Fourniture d'une solution de collecte, de corrélation, et d'analyse des sources d'évènements issus des différents composants du système d'informations du Groupe La Poste, et de référentiels extérieurs; et de prestations associées

[Groupe La Poste] direction achats centrale (DHA centrale)

La confiance dans la sécurité des systèmes d'informations est l'une des priorités que s'est fixée le Groupe La Poste au titre de la lutte contre les menaces informatiques et la cybercriminalité.
Dans ce cadre, l'Observatoire de la sécurité des systèmes d'informations du Groupe La Poste est chargé de procéder à la mise en place d'une solution permettant de collecter, de corréler, et d'analyser les sources d'évènements issus des différents composants du système d'informations du Groupe (ex : serveur de bases de données, firewall, etc.), et de référentiels extérieurs (ex : listes de réputation d'adresses IP – RBL, etc.).
La prestation est composée notamment:
De la location d'une solution (matériel et logiciel) capable d'assurer:
- la collecte de sources d'évènements variées (ex: bases de données, fichiers plats, interrogations WMI, interrogation SNMP, tickets netflow, captures pcap, etc.).
- la corrélation des informations collectées (potentiellement par une autre technologie que la technologie de collecte).
De prestations associées:
Notamment de prestations de paramétrage, prestations de maintenance, de prestations de support à l'utilisation, de prestations de formation administrateur et utilisateur, et de livrables documentaires liés à la solution et aux prestations.

Date limite

Le délai de réception des offres était de 2013-05-21. L'appel d'offres a été publié le 2013-05-02.

Fournisseurs

Les fournisseurs suivants sont mentionnés dans les décisions d'attribution ou dans d'autres documents relatifs aux marchés publics :

Qui ? Qu'est-ce que c'est ? Où ?
Historique des marchés publics
Date Document
2013-05-02 Avis de marché
2014-08-28 Avis d'attribution de marché
Avis de marché (2013-05-02)
Objet
Champ d'application du marché
Titre: Logiciels et systèmes d'information
Quantité ou étendue:
La solution devra permettre à La Poste d'assurer la collecte de données sur un périmètre d'environ 1000 équipements avec :- Pour la collecte : environ 150 giga-octets de données par jour,- Pour la corrélation : environ 10 000 évènements par seconde en pic sur le périmètre de 6 services communicants (accès web, relais de messagerie, accès nomades, accès partenaires et filiales, DNS publics, point d'accès Internet) et de l'antivirus Corporate.La solution devra aisément pouvoir être complétée de capacités de traitement supplémentaires (scalabilité) dans les cas suivants (liste non exhaustive):- la quantité de données collectées par jour augmenterait significativement,- un nouveau service communicant serait intégré au périmètre du service de corrélation de données,- le nombre de scénarios de corrélation de données appliqué au périmètre considéré dépasserait un seuil fixé.Volumétrie minimum: périmètre indiqué dans le présent avis de marché.Volumétrie maximum : quadruple du périmètre indiqué dans le présent avis de marché.Nombre approximatif d'utilisateurs: plusieurs dizaines.Nombre approximatifs de sites concernés par le projet: supérieur ou égal à 2.La durée prévue pour le contrat est de 24 mois fermes avec des périodes de reconductionsuccessives de 12 mois dans la limite de 3 fois.
Afficher plus
Métadonnées de l'avis
Langue originale: français 🗣️
Type de document: Avis de marché
Nature du marché: Services
Réglementation: Union européenne, avec participation des pays de l'AMP
Vocabulaire commun pour les marchés publics (CPV)
Code: Logiciels et systèmes d'information 📦

Procédure
Type de procédure: Procédure négociée
Type de soumission: Soumission pour tous les lots
Critères d'attribution
Offre la plus économique

Pouvoir adjudicateur
Identité
Pays: France 🇫🇷
Type de pouvoir adjudicateur: Service d'utilité publique
Nom du pouvoir adjudicateur: [Groupe La Poste] Direction achats centrale (DHA centrale)
Adresse postale: CP V303, 44 boulevard de Vaugirard
Code postal: 75757
Commune postale: Paris Cedex 15
Contact
Adresse Internet: http://www.laposte.fr 🌏
Courrier électronique: sonia.rougier@laposte.fr 📧
Téléphone: +33 155442005 📞

Référence
Dates
Date d'envoi: 2013-05-02 📅
Date limite de soumission: 2013-05-21 📅
Date de publication: 2013-05-04 📅
Identifiants
Numéro d'avis: 2013/S 087-148549
Numéro JO-S: 87
Informations complémentaires
Les candidats ayant obtenu une note supérieure ou égale à 10/20 seront invités à remettre une offre. L'évaluation des candidatures s'effectuera sur le fondement des critères déterminés ci-dessus. La demande de participation accompagnée des renseignements et documents demandés aux rubriques III.2.1 à III.2.3 (sur questionnaire d'information ou sous format libre) devront être remis sur la plate-forme eAchats avant la date et l'heure limites mentionnées à la rubrique IV.3.4. Le candidat souhaitant répondre via le questionnaire d'information pourra l'obtenir auprès de l'acheteur en utilisant le formulaire de déclaration d'intérêt mis à disposition sur le site Internet de La Poste (Espace Fournisseurs : http://www.laposte.fr/fournisseurs). Tous les documents ne pouvant être scannés sont à retourner par courrier recommandé avec accusé de réception ou à déposer contre récépissé à l'adresse du Point de contact avant les mêmes dates et heure limites. Pour obtenir un accès à la plate-forme eAchats, les formalités sont les suivantes : - Le candidat doit déclarer son intérêt en saisissant le formulaire mis à disposition sur le site Internet de La Poste (Espace Fournisseurs : http://www.laposte.fr/fournisseurs). Il obtient et valide les Conditions Générales d'Utilisation (CGU) de la plate-forme eAchats, télécharge le guide d'utilisation eAchats et saisit les informations nécessaires sur la personne qui utilisera la plate-forme eAchats ; - Le candidat est par la suite invité, par l'acheteur, à se connecter à la plate-forme eAchats par courrier électronique contenant les modalités de connexion. Conditions de connexion à la plate-forme eAchats : - Un accès Internet permettant d'accepter des liaisons sécurisées (HTTPS) - Une adresse électronique pour le futur utilisateur de la plate-forme - Un ordinateur équipé soit du navigateur Internet Explorer v6 sp2 ou supérieur, soit du navigateur Firefox v3 ou supérieur, téléchargeables gratuitement respectivement sur http://www.microsoft.com et sur http://www.mozilla-europe.org/fr/firefox/ Nota : l'utilisation d'autres logiciels est déconseillée voire impossible.
Afficher plus

Objet
Champ d'application du marché
Catégorie de service: 7
Brève description:
La confiance dans la sécurité des systèmes d'informations est l'une des priorités que s'est fixée le Groupe La Poste au titre de la lutte contre les menaces informatiques et la cybercriminalité.
Dans ce cadre, l'Observatoire de la sécurité des systèmes d'informations du Groupe La Poste est chargé de procéder à la mise en place d'une solution permettant de collecter, de corréler, et d'analyser les sources d'évènements issus des différents composants du système d'informations du Groupe (ex : serveur de bases de données, firewall, etc.), et de référentiels extérieurs (ex : listes de réputation d'adresses IP – RBL, etc.).
Afficher plus
La prestation est composée notamment:
De la location d'une solution (matériel et logiciel) capable d'assurer:
- la collecte de sources d'évènements variées (ex: bases de données, fichiers plats, interrogations WMI, interrogation SNMP, tickets netflow, captures pcap, etc.).
- la corrélation des informations collectées (potentiellement par une autre technologie que la technologie de collecte).
De prestations associées:
Notamment de prestations de paramétrage, prestations de maintenance, de prestations de support à l'utilisation, de prestations de formation administrateur et utilisateur, et de livrables documentaires liés à la solution et aux prestations.
Quantité ou étendue:
La solution devra permettre à La Poste d'assurer la collecte de données sur un périmètre d'environ 1000 équipements avec :
- Pour la collecte : environ 150 giga-octets de données par jour,
- Pour la corrélation : environ 10 000 évènements par seconde en pic sur le périmètre de 6 services communicants (accès web, relais de messagerie, accès nomades, accès partenaires et filiales, DNS publics, point d'accès Internet) et de l'antivirus Corporate.
Afficher plus
La solution devra aisément pouvoir être complétée de capacités de traitement supplémentaires (scalabilité) dans les cas suivants (liste non exhaustive):
- la quantité de données collectées par jour augmenterait significativement,
- un nouveau service communicant serait intégré au périmètre du service de corrélation de données,
- le nombre de scénarios de corrélation de données appliqué au périmètre considéré dépasserait un seuil fixé.
Volumétrie minimum: périmètre indiqué dans le présent avis de marché.
Volumétrie maximum : quadruple du périmètre indiqué dans le présent avis de marché.
Nombre approximatif d'utilisateurs: plusieurs dizaines.
Nombre approximatifs de sites concernés par le projet: supérieur ou égal à 2.
La durée prévue pour le contrat est de 24 mois fermes avec des périodes de reconduction
successives de 12 mois dans la limite de 3 fois.
Description des options: Reconductions successives de 12 mois dans la limite de 3 fois.
Nombre de reconductions possibles: 3
Durée de l'accord: 60 mois
Numéro de référence: EUR_2013-000285
Lieu d'exécution
Site principal ou lieu d'exécution: FR

Informations juridiques, économiques, financières et techniques
Conditions de participation
Habilitation à exercer l'activité professionnelle:
Le candidat remettra, en même temps que la demande de participation, les documents indiqués ci-dessous :
1/ un extrait K-bis ou équivalence
2/ s'il est en redressement judiciaire, la copie du ou des jugements prononcés
3/ une déclaration dûment datée et signée sur papier à en-tête du fournisseur, pour justifier qu'il n'entre dans aucun des cas mentionnés à l'article 8 de l'ordonnance 2005-649 du 6 juin 2005 (document disponible sur http://www.legifrance.gouv.fr).
La non remise des documents sus mentionnés entrainera l'élimination de l'entreprise candidate.
L'ensemble des renseignements demandés aux rubriques III.2.1 à III.2.3 sera fourni via le « Questionnaire d'informations » ou sous format libre.
En cas de groupement, chaque membre du groupement devra fournir l'ensemble des renseignements.
Situation économique et financière:
La pérennité financière du candidat sera analysée par La Poste ou par des sociétés extérieures au regard des liasses fiscales (bilans, comptes de résultats et annexes numérotées de 2050 à 2059 inclus) des 3 derniers exercices fiscaux ou tout document équivalent. Par ailleurs, le candidat remettra à titre d'information les éléments suivants: un organigramme de l'entreprise, le détail des actionnaires de l'entreprise, les filiales, les participations, les absorptions réalisées sur les 2 dernières années, les alliances/partenariats
Afficher plus
ou accords avec d'autres sociétés.
(Critère pondéré à 30%)
Capacité technique et professionnelle:
a) Le candidat devra fournir des références clients récentes (date de signature du contrat
postérieure à 2008) de projets similaires au présent marché (solution et prestations associées). Il mentionnera pour chaque référence client les éléments
suivants: le nom de la société et/ou le secteur d'activité, l'objet du contrat, le montant du
contrat, la durée du contrat, la date de signature du contrat, le nom du correspondant chez
le client, les coordonnées du correspondant chez le client, une brève description du projet
réalisé.
(Critère pondéré à 40%)
b) Structure et dimensionnement.
Le candidat indiquera :
=> La part de son chiffre d'affaires lié à des projets similaires au présent marché au regard
de son chiffre d'affaires global, pour les deux derniers exercices fiscaux.
=> Les effectifs totaux de la société et ceux affectés à des projets similiaires au présent
marché.
=> La répartition de ses effectifs affectés à des projets similaires au présent marché par
typologie : commercial, formation, technicien, support, autres (préciser).
(Critère pondéré à 20%)
c) Le candidat présentera les actions qu'il a entreprises au sein de sa société qui mettent en
évidence sa démarche en matière de développement responsable. Il précisera toutes les
informations nécessaires quant aux axes environnementaux et sociaux qu'il a mis en
place.
(Critère pondéré à 10%)
Exécution du marché
Dépôts et garanties exigés:
Le candidat devra fournir à La Poste avant la signature du contrat une attestation d'assurance (RC exploitation, RC professionnelle, RC produit).
Principales conditions de financement et modalités de paiement et/ou référence aux dispositions pertinentes qui les régissent:
Financement du marché par les ressources propres de La Poste.
La Poste procède au paiement, sauf disposition légale contraire ou accord spécifique entre les parties, dans un délai de 60 jours à compter de la date d'émission de la facture.
L'Euro est l'unité monétaire choisie pour le paiement des prestations, fournitures ou travaux.
Les sous-traitants bénéficieront du paiement direct dans les conditions de la loi n°75-1334 du 31 décembre 1975 modifiée.
Forme juridique que devra revêtir le groupement d'opérateurs économiques attributaire du marché: En cas de groupement, il sera solidaire avec désignation d'un mandataire.

Procédure
Durée de l’accord-cadre en mois: 60
Langues
Langue: français 🗣️

Pouvoir adjudicateur
Contact
Point de contact: Sonia Rougier
Adresse du profil d'acheteur: http://www.laposte.fr/fournisseurs 🌏
URL pour la participation: https://eachats-laposte.bravosolution.com/login.jsp 🌏
URL des documents: http://espacefournisseurs.inter.laposte.fr/Pages/Details.aspx?mail=1&IDOP=10123 🌏

Informations complémentaires
Organe de révision
Nom: Tribunal de grande instance de Paris
Adresse postale: 4 boulevard du Palais
Commune postale: Paris
Code postal: 75001
Pays: France 🇫🇷
Téléphone: +33 144325151 📞
Fax: +33 144327856 📠
Service auprès duquel des informations sur la procédure de recours peuvent être obtenues
Nom: Greffe du TGI de Paris
Commune postale: Paris Cedex 01
Code postal: 75055
Source: OJS 2013/S 087-148549 (2013-05-02)
Avis d'attribution de marché (2014-08-28)
Objet
Métadonnées de l'avis
Type de document: Avis d'attribution de marché

Procédure
Type de soumission: Sans objet

Pouvoir adjudicateur
Identité
Nom du pouvoir adjudicateur: Groupe La Poste, direction achats centrale (DHA centrale)

Référence
Dates
Date d'envoi: 2014-08-28 📅
Date de publication: 2014-08-30 📅
Identifiants
Numéro d'avis: 2014/S 166-297132
Se réfère à l'avis: 2013/S 87-148549
Numéro JO-S: 166
Source: OJS 2014/S 166-297132 (2014-08-28)