Basic Information

Reference Number

0000294716

Issuing Organization

CBC/Radio Canada

Solicitation Type

RFSA - Request for Supply Arrangement (Formal)

Solicitation Number

RFSA_TI20250520

Title

Governance and Cybersecurity Services / Services de gouvernance et de cybersécur

Source ID

FD.CO.CAN.458875.C71819

Details

Location

Canada, All of Canada, All of Canada

Description

**la version française suit**

PLEASE READ THE FOLLOWING COMPLETELY AND CAREFULLY PAYING ATTENTION TO ALL REQUIREMENTS AND DATES.

CBC/Radio-Canada is seeking Proposals from industry in response to its Request for Proposals (“RFSA) for Governance and Cybersecurity Services.

1. SUMMARY OF REQUIRED GOODS/SERVICES:

The key objective in issuing this Request for Supply Arrangement (“RFSA”) is to identify CBC/Radio-Canada’s future Supplier(s) of Goods/Services to provide professional services related to Governance and Information Security, on an as and when required basis. The term of any Supply Arrangement resulting from this RFSA shall be for three (3) years with no renewal options.

Currently CBC’s Information Security teams purchase consulting and cybersecurity services through separate contracts and various providers. Risk assessment services are purchased on a regular basis. Breach and investigation, along with Governance and Compliance services are purchased on a need basis. Security exercises such as penetration tests and tabletop exercises are purchased on an annual basis.

The Services categories are listed below. The actual scope, deliverables, qualifications and requirements for the Services will be identified at the time of the requirement and further defined in a Service Request:

Risk Management
Breach and investigation
Governance and compliance
Security exercises
Project and security by design

2. TO REQUEST THE RFSA DOCUMENTATION
As CBC/Radio-Canada uses Merx (https://www.merx4.merx.com/cbc) to manage its solicitation process, all Proponents must obtain the RFSA documents through Merx. Here is the link to the Merx Quick Get Started Steps
for new users (http://bit.ly/2NW0a93).

The proponent must be registered with Merx Canada. Once registered, the file containing the above documents is located under the Required Acknowledgement section of this opportunity and can be accessed by clicking “Place Bid.

Please note that CBC/Radio-Canada is not responsible for the distribution of the documents.

3. COMMUNICATION WITH CBC/RADIO-CANADA
Any contact with CBC/Radio-Canada at this stage of the RFSA must be undertaken by e-mail only, which will be addressed to the CBC/Radio-Canada Representative for this RFSA, whose co-ordinates appear below. All e-mails pertaining to this RFSA must state the RFSA reference number (RFSA # TI20250520) in the “Subject” of the e-mail.

CBC/Radio-Canada Representative:

Richard Wiebe
Senior Manager, Strategic Supply Management
Finance & Administration
CBC/Radio-Canada
E-mail: richard.wiebe@cbc.ca

4. RECEIPT OF PROPOSALS
Proposals must be received by CBC/Radio-Canada, via electronic submission to the Merx Website (www.merx.com) no later than June 16, 2025 at 8:00:00 pm, Eastern Time.

The Proponent has the sole responsibility for the timely receipt of a Proposal by CBC/Radio-Canada. The Proponent cannot transfer such responsibility to CBC/Radio-Canada. The MERX clock shall be used to determine the time of receipt of the Proposal, whether the time indicated on such clock is accurate or not.

Partial Proposals, amendments or revisions which are received after the date and time for the RFSA Submission Closing Date will not be accepted.

Note:

This procurement is subject to Chapter Five (Government Procurement) of the Canadian Free Trade Agreement (CFTA).

CBC/Radio-Canada retains the right to negotiate with Proponents on any procurement.

*****************************

VEUILLEZ LIRE ATTENTIVEMENT TOUT CE QUI SUIT EN PRÊTANT ATTENTION À TOUTES LES EXIGENCES ET DATES.

CBC/Radio-Canada invite les membres de l’industrie à répondre à sa demande de d’arrangements (« DAA ») relative à une Services de gouvernance et de cybersécurité.

1. SOMMAIRE DES BIENS ET SERVICES REQUIS :

Les principaux objectifs de la présente DAA sont les suivants :

L’objectif principal de cette demande de propositions (la « DP ») est de déterminer le ou les futurs Fournisseur(s) de Biens/Services de CBC/Radio-Canada qui fourniront des services professionnels liés à la gouvernance et à la sécurité de l’information, selon les besoins. La durée de tout arrangement d’approvisionnement découlant de cette AAF sera de trois (3) ans sans possibilité de renouvellement.

Actuellement, les équipes de sécurité de l’information de CBC achètent des services de consultation et de cybersécurité par le biais de contrats distincts et auprès de divers fournisseurs. Les services d’évaluation des risques sont achetés régulièrement. Les services de gestion des violations et d’enquêtes, ainsi que les services de gouvernance et de conformité, sont achetés au besoin. Les exercices de sécurité tels que les tests d’intrusion et les exercices de simulation sont achetés annuellement.

Les catégories de services sont énumérées ci-dessous. La portée réelle, les livrables, les qualifications et les exigences relatives aux services seront précisés au moment du besoin et définis plus en détail dans une demande de service.

Gestion des risques
Gestion des violations et enquêtes
Gouvernance et conformité
Exercices de sécurité
Gestion de projet et sécurité dès la conception

2. DEMANDE DES DOCUMENTS DE LA DAA
Tous les soumissionnaires doivent se procurer les documents de la DAA par Merx (https://www.merx4.merx.com/cbc) le système utilisé par CBC/Radio-Canada pour la gestion des appels d’offres. Voici le lien qui donne accès au Guide de démarrage rapide Merx pour les nouveaux utilisateurs (http://bit.ly/2uYgwXs).

Le soumissionnaire doit être inscrit auprès de Merx Canada. Une fois inscrit, le fichier contenant les documents ci-dessus se trouve dans la section « Accusé de réception obligatoire » de cette opportunité et est accessible en cliquant sur « Soumettre une soumission

Veuillez noter que CBC/Radio-Canada n’est pas responsable de la distribution de ces documents.

3. COMMUNICATIONS AVEC CBC/RADIO-CANADA
À cette étape-ci du processus de la DAA, toute communication avec CBC/Radio-Canada doit se faire par courriel seulement et être adressée au représentant de CBC/Radio-Canada responsable de la présente DAA, dont les coordonnées figurent ci-dessous. Tous les courriels se rapportant à la présente DAA doivent comporter le numéro de référence de la DAA (RFSA_TI20250520) dans la ligne de mention « Objet ».

Représentant de CBC/Radio-Canada :

Richard Wiebe
Senior Manager, Strategic Supply Management
Finance & Administration
CBC/Radio-Canada
E-mail: richard.wiebe@cbc.ca

4. RÉCEPTION DES PROPOSITIONS
Les Soumissionnaires doivent soumettre la version électronique de leur Proposition sur le site Internet MERX (www.MERX.com) au plus tard le 16 juin 2025 à 20h00:00, heure de l’Est.

Le Soumissionnaire est le seul responsable de la réception en temps voulu de sa Proposition par CBC/Radio-Canada. Le Soumissionnaire ne peut transférer cette responsabilité à CBC/Radio-Canada. L’horloge MERX sera utilisée pour indiquer l’heure de réception de la Proposition, que l’heure indiquée sur cette horloge soit exacte ou non.

Les Propositions partielles, ainsi que les modifications ou révisions s’y rapportant, qui parviennent à CBC/Radio-Canada après la date et l’heure de clôture de la DAA ne seront pas acceptées.

Remarque:

Ce contrat d’approvisionnement est assujetti au chapitre cinq (contrats d’approvisionnement du gouvernement) de l’Accord de libre-échange canadien.

CBC/Radio-Canada se réserve le droit de mener des négociations avec des fournisseurs pour tout contrat d’approvisionnement.

Dates

Publication

2025/05/28 11:29:15 AM EDT

Bid Intent

Not Available

Question Acceptance Deadline

2025/06/04 05:00:00 PM EDT

Questions are submitted online

Closing Date

2025/06/16 08:00:00 PM EDT

Contact Information

Richard Wiebe

416-205-3005

CBC304RFP@CBC.ca

Bid Submission Process

Bid Submission Type

Electronic Bid Submission

Envelope 1 - Technical Proposal

Pricing

No pricing in this envelope

Bid Documents List

Item Name	Description	Mandatory	Limited to 1 file
Bid Documents	Documents defining the proposal	Yes	No
No entries

Additional Bidding Instructions

Technical Response document only - ** No Pricing Documents **

The following documents listed below need to be uploaded at a minimum. Additional files can be added as desired.

Add your company name to the front of the file name when saving your file and uploading it.
(Example: Proponent Name_AppA3_Company Info)

1. AppA1_SOW Response
2. AppA3_Company Info
3. AppA4_Reference Form
3. AppA5_Sustainability Response
5. AppA6_IS Response
4. AppC_Submission Form
5. AppD_SA Compliance

Envelope 2 - Pricing

Pricing

In attached document

Bid Documents List

Item Name	Description	Mandatory	Limited to 1 file
Bid Documents	Documents defining the proposal	Yes	No
No entries

Additional Bidding Instructions

Pricing and Financial documents only
The following documents listed below needs to be uploaded at a minimum. Additional files can be added as desired.

Add your company name to the front of the file name when saving your file and uploading it.
(Example: Proponent Name_AppA2_Cost Grid)

1. AppA2_Cost Grid

© MERX - All rights reserved. No part of the information on this Web Site may be reproduced, stored in a retrieval system or transmitted in any form or by any means, electronic, mechanical, photocopying, recording or otherwise without the prior permission of MERX and the Minister of the participating government department (if applicable). MERX, the Minister nor the Contracting Authority will assume responsibility or liability for the accuracy of the information contained in the publication.