Audit de la sécurité des systèmes d'information (SSI) du PC Saphyrs. Plan d'actions et coûts associés pour assurer la continuité de service

SIAAP

Prestations:
Le présent marché a pour objectif d'évaluer la capacité des systèmes industriels de la direction des réseaux (DDR) du SIAAP à rester opérationnels en permanence et d'établir un plan d'actions pour résorber les faiblesses identifiées.
Il se décompose en deux étapes:
— Le diagnostic de sécurité des systèmes d'information du PC Saphyrs (poste de commande des réseaux de la DDR du SIAAP) et du poste de secours de Charenton: celui-ci doit permettre d'identifier les enjeux majeurs et d'étudier la vulnérabilité des systèmes afin de réduire la gravité des risques selon une méthode compatible avec les normes en vigueur (le titulaire aura précisé les normes utilisées dans son offre).
L'élaboration d'un plan d'actions, l'étude de sa faisabilité technique et des coûts associés pour assurer la continuité de service au quotidien (panne, virus, intrusion, disponibilité, intégrité et confidentialité des données...) et en cas d'événement majeur entre autres et de manière non exhaustive:
— Coupure d'alimentation électrique ou de climatisation d'un site central (PC Saphyrs à Paris ou poste de secours à Charenton),
— Perte de communication entre les sites centraux ou avec les sites distants,
— Indisponibilité, destruction partielle ou totale des systèmes (incendie, crue...).
Ce marché se décompose en deux (2) phases définies à l'article 3-1-3 du RC.
Le choix d'option retenu, conformément à l'article 25 du CCAG de PI Est: option "B".
Par dérogation à l'article 13.1.1 du CCAG de PI, les prestations devront être exécutées, à compter de la date de réception du premier ordre de service, valant démarrage du marché, dans les délais-ci dessous:
— 3 mois pour la phase 1: diagnostic de sécurité,
— 3 mois pour la phase 2: elaboration du plan d'actions,
— la durée globale du marché est de 8 mois (y compris les périodes de validation).
Chacune des 2 phases démarrera à réception d'un ordre de service préalable.

Date limite

Le délai de réception des offres était de 2012-06-27. L'appel d'offres a été publié le 2012-05-14.

Fournisseurs

Les fournisseurs suivants sont mentionnés dans les décisions d'attribution ou dans d'autres documents relatifs aux marchés publics :

Qui ? Qu'est-ce que c'est ? Où ?
Historique des marchés publics
Date Document
2012-05-14 Avis de marché
2012-11-14 Avis d'attribution de marché
Avis de marché (2012-05-14)
Objet
Champ d'application du marché
Titre: Services d'audit informatique
Métadonnées de l'avis
Langue originale: français 🗣️
Type de document: Avis de marché
Nature du marché: Services
Réglementation: Union européenne, avec participation des pays de l'AMP
Vocabulaire commun pour les marchés publics (CPV)
Code: Services d'audit informatique 📦

Procédure
Type de procédure: Procédure ouverte
Type de soumission: Soumission pour tous les lots
Critères d'attribution
Offre la plus économique

Pouvoir adjudicateur
Identité
Pays: France 🇫🇷
Type de pouvoir adjudicateur: Organisme de droit public
Nom du pouvoir adjudicateur: Siaap
Adresse postale: 2 rue Jules César
Code postal: 75589
Commune postale: Paris Cedex 12
Contact
Adresse Internet: http://www.siaap.fr 🌏
Courrier électronique: marchesiaap@siaap.fr 📧
Téléphone: +33 144754426 📞
Fax: +33 144754415 📠

Référence
Dates
Date d'envoi: 2012-05-14 📅
Date limite de soumission: 2012-06-27 📅
Date de publication: 2012-05-16 📅
Identifiants
Numéro d'avis: 2012/S 93-154086
Numéro JO-S: 93
Informations complémentaires
MAPA: "la présente consultation est lancée par procédure adaptée". La remise des offres est subordonnée à la visite du PC Saphyrs, situé à l'adresse suivante: SIAAP - direction des réseaux (DDR), service gestion des flux (SGF) - 2ème étage, 2 rue Jules César - 75012 Paris FRANCE. Tél.: +33 144756906 - fax: +33 144756900. La visite des lieux doit être effectuée au plus tard 16 jours avant la date de remise des offres. En cas de groupement, la visite ne sera obligatoire que pour le mandataire. Critères de jugement des offres: 1. Prix des prestations (pondération: 40); 2. Qualité de l'équipe proposée (pondération: 30), se décomposant comme suit: — compétence et moyens de l'équipe dédiée au projet (15), — organisation mise en place (15). 3. Qualité de la méthodologie présentée (pondération: 30). Le dossier de consultation aux entreprises sera téléchargé par voie électronique ou sur demande envoi par courrier. Les offres devront être transmises par courrier recommandé ou contre récépissé au service juridique et procédure achats, bureau 408, 2 rue Jules César 75589 Paris Cedex 12 FRANCE ou par voie électronique avec authentification de la signature du candidat et indication d'une date certaine de réception avec accusé de réception électronique à l'adresse suivante: http://www.siaap.fr. Une copie de sauvegarde des plis remis par voie électronique peut être effectuée par les entreprises dans les conditions prévues à l'arrêté du 14.12.2009. En fin de procédure, l'offre électronique du soumissionnaire retenu sera transformée en offre papier avec signature manuscrite du marché par les parties. Date d'envoi du présent avis au JOUE et au BOAMP: 14.5.2012.
Afficher plus

Objet
Champ d'application du marché
Brève description:
Prestations:
Le présent marché a pour objectif d'évaluer la capacité des systèmes industriels de la direction des réseaux (DDR) du SIAAP à rester opérationnels en permanence et d'établir un plan d'actions pour résorber les faiblesses identifiées.
Il se décompose en deux étapes:
— Le diagnostic de sécurité des systèmes d'information du PC Saphyrs (poste de commande des réseaux de la DDR du SIAAP) et du poste de secours de Charenton: celui-ci doit permettre d'identifier les enjeux majeurs et d'étudier la vulnérabilité des systèmes afin de réduire la gravité des risques selon une méthode compatible avec les normes en vigueur (le titulaire aura précisé les normes utilisées dans son offre).
Afficher plus
L'élaboration d'un plan d'actions, l'étude de sa faisabilité technique et des coûts associés pour assurer la continuité de service au quotidien (panne, virus, intrusion, disponibilité, intégrité et confidentialité des données...) et en cas d'événement majeur entre autres et de manière non exhaustive:
Afficher plus
— Coupure d'alimentation électrique ou de climatisation d'un site central (PC Saphyrs à Paris ou poste de secours à Charenton),
— Perte de communication entre les sites centraux ou avec les sites distants,
— Indisponibilité, destruction partielle ou totale des systèmes (incendie, crue...).
Ce marché se décompose en deux (2) phases définies à l'article 3-1-3 du RC.
Le choix d'option retenu, conformément à l'article 25 du CCAG de PI Est: option "B".
Par dérogation à l'article 13.1.1 du CCAG de PI, les prestations devront être exécutées, à compter de la date de réception du premier ordre de service, valant démarrage du marché, dans les délais-ci dessous:
— 3 mois pour la phase 1: diagnostic de sécurité,
— 3 mois pour la phase 2: elaboration du plan d'actions,
— la durée globale du marché est de 8 mois (y compris les périodes de validation).
Chacune des 2 phases démarrera à réception d'un ordre de service préalable.
Durée de l'accord: 8 mois
Numéro de référence: 11S0183
Vocabulaire commun pour les marchés publics (CPV)
Code CPV supplémentaire: FB09

Informations juridiques, économiques, financières et techniques
Conditions de participation
Habilitation à exercer l'activité professionnelle:
DC1 et DC2 (disponibles sur http://www.minefi.gouv.fr thème marchés publics) ou lettre de candidature, déclaration du candidat et documents visés par les articles 43 à 45 du code des marchés publics.
L'attributaire du marché devra produire les justificatifs visés à l'article 46 du code des marchés publics.
Situation économique et financière:
— Une déclaration concernant le chiffre d'affaires global et le chiffre d'affaires concernant les fournitures, services ou travaux objet du marché, réalisés au cours des 3 derniers exercices disponibles,
— Une déclaration appropriée des banques ou la preuve d'une assurance pour les risques professionnels.
Capacité technique et professionnelle:
— Une déclaration indiquant les effectifs moyens annuels du candidat et l'importance du personnel d'encadrement pour chacune des trois dernières années,
— Une déclaration indiquant l'outillage, le matériel et l'équipement technique dont le prestataire ou l'entrepreneur dispose pour l'exécution des prestations,
— Une présentation d'une liste des principales fournitures ou des principaux services de même nature effectués au cours des trois dernières années, indiquant notamment le montant, la date et le destinataire public ou privé. Les livraisons et les prestations de services sont prouvées par des attestations du destinataire ou, à défaut, par une déclaration de l'opérateur économique,
Afficher plus
— Les certificats de qualifications professionnelles. La preuve de la capacité de l'entreprise peut être apportée par tout moyen (certificats d'identité professionnelle, références de travaux attestant de la compétence de l'entreprise à réaliser la prestation pour laquelle elle se porte candidate),
Afficher plus
— L'indication des titres d'études et/ou de l'expérience professionnelle du ou des responsables et des exécutants de la prestation de service envisagée,
— Pour les entreprises nouvellement créées, les candidats devront fournir les éléments équivalents susceptibles de permettre d'apprécier leurs moyens (financiers, humains et matériels), ainsi que le cas échéant la liste des éventuelles prestations en cours en précisant pour chacune d'elles le montant et la nature des prestations exécutées.
Afficher plus
Exécution du marché
Dépôts et garanties exigés:
Chaque paiement fera l'objet d'une retenue de garantie au taux de 5,00 % dans les conditions prévues aux articles 101, 102 et 103 du code des marchés publics.
La retenue de garantie peut être remplacée, au gré du titulaire, par une garantie à première demande ou par une caution personnelle et solidaire, dans les conditions prévues à l'article 102 du code des marchés publics.
La retenue de garantie est remboursée et les établissements ayant accordé leur caution ou leur garantie à première demande sont libérés un mois au plus tard après expiration du délai de garantie dans les conditions prévues à l'article 103 du code des marchés publics.
Afficher plus
Sauf renoncement du titulaire porté à l'acte d'engagement, le versement d'une avance prévue dans les cas et selon les modalités stipulés ci-après, sera effectué si le montant du marché est supérieur à 50 000,00 EUR hors taxes et si le délai d'exécution est supérieur à 2 mois.
Afficher plus
Le délai de paiement de cette avance court à partir de la notification de l'acte qui emporte commencement de l'exécution du marché si un tel acte est prévu ou, à défaut, à partir de la date de notification du marché.
Principales conditions de financement et modalités de paiement et/ou référence aux dispositions pertinentes qui les régissent:
En application de l'article 98 du code des marchés publics, le règlement des dépenses se fera par mandat administratif suivi d'un virement bancaire dans un délai global de paiement de 30 jours, à réception de la facture.
Les prix du marché sont fermes.
Les dépenses sont imputées sur les sections d'investissement du SIAAP.
Forme juridique que devra revêtir le groupement d'opérateurs économiques attributaire du marché:
L'attributaire pourra être une entreprise unique ou un groupement d'entreprises.
A l'issue de l'attribution du marché, le pouvoir adjudicateur imposera la forme d'un groupement solidaire conformément à l'article 51 VII du Code des marchés publics.
Le pouvoir adjudicateur interdit aux candidats de présenter leurs offres en agissant à la fois en qualité de candidats individuels et de membres d'un ou plusieurs groupements, conformément à l'article 51-VI-1 du code des marchés publics.

Procédure
Période de validité de l'offre: 150 jours
Critères d'attribution
Critère: 1. Prix des prestations (40)
2. Qualité de l'équipe proposée (30)
3. Qualité de la méthodologie présentée (30)
Langues
Langue: français 🗣️

Pouvoir adjudicateur
Identité
Numéro d'enregistrement national: 25755000400077
Contact
Point de contact: M. le président du SIAAP
Adresse du profil d'acheteur: http://marchespublics.siaap.fr/demat 🌏
URL pour la participation: http://marchespublics.siaap.fr/demat 🌏
Nom: Syndicat interdépartemental pour l'assainissement de l'agglomération parisienne (SIAAP)
Point de contact: direction des réseaux - service gestion des flux
François Cornet
Téléphone: +33 144756906 📞
Courrier électronique: francois.cornet@siaap.fr 📧
Fax: +33 144756900 📠
URL pour informations complémentaires: http://www.siaap.fr 🌏
Point de contact: direction des achats et de la commande - bureau 408
URL des documents: http://www.siaap.fr 🌏
Point de contact: Dac - sjpa
URL pour la participation: http://www.siaap.fr 🌏
Courrier électronique: greffe.ta-paris@juradm.fr 📧
URL des documents: http://marchespublics.siaap.fr/demat 🌏

Référence
Identifiants
Numéro de référence attribué par le pouvoir adjudicateur: 11S0183
Informations complémentaires
MAPA: "la présente consultation est lancée par procédure adaptée".
La remise des offres est subordonnée à la visite du PC Saphyrs, situé à l'adresse suivante:
SIAAP - direction des réseaux (DDR), service gestion des flux (SGF) - 2ème étage, 2 rue Jules César - 75012 Paris FRANCE. Tél.: +33 144756906 - fax: +33 144756900.
La visite des lieux doit être effectuée au plus tard 16 jours avant la date de remise des offres.
En cas de groupement, la visite ne sera obligatoire que pour le mandataire.
Critères de jugement des offres:
1. Prix des prestations (pondération: 40);
2. Qualité de l'équipe proposée (pondération: 30), se décomposant comme suit:
— compétence et moyens de l'équipe dédiée au projet (15),
— organisation mise en place (15).
3. Qualité de la méthodologie présentée (pondération: 30).
Le dossier de consultation aux entreprises sera téléchargé par voie électronique ou sur demande envoi par courrier.
Les offres devront être transmises par courrier recommandé ou contre récépissé au service juridique et procédure achats, bureau 408, 2 rue Jules César 75589 Paris Cedex 12 FRANCE ou par voie électronique avec authentification de la signature du candidat et indication d'une date certaine de réception avec accusé de réception électronique à l'adresse suivante: http://www.siaap.fr.
Afficher plus
Une copie de sauvegarde des plis remis par voie électronique peut être effectuée par les entreprises dans les conditions prévues à l'arrêté du 14.12.2009. En fin de procédure, l'offre électronique du soumissionnaire retenu sera transformée en offre papier avec signature manuscrite du marché par les parties.
Afficher plus
Date d'envoi du présent avis au JOUE et au BOAMP: 14.5.2012.

Informations complémentaires
Organe de révision
Nom: Tribunal administratif de Paris
Adresse postale: 7 rue de Jouy
Commune postale: Paris
Code postal: 75004
Pays: France 🇫🇷
Courrier électronique: greffe.ta-paris@juradm.fr 📧
Téléphone: +33 144594400 📞
Adresse Internet: http://www.conseil-etat.fr/ta/paris/index.shtml 🌏
Fax: +33 144594646 📠
Service auprès duquel des informations sur la procédure de recours peuvent être obtenues
Nom: Greffe du tribunal administratif de Paris
Source: OJS 2012/S 093-154086 (2012-05-14)
Avis d'attribution de marché (2012-11-14)
Objet
Champ d'application du marché
Valeur totale du marché: 106 800 💰
Métadonnées de l'avis
Type de document: Avis d'attribution de marché

Procédure
Type de soumission: Sans objet

Pouvoir adjudicateur
Identité
Type de pouvoir adjudicateur: Non spécifié

Référence
Dates
Date d'envoi: 2012-11-14 📅
Date de publication: 2012-11-16 📅
Identifiants
Numéro d'avis: 2012/S 221-363724
Se réfère à l'avis: 2012/S 93-154086
Numéro JO-S: 221
Informations complémentaires
Annonce no271, BOAMP 95 B du 18.5.2012. Date d'envoi du présent avis au JOUE et au BOAMP: 14.11.2012.

Attribution du marché
Date de conclusion du contrat: 2012-11-05 📅
Nom: Beijaflore
Adresse postale: 11/13 avenue du Recteur Poincaré
Commune postale: Paris
Code postal: 75016
Pays: France 🇫🇷
Informations sur les appels d'offres
Nombre d'offres reçues: 2
Source: OJS 2012/S 221-363724 (2012-11-14)