Contrat cadre prestations intellectuelles sécurité des systèmes d'information (CC PI SSI)

SNCF

Le recours à des sociétés spécialisées en SSI doit permettre à la SNCF de mieux répondre aux enjeux actuels et futurs qui pèsent sur son SI:
* La permanence de ses fonctions régaliennes et le respect du cadre légal/règlementaire applicable au groupe public ferroviaire.
* Un alignement sur l'organisation SNCF et la transformation de ses fonctions SI.
* Une capacité d'accompagnement et de réponse adaptée sur le plan de l'expertise (technique, fonctionnel, juridique) et des contraintes des cycles projets (méthode agile, transformation digitale, etc).
Les objectifs visés sont:
* Industrialiser la SSI en recherchant une meilleure gestion/affectation des ressources et des compétences; cette transformation stratégique doit s'opérer sur un modèle adapté dans le temps aux enjeux et aux missions du groupe public ferroviaire.
* Renforcer le niveau de sécurité et améliorer la gouvernance de la fonction sécurité numérique.
* Disposer d'un catalogue de prestations pertinent en regard des besoins actuels et futurs de la SNCF.
* Fournir une expertise et des services SSI répondant à une exigence de proximité géographique auprès des opérationnels SNCF (métier et DSI) tout en mutualisant des compétences SSI au service des 3 EPIC.
* Concevoir et piloter des solutions de SSI essentielles aux maintiens des exigences de performance et de fiabilité de ses SI.
* Optimiser le coût global des missions SSI en menant une politique de sous-traitance ciblée et cohérente avec la politique de gouvernance SNCF.
Le présent marché concerne le recensement de prestataires capables de réaliser des prestations de services informatiques dans le domaine SSI couvrant les besoins courants de SNCF. Concernant la réalisation des prestations, trois composantes sont à prendre en compte:
* Géographique: l'ensemble des implantations de SNCF peut être concerné mais plus particulièrement les régions de Paris, Lyon, Nantes et Lille.
* Fonctionnel: un large spectre des métiers des systèmes d'information (développeur, expert outils, chef de projet, technicien, ...) est couvert, de l'expertise à l'assistance à maîtrise d'ouvrage ou l'exploitation et la production informatique en passant par les études et réalisations, ainsi que le support technique.
* Technologique: SNCF utilise un vaste ensemble de technologies (des mainframes/gros systèmes aux nouvelles technologies client/serveur), ainsi qu'un nombre important de progiciels.
L'accès du client aux prestations intellectuelles au sein du contrat est prévu selon 3 axes:
* De l'assistance technique en régie.
* Des projets au forfait.
* Des unités d'oeuvre.
Le marché est découpé en lots par domaines d'activité:
* Sécurité des opérations et de l'exploitation (lot 1).
* Audit et contrôle en SSI (lot 2).
* Sécurité des projets et des processus (lot 3).
* Stratégie et gouvernance SSI (lot 4).
* Sécurité des systèmes vitaux (lot 5).
* Plan de continuité d'activité métier (lot 6).
* AMOA/AMOE de solutions SSI (lot 7).
* Expertise SSI (lot 8).

Date limite

Le délai de réception des offres était de 2016-05-25. L'appel d'offres a été publié le 2016-04-29.

Fournisseurs

Les fournisseurs suivants sont mentionnés dans les décisions d'attribution ou dans d'autres documents relatifs aux marchés publics :

Qui ? Qu'est-ce que c'est ? Où ?
Historique des marchés publics
Date Document
2016-04-29 Avis de marché
2017-05-22 Avis d'attribution de marché
Avis de marché (2016-04-29)
Objet
Champ d'application du marché
Titre: Services de technologies de l'information, conseil, développement de logiciels, internet et appui
Quantité ou étendue:
La SNCF a initié une démarche d'alignement et de transformation des missions de SSI confiées actuellement à des prestataires. Cette évolution porte sur la stratégie de sourcing, les besoins d'expertise et de services, le mode de pilotage des prestations et la gestion financière de ces missions sous-traitées.Le périmètre à considérer pour cette consultation est celui constitué par l'ensemble des prestations intellectuelles dans le domaine SSI.Le marché concerne la fourniture de prestations intellectuelles sur les activités suivantes:On estime le nombre missions annuelles SSI à environ 120 réparties comme suit:* Sécurité des opérations et de l'exploitation: 42.* Audit et contrôle en SSI: 8.* Sécurité des projets et des processus: 36.* Stratégie et gouvernance SSI: 5.* Sécurité des systèmes vitaux: 8.* Plan de continuité d'activité métier: 6.* AMOA/AMOE de solutions SSI: 5.* Expertise SSI: 8.Les volumes indiqués ci-dessus sont donnés uniquement à titre indicatif et ne constituent en aucun cas un engagement de SNCF. D'autres activités pourront être couvertes en fonction de l'évolution des technologies/usages/menaces/besoins du GPF.
Afficher plus
Métadonnées de l'avis
Langue originale: français 🗣️
Type de document: Avis de marché
Nature du marché: Services
Réglementation: Union européenne, avec participation des pays de l'AMP
Vocabulaire commun pour les marchés publics (CPV)
Code: Services de technologies de l'information, conseil, développement de logiciels, internet et appui 📦

Procédure
Type de procédure: Procédure négociée
Type de soumission: Soumission pour un ou plusieurs lots
Critères d'attribution
Offre la plus économique

Pouvoir adjudicateur
Identité
Pays: France 🇫🇷
Type de pouvoir adjudicateur: Service d'utilité publique
Nom du pouvoir adjudicateur: Sncf
Adresse postale: 116 cours Lafayette — CS 13511
Code postal: 69489
Commune postale: Lyon Cedex 03
Contact
Adresse Internet: http://www.sncf.com/fournisseurs/achats-sncf 🌏
Courrier électronique: quyen.wei@sncf.fr 📧
Téléphone: +33 428898877 📞

Référence
Dates
Date d'envoi: 2016-04-29 📅
Date limite de soumission: 2016-05-25 📅
Date de publication: 2016-05-07 📅
Identifiants
Numéro d'avis: 2016/S 089-159173
Numéro JO-S: 89
Informations complémentaires
Les actes de candidatures doivent être transmis exclusivement par voie électronique via le site dont l'adresse est indiquée au point I.1. Toute candidature doit être datée et envoyée dans le respect des procédures décrites dans les «conditions générales de remise des candidatures en ligne sur le site fournisseurs SNCF» par un représentant du candidat dûment habilité. Aucun envoi par e-mail n'est autorisé. Le candidat doit être en mesure de justifier des pouvoirs de son représentant sur requête de la SNCF. Toute candidature électronique ne respectant pas le formalisme pré cité ou envoyée à une autre adresse est rejetée sans être analysée. Pour toute difficulté d'ordre technique (notamment au moment de la transmission de la candidature), le candidat doit contacter le support fournisseur à: Supportfournisseursncf@sncf.fr ou 04.26.21.16.01. Pour toute autre question le candidat doit contacter l'acheteur dont les coordonnées sont reprises au point I.1 du présent avis. SNCF développe les consultations en ligne, par voie électronique. Les coordonnées e-mail du représentant habilité à soumissionner à la présente consultation sont à mentionner dans le dossier de candidature. Au cours de la sélection des candidatures, SNCF se réserve la possibilité de demander d'autres documents complémentaires aux candidats. SNCF agit en son nom et pour son compte ainsi qu'au nom et pour le compte de SNCF Mobilités et de SNCF Réseau. Après examen des documents, SNCF évalue la capacité du candidat et sélectionne: — au maximum les 15 meilleurs candidats aptes à présenter une offre sur le lot 1, — au maximum les 15 meilleurs candidats aptes à présenter une offre sur le lot 2, — au maximum les 15 meilleurs candidats aptes à présenter une offre sur le lot 3, — au maximum les 15 meilleurs candidats aptes à présenter une offre sur le lot 4, — au maximum les 15 meilleurs candidats aptes à présenter une offre sur le lot 5, — au maximum les 15 meilleurs candidats aptes à présenter une offre sur le lot 6, — au maximum les 15 meilleurs candidats aptes à présenter une offre sur le lot 7, — au maximum les 15 meilleurs candidats aptes à présenter une offre sur le lot 8. Les critères de sélection des candidats concernant la capacité économique et financière sont explicités en 3.2.2 (pondération: 30). Les critères de sélection des candidats concernant la capacité technique sont explicités en 3.2.3 (pondération: 70) La somme des pondérations est égale à 100. Le marché sera soumis aux dispositions du cahier des charges applicables aux marchés de prestations intellectuelles de SNCF, disponible sur le site http://www.sncf.com — entreprises et collectivités — fournisseurs — documentation. La candidature ainsi que tout échange d'informations doivent être rédigés en français. À tout moment, SNCF se réserve le droit d'interrompre et/ou d'annuler la procédure du présent avis de marché. Cette annulation ne donne lieu en aucun cas à indemnisation du (ou des) candidat(s).
Afficher plus

Objet
Champ d'application du marché
Catégorie de service: 7
Brève description:
Le recours à des sociétés spécialisées en SSI doit permettre à la SNCF de mieux répondre aux enjeux actuels et futurs qui pèsent sur son SI:
* La permanence de ses fonctions régaliennes et le respect du cadre légal/règlementaire applicable au groupe public ferroviaire.
* Un alignement sur l'organisation SNCF et la transformation de ses fonctions SI.
* Une capacité d'accompagnement et de réponse adaptée sur le plan de l'expertise (technique, fonctionnel, juridique) et des contraintes des cycles projets (méthode agile, transformation digitale, etc).
Les objectifs visés sont:
* Industrialiser la SSI en recherchant une meilleure gestion/affectation des ressources et des compétences; cette transformation stratégique doit s'opérer sur un modèle adapté dans le temps aux enjeux et aux missions du groupe public ferroviaire.
* Renforcer le niveau de sécurité et améliorer la gouvernance de la fonction sécurité numérique.
* Disposer d'un catalogue de prestations pertinent en regard des besoins actuels et futurs de la SNCF.
* Fournir une expertise et des services SSI répondant à une exigence de proximité géographique auprès des opérationnels SNCF (métier et DSI) tout en mutualisant des compétences SSI au service des 3 EPIC.
* Concevoir et piloter des solutions de SSI essentielles aux maintiens des exigences de performance et de fiabilité de ses SI.
* Optimiser le coût global des missions SSI en menant une politique de sous-traitance ciblée et cohérente avec la politique de gouvernance SNCF.
Le présent marché concerne le recensement de prestataires capables de réaliser des prestations de services informatiques dans le domaine SSI couvrant les besoins courants de SNCF. Concernant la réalisation des prestations, trois composantes sont à prendre en compte:
Afficher plus
* Géographique: l'ensemble des implantations de SNCF peut être concerné mais plus particulièrement les régions de Paris, Lyon, Nantes et Lille.
* Fonctionnel: un large spectre des métiers des systèmes d'information (développeur, expert outils, chef de projet, technicien, ...) est couvert, de l'expertise à l'assistance à maîtrise d'ouvrage ou l'exploitation et la production informatique en passant par les études et réalisations, ainsi que le support technique.
Afficher plus
* Technologique: SNCF utilise un vaste ensemble de technologies (des mainframes/gros systèmes aux nouvelles technologies client/serveur), ainsi qu'un nombre important de progiciels.
L'accès du client aux prestations intellectuelles au sein du contrat est prévu selon 3 axes:
* De l'assistance technique en régie.
* Des projets au forfait.
* Des unités d'oeuvre.
Le marché est découpé en lots par domaines d'activité:
* Sécurité des opérations et de l'exploitation (lot 1).
* Audit et contrôle en SSI (lot 2).
* Sécurité des projets et des processus (lot 3).
* Stratégie et gouvernance SSI (lot 4).
* Sécurité des systèmes vitaux (lot 5).
* Plan de continuité d'activité métier (lot 6).
* AMOA/AMOE de solutions SSI (lot 7).
* Expertise SSI (lot 8).
Numéro du lot: 1
Intitulé du lot: Sécurité des opérations et de l'exploitation
Brève description:
— guichet unique SSI,
— veille sécurité,
— MCS et supervision de la sécurité,
— gestion des incidents et crises SSI (dont Forencsic),
— EVO et MCO des solutions de sécurité,
— fourniture des tableaux de bord (TDB) de SSI,
— durcissement des socles (postes, serveurs, mobiles, SDK,...),
— sécurité des accès,
— plan de continuité informatique et télécoms.
Quantité ou étendue:
On estime le nombre de missions annuelles à 42.
Les volumes indiqués ci-dessus sont donnés uniquement à titre indicatif et ne constituent en aucun cas un engagement de SNCF.
Informations complémentaires sur les lots:
Le contenu du lot est donné à titre indicatif et ne constitue en aucun cas un engagement de la SNCF: d'autres activités pourront être couvertes en fonction de l'évolution des technologies/usages/menaces/besoins du GPF au moment de la diffusion de la consultation et du cahier des charges afférent.
Afficher plus
Numéro du lot: 2
Intitulé du lot: Audit et contrôle en SSI
Brève description:
— contrôle de conformité SSI,
— évaluation du niveau de sécurité face aux exploitations de faiblesses et de vulnérabilité (pentest, évasion,...),
— conformité légale et réglementaire,
— audit de conformité PAS,
— suivi de la bonne exécution des PAS, analyse des TDB.
Quantité ou étendue: On estime le nombre de missions annuelles à 8.
Numéro du lot: 3
Intitulé du lot: Sécurité des projets et des processus
Brève description:
— intégration de la sécurité dans les projets (méthodologie ZEN),
— méthode dans les études et les développements,
— rédaction des PAS et construction des TDB,
— recette et validation fonctionnelle SSI (suite AR, code applicatif sécurité,...).
Quantité ou étendue: On estime le nombre de missions annuelles à 36.
Numéro du lot: 4
Intitulé du lot: Stratégie et gouvernance
Brève description:
— stratégie et gouvernance SSI,
— référentiel SSI,
— cartographie des risques de sécurité SI,
— formation et sensibilisation SSI.
Quantité ou étendue: On estime le nombre de missions annuelles à 5.
Numéro du lot: 5
Intitulé du lot: Sécurité des systèmes vitaux
Brève description:
— audit (qualification PASSI),
— détection d'incident (qualification PDIS),
— réponse à incident (qualification PRIS).
Numéro du lot: 6
Intitulé du lot: Plan de continuité d'activité (métier)
Brève description:
— cartographie des processus métier,
— stratégie de continuité d'activité,
— planification de la mise en œuvre et pilotage.
Quantité ou étendue: On estime le nombre de missions annuelles à 6.
Numéro du lot: 7
Intitulé du lot: AMOA/AMOE de solutions SSI
Brève description: AOA/AMOE de solutions SSI (fonction d'usage/service rendu de type SSI).
Numéro du lot: 8
Intitulé du lot: Expertise SSI
Brève description:
Avis d'expert à forte valeur ajoutée (avis ponctuel et formalisé; niveau maximal sur un domaine de compétences).
Les variantes sont acceptées ✅
Quantité ou étendue:
La SNCF a initié une démarche d'alignement et de transformation des missions de SSI confiées actuellement à des prestataires. Cette évolution porte sur la stratégie de sourcing, les besoins d'expertise et de services, le mode de pilotage des prestations et la gestion financière de ces missions sous-traitées.
Afficher plus
Le périmètre à considérer pour cette consultation est celui constitué par l'ensemble des prestations intellectuelles dans le domaine SSI.
Le marché concerne la fourniture de prestations intellectuelles sur les activités suivantes:
On estime le nombre missions annuelles SSI à environ 120 réparties comme suit:
* Sécurité des opérations et de l'exploitation: 42.
* Audit et contrôle en SSI: 8.
* Sécurité des projets et des processus: 36.
* Stratégie et gouvernance SSI: 5.
* Sécurité des systèmes vitaux: 8.
* Plan de continuité d'activité métier: 6.
* AMOA/AMOE de solutions SSI: 5.
* Expertise SSI: 8.
Les volumes indiqués ci-dessus sont donnés uniquement à titre indicatif et ne constituent en aucun cas un engagement de SNCF. D'autres activités pourront être couvertes en fonction de l'évolution des technologies/usages/menaces/besoins du GPF.
Description des options:
La durée du marché est de 24 mois fermes, avec possibilité de prorogation expresse de 2 périodes de 12 mois (24+12+12).
Calendrier prévisionnel pour le recours aux options: 24 mois
Nombre de reconductions possibles: 2
Durée de l'accord: 48 mois
Numéro de référence: 13170
Lieu d'exécution
Site principal ou lieu d'exécution: Sur l'ensemble du territoire français métropolitain.

Informations juridiques, économiques, financières et techniques
Conditions de participation
Habilitation à exercer l'activité professionnelle:
Les candidats doivent joindre à leur acte de candidature les documents et les renseignements suivants (en cas de candidature groupée autorisée, chacune des pièces exigées ci-après doit être transmise par chacun des membres du groupement):
— les pièces justifiant de l'existence légale de l'entreprise, avec le numéro d'immatriculation au registre du commerce et des sociétés (ou équivalent),
— l'imprimé DC1 intitulé «lettre de candidature — habilitation du mandataire par ses co-traitants» dûment complété et signé,
— l'imprimé DC2 intitulé «déclaration du candidat individuel ou du membre du groupement» dûment complété.
Ces documents sont à se procurer:
— par courrier à: Imprimerie Nationale — BP 514 — F-59505 Douai Cedex,
— par télécopie au: 03 27 08 27 51,
Les 8 conventions fondamentales de l'OIT sont les suivantes:
— la convention sur la liberté syndicale et la protection du droit syndical (C 87, 1948),
— la convention sur le droit d'organisation et de négociation collective (C 98, 1949),
— la convention sur le travail forcé (C 29, 1930),
— la convention sur l'abolition du travail forcé (C 105, 1957),
— la convention sur l'égalité de rémunération (C 100, 1951),
— la convention concernant la discrimination (emploi et profession, C 111, 1958),
— la convention sur l'âge minimum (C 138, 1973),
— la convention sur les pires formes de travail des enfants (C 182, 1999).
Le cas échéant, une certification en matière de responsabilité sociale (norme SA 8000 ou tous les autres justificatifs regardés comme équivalents), attestant du respect de ces dispositions, est fournie par le candidat. Ce dernier précise le périmètre se rapportant à cette certification (par exemple, le nombre et le pourcentage de sites certifiés).
Afficher plus
Le candidat précise la part du marché qu'il a l'intention de sous-traiter à des tiers ainsi que les sous-traitants proposés, ce qui ne diminue en rien la responsabilité de l'opérateur.
Situation économique et financière:
Lorsque les candidats veulent faire valoir les capacités d'autres opérateurs économiques, ils doivent justifier des capacités de ces opérateurs ainsi que du fait qu'ils en disposeront pour l'exécution du marché.
Les candidats doivent obligatoirement joindre à leur acte de candidature les documents et les renseignements suivants (en cas de candidature groupée, chacune des pièces exigées ci-après doit être transmise par chacun des membres du groupement):
— CEF1: attestation situation régulière paiement (impôts, taxes et cotisations sociales),
— CEF2: attestation absence d'exclusion des marchés publics,
— CFE3: attestation absence procédure de faillite ou de liquidation judiciaire ou équivalent,
— CFE4: dernier bilan compte d'exploitation et rapport d'activité (liasse fiscale),
— CFE5: une déclaration indiquant, pour chacun des 3 derniers exercices disponibles, le chiffre d'affaires global réalisé avec la SNCF,
— CFE6: le chiffre d'affaires global dans le domaine de la sécurité des systèmes d'informations et correspondant uniquement à des prestations intellectuelles faisant l'objet de ce marché,
— CFE7: le chiffre d'affaires réalisé avec la SNCF dans le domaine de la sécurité des systèmes d'informations,
— CFE8: une déclaration indiquant, pour chacun des 3 derniers exercices, les effectifs moyens annuels de l'entreprise et l'importance du personnel d'encadrement,
— CFE9: quelques éléments du bilan social, tels que le pourcentage du chiffre d'affaires consacré à la recherche et développement, le pourcentage du chiffre d'affaires consacré à la formation, et tout autre élément que les candidats jugeront utiles,
— CFE10: le cas échéant, une description de la consistance du lien financier qui lie la filiale à la maison mère, la relation d'appartenance à tel groupe,
— CFE11: le cas échéant, une déclaration appropriée de banques ou preuve d'une assurance pour les risques professionnels.
Sur la base des informations fournies par les candidats, SNCF évaluera la capacité économique et financière de chacun des candidats (pondération totale à 30) sur la base des critères suivants:
— situation économique et financière: pondération 20,
— politique sociétale et environnementale: pondération 10.
*** Important ***: afin de permettre au candidat de vérifier la complétude de son dossier et à SNCF d'en faciliter le dépouillement, il est demandé aux candidats de remplir un cadre de réponse disponible uniquement sur demande par courriel à quyen.wei@sncf.fr. Les dossiers de candidature remis conformément aux procédures décrites dans les «conditions générales de remise des candidatures en ligne sur le site fournisseurs SNCF», telles que rappelées au point 5. 3), qui ne contiendront pas ce cadre de réponse seront rejetés sans être analysés.
Afficher plus
Capacité technique et professionnelle:
Lorsque les candidats veulent faire valoir les capacités d'autres opérateurs économiques, ils doivent justifier des capacités de ces opérateurs ainsi que du fait qu'ils en disposeront pour l'exécution du marché. Les candidats doivent impérativement joindre à leur acte de candidature les documents et les renseignements suivants (en cas de candidature groupée, chacune des pièces exigées ci-après doit être transmise par chacun des membres du groupement):
Afficher plus
* Une copie des certificats de qualifications professionnelles possédées, ou toute preuve de la capacité de l'opérateur économique, apportée par tout moyen, notamment par des certificats d'identité professionnelle ou des références de travaux attestant de la compétence de l'opérateur économique à réaliser la prestation pour laquelle il se porte candidat.
Afficher plus
* Le cas échéant, la mention des qualifications SNCF (processus de qualification des fournisseurs de la SNCF décrit sur le site internet http://www.sncf.com * fournisseurs * rubrique devenir fournisseur).
* L'indication des titres d'études et professionnels de l'encadrement technique de l'opérateur économique.
* L'indication de l'existence d'une démarche qualité et le cas échéant d'une approche CMMI, ITIL, etc.
* Fournir le cas échéant une photocopie des certificats de qualification possédés, notamment ISO 20000 ou équivalent.
* Préciser s'ils ont engagé des démarches d'évaluation ou de certification entreprises en matière d'environnement: système de management environnemental par une norme internationale (ISO 14001 ou équivalent) et/ou règlement CE (EMAS), et/ou équivalent. Le cas échéant, fournir une photocopie des certificats possédés.
Afficher plus
La SNCF souhaite connaître, la capacité technique des candidats au regard des informations suivantes:
— CT 0:
a) Effectif/nombre de salariés réalisant des prestations intellectuelles en SSI,
b) Effectif/nombre de salariés avec certification en SSI,
c) Attestation de démarche en cours ou certification sur système de management environnemental par une norme internationale (ISO 14001 ou équivalent) et/ou règlement CE (EMAS), et/ou équivalent,
d) Attestation de démarche en cours ou certification sur système de management environnemental par une norme internationale (ISO 14001 ou équivalent) et/ou règlement CE (EMAS), et/ou équivalent,
e) Démarche en cours ou qualification ANSSI PASSI, PDIS et PRIS; autre; elle précise également son éventuelle participation à un périmètre pilote de qualification à ces référentiels.
La SNCF souhaite connaître, par lot la capacité technique des candidats au regard des informations suivantes:
— CT 1: la présentation sur les 3 dernières années:
a) 3 derniers CA France sur des prestations correspondant aux missions du lot concerné,
b) 3 derniers effectifs France réalisant des prestations correspondant aux missions du lot concerné,
c) Effectif sur Lille sur activités/missions du lot concerné,
d) Effectif Paris/IDF sur activités/missions du lot concerné,
e) Effectif sur Nantes sur activités/missions du lot concerné,
f) Effectif sur Lyon sur activités/missions du lot concerné.
— CT 2: une déclaration indiquant, pour chacune des 3 dernières années, les effectifs moyens sur le territoire national réalisant des prestations intellectuelles objet du marché,
— CT 3: la société candidate communique ses intentions de qualification de ses services selon les référentiels suivants:
a) Certification SSI ou démarche de certification du personnel de l'opérateur dans le domaine de la Sécurité des systèmes d'informations (ISO 27001 Lead Auditor et Lead Implementer, ISO 27005 Risk Manager, CISSP, CEH, SANS, ...). Dans l'affirmative, fournir un tableau indiquant les certifications et les effectifs associés,
Afficher plus
b) Effectif/nombre de salariés avec certification ITIL,
c) Effectif/nombre de salariés avec certification CMMI,
d) Séniorité/expertise des effectifs en France sur activités/missions du lot 1.
— CT 4: qualification ou démarche de qualification de la société candidate: sur les domaines ANSSI PASSI (prestataire d'audit de la sécurité des systèmes d'information), ANSSI PDIS (prestataire de détection d'incidents de sécurité) et PRIS (prestataire de réaction aux incidents de sécurité); autre; elle précise également son éventuelle participation à un périmètre pilote de qualification à ces référentiels,
Afficher plus
— CT 5: la présentation sur les 3 dernières années d'une liste des principales références (au moins 3 références demandées) correspondant à une couverture des prestations équivalentes à celles objet du marché. Le candidat caractérisera chaque référence en précisant (sous réserve de conformité quant aux engagements et accords de confidentialités contractés auparavant par le candidat):
Afficher plus
a) Date début,
b) Date fin,
c) Localisation géographique,
d) Client,
e) Contact client,
f) Nature des prestations intellectuelles,
g) Charges projet sur cette référence,
h) Effectif moyen (en ETP) affecté aux prestations liées à cette référence,
i) Types d'engagements pris et répartition en %,
j) Type de marché (contrat cadre mono attributaire, référencement multi-attributaire, marché sans engagement de volume, contrat au forfait...),
k) Montant du Marché.
Plus globalement, le candidat doit joindre tous les éléments qu'il juge utile pour attester de sa capacité sur ces critères.
SNCF évaluera la capacité technique des candidats au regard des critères suivants et de leur pondération:
— capacité technique générale (pondération 20) dont:
a. Existence d'une démarche qualité: pondération 5,
b. Qualité du dossier: pondération 5,
c. Connaissance du milieu ferroviaire et de la SNCF: pondération 3,
d. Capacité dédiée de la société au domaine SSI: pondération 7.
— capacité technique spécifique au lot (capacité à mobiliser les ressources sur site, adéquation profils/technologies, capacité et maîtrise technique, partenariat, qualification, certification, capacité d'adaptation aux modifications des technologies utilisées...): pondération totale 50.
Afficher plus
Le candidat doit joindre tous les éléments qu'il juge utiles pour attester de sa capacité sur ces critères.
*** Important ***: afin de permettre au candidat de vérifier la complétude de son dossier et à SNCF d'en faciliter le dépouillement, il est demandé aux candidats de remplir un cadre de réponse disponible uniquement sur demande par courriel à quyen.wei@sncf.fr. Les dossiers de candidature remis conformément aux procédures décrites dans les «conditions générales de remise des candidatures en ligne sur le site fournisseurs SNCF», telles que rappelées au point 5. 3), qui ne contiendront pas ce cadre de réponse seront rejetés sans être analysés.
Afficher plus
Exécution du marché
Principales conditions de financement et modalités de paiement et/ou référence aux dispositions pertinentes qui les régissent:
Les offres doivent être exprimées en euros.
Les prix sont fermes pendant toute la durée du marché.
Paiement net par virement à échéance fixée à 60 jours de l'émission de la facture, après acceptation qualitative et quantitative des prestations et vérifications de la facture.
Forme juridique que devra revêtir le groupement d'opérateurs économiques attributaire du marché:
Les candidats ne sont pas autorisés à faire acte de candidature en agissant à la fois en qualité de candidats individuels et de membres d'un ou plusieurs groupements, ou en qualité de membres de plusieurs groupements.
Que le groupement soit solidaire ou conjoint, le mandataire est toujours solidaire de chacun des membres du groupement pour leurs obligations contractuelles.
Autres conditions particulières:
Les candidats s'engagent à respecter les clauses contractuelles inscrites dans les documents PAS (plan d'assurance sécurité) et CAS (convention d'accès au SI) qui seront joints à la consultation.

Procédure
Durée de l’accord-cadre en mois: 48
Langues
Langue: français 🗣️

Pouvoir adjudicateur
Contact
Point de contact: SNCF — DAG IT — prestations et logiciels informatiques
Binh Quyen Wei
Adresse du profil d'acheteur: http://www.sncf.com/fournisseurs/achats-sncf 🌏

Informations complémentaires
Organe de révision
Nom: Tribunal de grande instance
Adresse postale: 4 boulevard du Palais
Commune postale: Paris Cedex 01
Code postal: 75055
Pays: France 🇫🇷
Téléphone: +33 144325151 📞
Adresse Internet: http://www.tgi-paris.justice.fr/ 🌏
Service auprès duquel des informations sur la procédure de recours peuvent être obtenues
Identique à : Organe de révision
Source: OJS 2016/S 089-159173 (2016-04-29)
Avis d'attribution de marché (2017-05-22)
Objet
Champ d'application du marché
Numéro de référence: 43874
Brève description:
Le marché concerne la fourniture de prestations intellectuelles dans le domaine SSI dans les domaines suivants: — Prestations la Sécurité Opérationnelle — Prestations d'Audit et Contrôle — Prestations concernant la Sécurité des Projets — Prestations Stratégies et Gouvernance — Prestations liées aux Systèmes Vitaux — Prestations liées aux Plan de Continuité d'Activité Métier — Prestations concernant l'AMOA/AMOE de solutions SSI (fonction d'usage / Service rendu de type SSI) — Prestations d'Expertise SSI (Conseil ou Expertise avec forte spécialisation Technique ou Métier).
Afficher plus
Métadonnées de l'avis
Type de document: Avis d'attribution de marché
Vocabulaire commun pour les marchés publics (CPV)
Code CPV supplémentaire: Services de programmation et de conseil en logiciels 📦
Lieu d'exécution
Région NUTS: France 🏙️

Procédure
Type de soumission: Sans objet
Critères d'attribution
Prix le plus bas

Pouvoir adjudicateur
Contact
Adresse Internet: http://www.sncf.com/fr/fournisseurs/avis-de-marche 🌏
Courrier électronique: david.chopin2@sncf.fr 📧

Référence
Dates
Date d'envoi: 2017-05-22 📅
Date de publication: 2017-05-27 📅
Identifiants
Numéro d'avis: 2017/S 101-202792
Se réfère à l'avis: 2016/S 089-159173
Numéro JO-S: 101

Objet
Champ d'application du marché
Brève description:
Le marché concerne la fourniture de prestations intellectuelles dans le domaine SSI dans les domaines suivants:
— Prestations la Sécurité Opérationnelle
— Prestations d'Audit et Contrôle
— Prestations concernant la Sécurité des Projets
— Prestations Stratégies et Gouvernance
— Prestations liées aux Systèmes Vitaux
— Prestations liées aux Plan de Continuité d'Activité Métier
— Prestations concernant l'AMOA/AMOE de solutions SSI
(fonction d'usage / Service rendu de type SSI)
— Prestations d'Expertise SSI (Conseil ou Expertise avec forte spécialisation Technique ou Métier).
Tous services de prestation intellectuelles liées à la sécurité des Systèmes d'Information.
Lieu d'exécution
Site principal ou lieu d'exécution: France Métropolitaine.

Attribution du marché
Date de conclusion du contrat: 2017-03-27 📅
Nom: Advens
Adresse postale: 45 Quai Rambaud
Commune postale: Lyon
Code postal: 69002
Pays: France 🇫🇷
Adresse Internet: http://www.sncf.com/Fournisseurs/achats-sncf 🌏
Nom: Formind
Adresse postale: 43 rue Camille Desmoulins
Commune postale: Issy les Moulineaux
Code postal: 92130
Adresse Internet: http://www.sncf.com/fournisseurs/achats-sncf 🌏
Nom: Algosecure
Adresse postale: 10 avenue des Canuts
Commune postale: Vaulx en Velin
Code postal: 69120
Nom: Erium
Adresse postale: 4 rue de la croix Nivert
Commune postale: Paris
Code postal: 75015
Nom: Altran
Adresse postale: 14 terrasse Bellini
Commune postale: Puteaux
Code postal: 92800
Nom: Arismore
Adresse postale: 137 bureau de la Colline
Commune postale: Saint Cloud Cedex
Code postal: 92213
Nom: Beijaflore
Adresse postale: 11-13 avenue du Recteur Poincaré
Commune postale: Paris
Code postal: 75016
Nom: Bull atos sas
Adresse postale: 80 quai Voltaire
Commune postale: Bezons
Code postal: 95877
Nom: Cassidian Cyber Security
Adresse postale: 1 boulevard Jean Moulin
Commune postale: Élancourt Cdex
Code postal: 78996
Nom: Cgi
Adresse postale: 17 place des Reflets
Commune postale: Paris La Défense Cedex
Code postal: 92400
Nom: CS Système d'Information
Adresse postale: 22 avenue Galilée
Commune postale: Le Plessis Robinson
Code postal: 92350
Nom: Deloitte Conseil
Adresse postale: 185 avenue Charles de Gaulle
Commune postale: Neuilly sur Seine
Code postal: 92524
Nom: Devoteam
Adresse postale: 73 Anatole France
Commune postale: Levallois Perret
Code postal: 92300
Nom: Econocom Cybersecurity
Adresse postale: 21 rue Descartes, Immeuble Astrale
Nom: Ernst and Young
Adresse postale: 1 place des Saisons, TSA 14444
Code postal: 92037
Nom: I Tracing
Adresse postale: 5 rue Chante Coq
Nom: Orange Cyber Defense
Adresse postale: 75 avenue Victor Hugo
Commune postale: Rueil Malmaison
Code postal: 92500
Nom: SIA Partners
Adresse postale: 12 rue Magellan
Code postal: 75008
Nom: SII Rhône Alpes
Adresse postale: 75 cours Émile Zola
Commune postale: Villeurbanne
Code postal: 69100
Nom: Sogeti
Adresse postale: 22-24 rue du Gouverrneur Général Eboué
Code postal: 92136
Nom: Sopra steria
Adresse postale: 11 avenue du Maréchal Juin
Commune postale: Meudon la Forêt
Code postal: 92366
Nom: Synchrone Technologies
Adresse postale: 129 rue Servient, tour Part Dieu
Code postal: 69003
Nom: Thales Services
Adresse postale: 20-22 rue Grange Dame Rose
Commune postale: Velizy Cedex
Code postal: 78141
Nom: Solucom Wavestone
Adresse postale: Tour Franklin 100-101 Terrasse Boieldieu
Commune postale: Paris la Défense Cedex
Code postal: 92042
Nom: WISE Partners
Adresse postale: 30 rue Galilée
Code postal: 75116
Nom: On-x
Adresse postale: 15 quai Dion Bouton
Commune postale: Puteaux Cedex
Code postal: 92816

Pouvoir adjudicateur
Contact
Point de contact: SNCF — DAG IT — Prestations et logiciels informatiques
Adresse du profil d'acheteur: http://www.sncf.com/fr/fournisseurs/avis-de-marche 🌏

Informations complémentaires
Organe de révision
Nom: Tribunal administratif
Adresse postale: 7 rue de Jouy
Commune postale: Paris Cedex 04
Code postal: 75181
Téléphone: +33 144594400 📞
Fax: +33 144594646 📠
Adresse Internet: http://paris.tribunal-administratif.fr/ 🌏
Informations sur les délais d'introduction des recours:
Les procédures de recours applicables sont:
— le référé contractuel (CJA, art L.551-13 et s) qui peut être exercé dans un délai de 31 jours à compter de la publication d'un avis d'attribution au JOUE ou, pour les marchés fondés sur un accord cadre, à compter de la notification de la conclusion du contrat;
Afficher plus
— le recours en contestation de validité du contrat ou de certaines de ses clauses (dans un délai de 2 mois à compter de l'accomplissement des mesures de publicité appropriées).
Service auprès duquel des informations sur la procédure de recours peuvent être obtenues
Nom: Greffe du tribunal administratif
Pays: France 🇫🇷
Téléphone: +33 144594575 📞
Courrier électronique: greffe.ta.paris@juradm.fr 📧
Source: OJS 2017/S 101-202792 (2017-05-22)
Nouveaux marchés dans des catégories connexes 🆕
Recherches connexes 🔍
Fournisseurs:
Advens Algosecure Altran Arismore Beijaflore BULL ATOS SAS Cassidian Cyber Security CGI CS Système d'Information Deloitte Conseil
Produits/services:
Services des postes et télécommunications Services de télécommunications Services de technologies de... Services de programmation et de conseil... Services de conseil en systèmes... Services de maintenance des systèmes et... Services relatifs aux logiciels Services d'implémentation de logiciels Services de configuration de logiciels Services de conseil en logiciels