Secure Coding Training / Formation au Codage Sécurisé

Summary

CBC/Radio‑Canada seeks a SaaS secure‑coding online training platform for its developers across Canada. The bilingual (English/French) customizable solution should follow industry secure‑coding standards, support gamification, be easy to use and include customer/technical support; contract may be up to three years.

From the notice

**la version française suit** PLEASE READ THE FOLLOWING COMPLETELY AND CAREFULLY PAYING ATTENTION TO ALL REQUIREMENTS AND DATES. CBC/Radio-Canada is seeking Proposals from the industry in response to its Request for Proposals (“RFP”) for a Securing Coding Online Training. An Agreement resulting from this RFP may potentially be for three (3) years. 1. SUMMARY OF REQUIRED GOODS/SERVICES: The key objective in issuing this Request for Proposal (“RFP”) is to identify CBC/Radio-Canada’s future Supplier of Goods/Services for a new global training platform for secure code for CBC/Radio-Canada developers. The overall goal is to help developers learn the basics of secure code best practices to decrease the impact of secure code review and to work upstream in the development pipelines. This solution should not increase the workload of the development teams and could use gamification (points, badges, achievements or leaderboards) which is a strategy to enhance the user experience with the interface, improve user engagement, evaluation and competitiveness within the team. This solution should be secure, easy to use, customizable and based on industry standards for secure code guidelines. 2. MANDATORY REQUIREMENTS FOR PARTICIPATION: This RFP is opened only to Proponents who meet each of the following mandatory requirements as evidenced in its written request for RFP documents: 2.1: The proposed training platform/solution (tool) must be a SaaS based solution 2.2: As a federal Crown corporation, CBC/Radio-Canada is subject to official language obligations, and the proposed solution must fully conform to these standards to ensure equitable access for all team members. The platform's core training content, user interface, customer and technical support services, administrative manuals, and technical documentation must be fully accessible and available in both official languages (English and French). 3. TO REQUEST THE RFP DOCUMENTATION CBC/Radio-Canada uses MERX (https://www.merx.com/public/solicitations/open) to manage its solicitation process; all Proponents must obtain the RFSO documents through MERX. Here is the link to the Merx Get Started for new users (https://discover.merx.com/pt-canadian-business-contract-opportunities/) and/or call: 1-800-964-6379. To obtain the RFP Documentation, Proponents must submit the Qualification Request form completed and signed by a duly authorized representative confirming that the Proponent meets all the Mandatory requirements described in Section 2 above. The Proponent must be registered with Merx Canada. Once registered, the file containing the above documents is located under the Required Acknowledgement section of this opportunity and can be accessed by clicking “Place Bid”. The document(s) to be completed and signed must be submitted no later than August 10, 2025 and be sent to the CBC/Radio-Canada Representative for this RFP (see item 4 below for coordinates). Following receipt of the required document(s) and CBC/Radio-Canada’s positive assessment of your company’s submissions, you will receive an email from Merx that the RFP documents are ready for download, no earlier than July 31, 2026. Please note that CBC/Radio-Canada is not responsible for the distribution of the documents. Please note: All and any notices from MERX will be sent to the person registered with MERX on the Proponent’s behalf. 4. COMMUNICATION WITH CBC/RADIO-CANADA Any contact with CBC/Radio-Canada at this stage of the RFP must be undertaken by email only, which will be addressed to the CBC/Radio-Canada Representative for this RFP, whose coordinates appear below. All emails pertaining to this RFP must state the RFP reference number (RFP #38020260601) in the “Subject” of the e-mail. CBC/Radio-Canada Representative: Deborah Archer Senior Manager, Strategic Supply Management CBC/Radio-Canada E-mail:Deborah.archer@cbc.ca Proponents may have queries, require further information or clarification, or discover certain omissions or ambiguities in the RFP documents. If so, or if there is any doubt about the meaning of any part of this RFP, questions must be submitted in writing by Merx. 6. RECEIPT OF Proposals Proposals must be received by CBC/Radio-Canada, via electronic submission to the Merx Website (www.merx.com) no later than August 17th, at 8:00:00 pm, Eastern Time. The Proponent has the sole responsibility for the timely receipt of a Proposal by CBC/Radio-Canada. The Proponent cannot transfer such responsibility to CBC/Radio-Canada. The MERX clock shall be used to determine the time of receipt of the Proposal, whether the time indicated on such clock is accurate or not. Partial Proposals, amendments or revisions which are received after the date and time for the RFP Submission Closing Date will not be accepted. Note: CBC/Radio-Canada retains the right to negotiate with Proponents on any procurement. ********************** VEUILLEZ LIRE TOUT CE QUI SUIT EN PORTANT UNE ATTENTION PARTICULIÈRE AUX EXIGENCES ET AUX DATES. CBC/Radio-Canada sollicite des propositions de l’industrie en réponse à sa demande de propositions (« DP ») concernant Formation au codage sécurisé . L’entente conclue à la suite de cette DP pourrait être d’une durée de trois (3) ans. 1. SOMMAIRE DES BIENS ET SERVICES REQUIS : L’objectif principal de cette demande de propositions (« DP ») est d’identifier le futur fournisseur de biens et services de CBC/Radio-Canada pour une nouvelle plateforme globale de formation au codage sécurisé destinée à ses développeurs. L’objectif général est d’aider les développeurs à acquérir les notions fondamentales des meilleures pratiques de codage sécurisé afin de réduire l'impact des revues de code de sécurité et d’intervenir plus en amont dans les pipelines de développement. Cette solution ne doit pas alourdir la charge de travail des équipes de développement et pourrait s'appuyer sur la ludification (points, badges, accomplissements ou classements), une stratégie visant à enrichir l’expérience utilisateur avec l’interface, à stimuler l'engagement, à faciliter l’évaluation et à favoriser l'esprit de compétition au sein des équipes. Enfin, cette solution devra être sécuritaire, facile d’utilisation, personnalisable et conforme aux normes de l'industrie en matière de directives de codage sécurisé. 2. EXIGENCES OBLIGATOIRES POUR PARTICIPER : La présente DP est ouverte seulement aux soumissionnaires qui sont en mesure de satisfaire à chacune des exigences obligatoires énoncées ci-après et qui l’auront démontré dans leur demande écrite pour obtenir les documents de la DP : 2.1 : La plateforme ou solution de formation proposée (l'outil) doit être une solution logicielle en tant que service (SaaS). 2.2 : En tant que société d’État fédérale, CBC/Radio-Canada est assujettie aux obligations en matière de langues officielles, et la solution proposée doit se conformer pleinement à ces normes afin de garantir un accès équitable à tous les membres de l'équipe. Le contenu de formation principal de la plateforme, l’interface utilisateur, les services d’assistance technique et de soutien à la clientèle, les manuels d’administration ainsi que la documentation technique doivent être entièrement accessibles et disponibles dans les deux langues officielles (le français et l'anglais). 3. DEMANDE DES DOCUMENTS DE LA DP CBC/Radio-Canada utilise la plateforme Merx (https://www.merx.com/public/solicitations/open) pour gérer son processus d’appel d’offres. Tous les soumissionnaires doivent se procurer les documents de la DOC par l’entremise de Merx. Le Guide de démarrage rapide Merx pour les nouveaux utilisateurs est accessible au lien https://discover.merx.com/pt-canadian-business-contract-opportunities/ ou en composant le 1 800 964-6379. Afin d’obtenir les documents de la DP, le soumissionnaire doit fournir le formulaire de demande de qualification, signée par un représentant dûment autorisé qui confirme qu’il respecte toutes les exigences obligatoires décrites dans la section 2 ci-dessus. Le soumissionnaire doit être enregistré auprès de Merx Canada. Une fois cette étape terminée, le fichier contenant les documents mentionnés ci-dessus est classé dans la section Acceptation requise de cette proposition. On peut y accéder en cliquant sur « Placer une soumission ». Le ou les documents à remplir et signer doivent être envoyés au plus tard le 10 aout 2026 à la représentante de CBC/Radio-Canada responsable de cette DP (voir la section 4 ci-dessous pour connaître ses coordonnées). Après la réception des documents demandés et une évaluation positive par CBC/Radio-Canada de votre proposition, vous recevrez un courriel de Merx indiquant que les documents de la DP sont prêts à être téléchargés, au plus tôt le 31 juillet, 2026. Veuillez noter que CBC/Radio-Canada n’est pas responsable de la distribution de ces documents. Remarque : Tous les avis de Merx seront envoyés à la personne enregistrée auprès de Merx au nom du soumissionnaire. 4. COMMUNICATIONS AVEC CBC/RADIO-CANADA Tout contact avec CBC/Radio-Canada à cette étape de la DP doit se faire par courriel seulement, adressé à la représentante de CBC/Radio-Canada pour cette DP, dont les coordonnées figurent ci-dessous. Tous les courriels se rapportant à la présente DP doivent comporter le numéro de référence de la DP (DP no 38020260601) dans la ligne de mention « Objet ». Représentante de CBC/Radio-Canada : Deborah Archer Première cheffe, Gestion stratégique des approvisionnements CBC/Radio-Canada Courriel: deborah.archer@cbc.ca Les soumissionnaires peuvent avoir des questions ou avoir besoin de clarifications ou d’autres renseignements ou découvrir certaines omissions ou ambiguïtés. Si c’est le cas, ou en cas de doute, les questions doivent être soumises par écrit et par l’intermédiaire de Merx. 6. RÉCEPTION des propositions Les soumissionnaires doivent soumettre la version électronique de leur proposition sur le site Internet MERX (www.MERX.com) au plus tard 17 aout 2026, 20h00, heure de l’Est. Le soumissionnaire est le seul responsable de la réception en temps voulu de sa proposition par CBC/Radio-Canada. Il ne peut transférer cette responsabilité à CBC/Radio-Canada. L’horloge Merx sera utilisée pour indiquer l’heure de réception de la proposition, que l’heure indiquée sur cette horloge soit exacte ou non. Les propositions partielles, les modifications ou les révisions de la proposition qui parviennent à CBC/Radio-Canada après la date et l’heure de clôture de la DP ne seront pas acceptées. Remarque : Ce contrat d’approvisionnement est assujetti au chapitre Cinq (Marchés publics) de l’Accord de libre-échange canadien. CBC/Radio-Canada se réserve le droit de mener des négociations avec des fournisseurs pour tout contrat d’approvisionnement.

Work type

Contact