SPICS – Services professionnels d’évaluation de la cybersécurité pour l’Agence de la consommation en matière financière du Canada (ACFC) dans le cadre de l’arrangement en matière d’approvisionnement SPICS centrés sur les solutions EN537-05IT01/XXX/EI.

AVIS DE PROJET DE MARCHÉ (APM) pour Services Professionnels en Informatique Centrés sur les Solutions (SPICS). NIBS : D302A Services professionnels en informatique Numéro de référence : 20261288 Numéro de la demande de soumissions : 20261288 Nom de l’organisation : L’Agence de la consommation en matière financière du Canada (ACFC) Date de la demande de soumissions : 2026-10-06 Date de clôture : 2026-10-22 à 14 h, Heure d'Ottawa Date de début prevue : 2026-10-29 Date de livraison prevue : 2027-03-31 Niveau d’effort estimé : 164 jours Durée du contrat : La durée du contrat s’étendra depuis la date d’attribution du contrat jusqu’au 31 mars 2026. Méthode de sollicitation : Concurrentielle Accords commerciaux applicables : l’Accord sur les marchés publics de l’Organisation mondiale du commerce, de l’Accord de libre-échange Canada-Chili, de l’Accord de libre-échange entre le Canada et le Pérou, de l’Accord de libre-échange Canada-Colombie, de l’Accord de libre-échange Canada-Panama, de l’Accord de libre-échange Canada-Honduras, de l’Accord économique et commercial global entre le Canada et l’Union européenne (AECG), de l’Accord de partenariat transpacifique global et progressiste (APTGP), de l’Accord de libre-échange canadien (ALEC), de l’Accord de continuité commerciale Canada-Royaume-Uni (ACC Canada-Royaume-Uni) de l’Accord de libre-échange Canada-Ukraine et de l’Accord de libre-échange Canada-Corée. Ententes sur les revendications territoriales globales qui s’appliquent : Non Nombre de contrats : 1 Détails du besoin Procédure d’appel d’offres : Appel d’offres sélectif Ce marché s’adresse uniquement aux titulaires d’arrangement en matière d’approvisionnement (AMA) pour des SPICS qui sont qualifiés au palier 1 pour la prestation de services dans la région de la capitale nationale pour le ou les volets suivants : Gestion de la sécurité Les titulaires d’AMA suivants ont été invités à présenter une soumission : 1. Accenture Inc.; 2. ADGA Group Consultants Inc.; 3. CGI Information Systems and Management Consultants Inc.; 4. Deloitte Inc.; 5. Ernst & Young LLP.; 6. Gartner Canada Co.; 7. IBM Canada Limited/IBM Canada Limitée.; 8. IPSS Inc.; 9. KPMG LLP.; 10. OPTIV Canada Federal Inc.; 11. T-REX Solutions LLC.; 12. TEKsystems Global Services Corp.; 13. The Bell Telephone Company of Canada or Bell Canada/La Compagnie de Téléphone Bell du Canada ou Bell Canada.; 14. TPG Technology Consulting Ltd.; 15. TRM Technologies Inc.

*** L'Agence de la consommation en matière financière du Canada (ACFC) vous remercie de l'intérêt que vous portez à notre processus d'approvisionnement. La demande de propositions (DP) ne sera ouverte qu'aux quinze (15) fournisseurs figurant sur la liste de l'avis de projet de marché (APM) et nous n'ajouterons aucun fournisseur supplémentaire à cette sollicitation. L'ACFC a satisfait aux exigences obligatoires en vertu de l’arrangement en matière d’approvisionnement SPICS centrés sur les solutions (SPICS) de SPAC et nous sommes convaincus que nous recevrons un nombre suffisant de propositions pour rendre ce processus véritablement compétitif. Avec nos limitations actuelles en matière de personnel, nous ne pouvons pas inviter de nouveaux soumissionnaires sans créer de processus ou d'inefficacités inutiles dans notre système d'approvisionnement. L'ACFC vous remercie encore une fois de votre intérêt et à l'avenir, nous garderons votre entreprise à l'esprit pour nos besoins futurs.

Description des travaux : L’Agence de la consommation en matière financière du Canada (ACFC) requiert les services d’une firme de cybersécurité tierce expérimentée, reconnue et indépendante afin de réaliser une évaluation à l’échelle de l’organisation de la posture de cybersécurité de l’ACFC. L’évaluation doit comprendre une analyse interne des contrôles de sécurité des technologies de l’information de l’ACFC fondée sur l’annexe 3A de l’ITSG-33 ainsi qu’une méthodologie harmonisée d’évaluation des menaces et des risques, appuyée par la collecte de preuves, l’analyse des écarts, la détermination des risques résiduels et l’élaboration d’un plan de remédiation priorisé. L’évaluation doit également comprendre la production d’un rapport distinct fondé sur le Cybersecurity Framework (CSF) 2.0 du National Institute of Standards and Technology (NIST) afin de présenter la posture de cybersécurité de l’ACFC dans une perspective plus globale, destinée à la haute direction et adaptée à une diffusion externe. Le rapport interne devra être détaillé, fondé sur des éléments probants et adapté à la prise de décisions de gestion, tandis que le rapport externe devra présenter un aperçu de haut niveau du degré de maturité de la cybersécurité, pouvant être publié ou communiqué à un large éventail d’intervenants, sans divulguer de vulnérabilités techniques sensibles, de faiblesses propres à des systèmes particuliers ou de renseignements protégés.

Exigences relatives à la sécurité : La LVERS des Services professionnels centralisés n 6 s’applique Niveau minimum d’attestation de sécurité requis pour l’entreprise : VOD – Cote de fiabilité Niveau minimum d’attestation de sécurité requis pour les ressources : Cote de fiabilité Responsable du contrat Nom : Pavlo Kyryakov Téléphone : 613-290-2003 Courriel : FCAC.Contract-Contrat.ACFC@fcac-acfc.gc.ca Demandes de renseignements Les demandes de renseignements concernant le besoin de cette demande de proposition (DP) doivent être transmises au responsable du contrat nommée ci-dessus. Le responsable du contrat enverra les documents de la DP directement par courriel aux titulaires d’AMA qualifiés invités à soumissionner dans le cadre du besoin. LES SOUMISSIONNAIRES SONT PRIÉS DE NOTER QUE LA DISTRIBUTION DES DOCUMENTS DE L’INVITATION À SOUMISSIONNER NE RELÈVE PAS DU SITE ACHATSCANADA.CANADA.CA. L’État se réserve le droit de négocier avec tout fournisseur pour tout marché. Les documents peuvent être présentés dans l’une ou l’autre des langues officielles.

REMARQUE : La méthode d’approvisionnement des services professionnels en informatique centrés sur les Solutions (SPICS) est mise à jour trois (3) fois par année. Si vous souhaitez savoir comment devenir un « titulaire d’AMA qualifié », veuillez envoyer un courriel à l’adresse RCNMDAI.-NCRIMOS@tpsgc.gc.ca.