Services d'assistance en matière de sécurité informatique des systèmes d'information du département du Nord

Informations complémentaires

La procédure est l'appel d'offres ouvert, en application des articles 33, 57 à 59 et 77 du code des marchés français.

Téléchargement ou retrait par l'opérateur économique des documents de la consultation:

Tous les documents de la consultation sont consultables sur le site Internet de la collectivité: http://www.cg59.fr/ à la mention "marchés publics" ou directement sur https://www.marches-securises.fr/perso/cg59/ sur la procédure correspondante.

L'opérateur économique peut, à partir de l'intitulé de la procédure, y télécharger l'ensemble des documents de la consultation; pour cela, une personne physique désignée par l'opérateur économique peut ou non s'inscrire en ligne et renseigner ses nom et adresse électronique. En raison du fait qu'elle ne s'inscrit pas et ne complète pas ses nom et adresse électronique, ladite personne accepte de ne pas être informée des éventuelles modifications et/ou précisions apportées après les date et heure du dernier téléchargement.

Il est également informé que s'il utilise, pour remettre son offre, un ou des documents qui auraient été modifiés après ses date et heure de téléchargement, son offre peut être déclarée irrégulière lorsqu'elle n'apporte pas une réponse au besoin de la collectivité.

L'opérateur économique peut également demander les documents de la consultation par télécopie (ou par courrier) ou les retirer à la direction de la commande publique au numéro de télécopie ou à l'adresse visés à l'article I.2 du présent règlement, du lundi au vendredi (sauf jours fériés et jours exceptionnels de fermeture des services), de 9:00 à 12:00 et de 13:30 à 16:30. Ils seront fournis sur support physique électronique.

Modalités de remise du pli par le candidat au pouvoir adjudicateur:

Les plis, quel que soit le mode de transmission, doivent parvenir avant les date et heure limites indiquées au présent avis, le fuseau horaire de référence étant celui de Paris.

En application de l'article 56-ll.2° du code des marchés publics, l'opérateur économique doit remettre sa demande de participation par voie électronique. Son pli doit être déposé sur http://www.cg59.fr à la mention "marchés publics" ou sur https://www.marches-securises.fr/perso/cg59/ sur la procédure correspondante.

Le pli contenant la copie de sauvegarde, s'il y en a un, doit être déposé à la direction de la commande publique à l'adresse visée à l'article l.1 du présent avis, du lundi au vendredi (sauf jours fériés et jours exceptionnels de fermeture des services), de 9:00 à 12:00 et de 13:30 à 16:30 ou être envoyé en recommandé avec avis de réception. Dans chacun de ces cas, le pli est envoyé à l'adresse visée à l'article I.1 du présent avis.

Modalités de sélection des candidatures:

Chaque demande de participation (candidature) sera analysée en 2 temps:

— la conformité administrative sera admise au regard de la déclaration correspondant à l'imprimé DC1 (ou l'attestation) dûment remplie et signée par une personne ayant pouvoir pour engager le candidat,

— les capacités professionnelles, financières et techniques des candidatures conformes administrativement seront analysées sur la base du/des niveau(x) spécifique(s) minimum(aux) exigé(s) à l'article lll.2. du présent avis.

Pour les entreprises nouvellement créées, il sera exigé de fournir les éléments d'information visés au chapitre "conditions de participation" disponibles à la date limite de remise des demandes de participation ou, si elles ne sont pas en mesure de les produire, de justifier de leurs capacités par tout autre moyen. La sélection des candidatures ne s'appliquera que sur les seuls documents fournis dès lors que la date de création est prouvée par tout moyen (copie du récépissé de dépôt du Centre de formalités des entreprises (CFE) ou un extrait du registre du commerce ou toute autre pièce officielle attestant la date de création).

Critères d'analyse des offres:

Les critères de jugement des offres du marché seront analysés sur la base des sous critères et leur sous pondération suivants:

La valeur technique sera appréciée sur la base du cadre de réponse et au regard des sous-critères suivants:

— La qualité de la prestation d'assistance à la définition, la mise en oeuvre et la mise à jour d'une politique de sécurité du système d'information (PSSI), à hauteur de 8 %, répartis de la manière suivante:

—— La qualité de la démarche, sur 6 points,

—— La qualité des livrables, sur 2 points,

— La qualité de la prestation d'assistance au contrôle, à hauteur de 8 %, répartis de la manière suivante:

—— La qualité de la méthodologie, des outils et logiciels pour les audits applicatifs, sur 2 points,

—— La qualité de la méthodologie, des outils et logiciels pour les audits techniques, sur 2 points,

—— La qualité de la méthodologie pour les audits organisationnels, sur 1 point,

—— La qualité de la méthodologie, des outils et logiciels pour les audits d'investigation numérique légale, sur 1 point,

—— La qualité du contenu des livrables pour l'ensemble des audits (applicatifs, techniques, organisationnels et d'investigation numérique légale), sur 1 point,

—— La qualité de la méthodologie de contrôle des audits techniques et applicatifs, sur 1 point,

— La qualité de l'évaluation du niveau de sécurité du système d'information, à hauteur de 8 %, répartis de la manière suivante:

—— La qualité du contenu des livrables, sur 2 points,

—— La qualité de la solution présentée, sur 6 points répartis, de la manière suivante:

——— La qualité des plate-formes et des critères de conformité par défaut que le soumissionnaire est en mesure d'analyser (Windows, Unix, Linux, Smartphone ou autres systèmes d'exploitation): 2 points,

——— La présence dans la solution utilisée de critères personnalisables (autres que ceux proposés par défaut): 1 point,

——— La présence de catégorisations prédéfinies de logiciels (logiciel peer to peer, musique): 1 point,

——— Le faible impact sur le réseau (utilisation faible de la bande passante, aucune modification d'architecture): 1 point,

——— La transparence du logiciel: 1 point,

— La qualité des prestations d'accompagnement et d'expertise, à hauteur de 10 %, répartis de la manière suivante:

—— La qualité de la prestation d'assistance à l'élaboration d'un plan de reprise d'activité informatique (PRA), sur 5 points, répartis de la manière suivante:

——— La qualité de la méthodologie pour l'étude: 1 point,

——— La qualité de la méthodologie pour la mise en oeuvre: 1 point,

——— La qualité de la méthodologie pour la mise à jour: 1 point,

——— La qualité des livrables: 2 points,

—— La qualité de l'accompagnement et de l'expertise, sur 2 points, répartis de la manière suivante:

——— La qualité de la méthodologie: 1 point,

——— La qualité des moyens matériels mis à disposition: 1 point,

—— La qualité de la méthodologie et des moyens matériels pour la prestation de sensibilisation à la sécurité: 3 points,

— La qualité de la prestation de support et d'aide à la gestion de crise, à hauteur de 10 %, répartis de la manière suivante:

—— La qualité du support, sur 6 points, répartis de la manière suivante:

——— Les plages horaires de disponibilité du support: si le support est disponible 24 h / 24 ou en heures ouvrées 8:00 - 18:00 (fuseau horaire de Paris): 2 points,

——— Le processus d'ouverture, de suivi et de clôture des incidents suite à un appel téléphonique: 1 point,

——— La possibilité d'obtenir un reporting mensuel des incidents: 0,5 point,

——— Les modalités d'escalade avec la présentation du détail des différents niveaux: 1 point,

——— Le délai de décrochage: 0,5 point,

——— Le délai de prise en compte de l'appel en heures ouvrées: 1 point,

—— La qualité de l'aide à la gestion de crise, sur 4 points, répartis de la manière suivante:

——— La qualité des moyens matériels dédiés à la gestion de crise: 1 point,

——— Le délai d'intervention maximum en cas de crise, sur 3 points, répartis de la manière suivante:

—— Inférieur à 3 heures: 3 points,

—— De 3 à 6 heures: 2 points,

—— De 6 à 12 heures: 1,5 points,

—— Supérieur à 12 heures: 0,5 point,

— La qualité des prestations liées à la veille technologique et juridique, à hauteur de 4 %, répartis de la manière suivante:

—— La qualité de la méthodologie pour assurer la veille technologique et juridique, sur 2 points,

—— La qualité de méthode d'alerte, sur 2 points,

— La qualité des profils, à hauteur de 10 %, répartis de la manière suivante:

—— La qualité des compétences présentées, sur 2 points,

—— Le niveau de formation présenté, sur 2 points,

—— La qualité de l'expérience professionnelle sur le même type de prestations des profils présentés, sur 4 points,

—— L'existence de profils certifiés, sur 2 points,

—— L'existence de certifications de l'entreprise, sur 2 points.

Le prix sera analysé sera analysé sur la base du montant total obtenu par application des prix unitaires indiqués au bordereau des prix unitaires à la liste des quantités estimées sur la durée du marché. La note maximale sera attribuée à l'offre la moins disante, les autres offres obtiendront une note inversement proportionnelle.

Informations complémentaires:

Tous les documents qui ne sont pas établis en langue française doivent être accompagnés d'une traduction en français certifiée conforme à l'original par un traducteur assermenté.

Le point de départ du marché est la date de sa notification.

Unité monétaire utilisée: l'euro.

Date d'envoi du présent avis au JOUE et au BOAMP: 17.2.2012.