Résumé#
Le conseil municipal de Montréal a adopté une position pour que le conseil d'agglomération autorise des dépenses supplémentaires pour Microsoft Sentinel et les services de soutien de Microsoft. Le conseil d'agglomération prendra la décision finale lors d'une réunion ultérieure. Le personnel de la ville indique que l'objectif est de remplacer des outils de sécurité obsolètes et de soutenir le travail de cybersécurité de la ville.
- Les dépenses supplémentaires proposées pour Microsoft Sentinel s'élèvent à 223 051,50 $, taxes incluses, portant le total de ce contrat à 1 158 278,48 $, taxes incluses.
- La ville paierait également au ministère de la Cybersécurité et du Numérique (MCN) jusqu'à 1 207,24 $, taxes incluses, en frais de gestion de courtage cloud.
- La ville attribuerait à Microsoft Canada inc. un contrat de 192 212,91 $, taxes incluses, sans appel d'offres pour un banc d'heures dédié au soutien technique.
- La résolution autorise le directeur de la cybersécurité de la ville à signer des documents liés au contrat de soutien.
Ce que cela signifie pour vous#
- Résidents : La décision ne change pas directement les droits, frais ou services d'un résident. La technologie est destinée aux systèmes de la ville ; le personnel indique qu'une meilleure protection pourrait aider à réduire les risques pour les opérations et les données municipales.
- Personnel informatique de la ville : Les achats proposés couvrent Microsoft Sentinel, un service de surveillance de la sécurité, et Microsoft Datalake, un endroit pour stocker des données pour l'analyse de sécurité. Les heures de soutien sont destinées à aider à la formation, à la migration et à l'intégration.
- Contribuables : Le résumé de la décision enregistre un coût maximum combiné de 416 471,65 $, taxes incluses. La position adoptée par le conseil municipal n'est pas la décision finale du conseil d'agglomération.
Argent#
Le résumé de la décision donne un maximum combiné de 416 471,65 $, taxes incluses (380 294,13 $ net des remboursements de taxes).
- Cela se compose de 223 051,50 $ pour Sentinel, jusqu'à 1 207,24 $ en frais de MCN, et 192 212,91 $ pour le soutien technique.
- La résolution ne précise pas la durée du nouveau contrat d'heures de soutien. Le contrat de plateforme cloud existant court du 1er février 2024 au 31 janvier 2027.
Ce qui n'est pas clair#
- La décision ne précise pas combien d'heures de soutien les 192 212,91 $ achètent, ni quand elles doivent être utilisées.
- Elle ne fixe pas de normes de service, d'exigences de rapport, ni comment la ville évaluera les résultats.
- Elle n'explique pas comment ce travail se rapporte au contrat de soutien Microsoft existant de la ville, au-delà de dire que les prix des heures de soutien sont basés sur ce contrat.
Arguments pour#
- Le personnel de la ville indique que les outils de sécurité actuels de la ville ont atteint la fin de leur durée de vie utile.
- Le personnel indique que la ville possède déjà des licences Microsoft 365 E5 avec certaines fonctionnalités de sécurité, donc Sentinel pourrait éviter d'acheter des fonctionnalités équivalentes auprès d'un autre fournisseur.
- Les heures de soutien pourraient donner aux équipes de la ville accès à des ingénieurs familiers avec les produits Microsoft pendant la migration et l'intégration.
Arguments contre#
- Le contrat de soutien est attribué directement à Microsoft, sans appel d'offres ; les documents ne comparent pas son prix avec d'autres options de soutien.
- La décision ne précise pas le nombre d'heures, la durée du contrat, ni comment les heures non utilisées seraient gérées.
- Les documents décrivent les avantages de sécurité attendus, mais ne fixent pas d'objectifs mesurables pour montrer si les dépenses améliorent la détection ou la réponse.