l’organisme public;
• Offrir le soutien opérationnel nécessaire et immédiat aux organismes collégiaux pour répondre aux incidents de cybersécurité;
• Réaliser des investigations à la suite d’un incident de sécurité de l’information;
• Rétablir les services et les systèmes à la suite des investigations;
• Proposer des recommandations à la suite de l’analyse de l’incident.

Les travaux visent à offrir le soutien opérationnel nécessaire aux équipes des technologies de l’information (TI) des organismes, et ce, pour des prestations ponctuelles et urgentes en cas d’incidents. Plus spécifiquement, les travaux consistent à identifier, rechercher, extraire, analyser et préserver la preuve électronique pertinente à un dossier, à mener une investigation numérique (cyberenquête) complète, à établir la succession des événements dans le temps et à rédiger un rapport d’expertise. Le prestataire de services doit apporter son soutien lors de la prise en charge de chacune des étapes de la gestion d’un incident.

À la suite d’un incident, un rapport d’incident final incluant l’identification de la cause de l’incident, les actions réalisées, les préjudices subis, le bilan (incluant des recommandations pour améliorer la posture de sécurité) devra être remis à l’organisme concerné.