Mise en œuvre et Maintenance d'un Système d'Information de Gestion des Risques (SI GR)

Brève description

La RATP souhaite s'équiper d'un Système d'information de gestion des risques (SIGR) permettant de coordonner les différents domaines de maîtrise des activités:
— Risk management (RM) en formalisant les cartographies des risques, les analyses de risque (plan de traitement) et les plans d’action du groupe, des départements et des filiales,
— Assurances (ASS) via le suivi d'une base incident consolidée et le suivi des contrats d’assurance,
— Contrôle interne (CI) avec une structuration des outils de contrôle et un suivi des résultats adapté aux différents niveaux de responsabilité,
— Audit interne (AI) par une optimisation du suivi des plans d'actions.
La solution doit également permettre de créer un reporting intégré de la gestion des risques grâce à une meilleure transversalité entre ces 4 fonctions.

Description du marché

Le marché est un accord-cadre à bons de commandes avec montant minimum et montant maximum d'une durée de 60 mois.
Prestations comprises dans le montant minimum:
— réalisation de l’application de gestion des risques, incluant le Maintien en condition opérationnelle (MCO) pendant la période de garantie,
— concession des licences d’utilisation du / des progiciels de gestion des risques nécessaires à la réalisation et au fonctionnement opérationnel de l’application,
— maintenance du / des progiciels de gestion des risques nécessaire à l’application pendant une durée de 3 ans.
La réalisation de l’application comprend:
— la conception de la solution cible,
— le paramétrage du progiciel (ou progiciels),
— le développement des éventuels spécifiques,
— la formation,
— l’intégration de l’application dans le SI RATP via la mise en place d’interfaces,
— la reprise des données,
— la mise en service et le déploiement aux utilisateurs,
— la VSR d’une durée de 3 mois,
et
— la garantie d’une durée de 1 an à compter de la fin de VSR.
Prestations comprises dans le maximum du marché:
— prestations du montant minimum,
— maintenance du / des progiciels de gestion des risques nécessaire à l’application pendant une durée de 2 années supplémentaires,
— la maintenance opérationnelle courante, dite maintenance de type 1 de l’application, pour une durée de 3 années,
— la maintenance opérationnelle adaptative, évolutive et développements connexes, dite maintenance de type 2 de l’application, pour un volume maximum de 400 jours hommes,
— prestations associées, pour un volume maximum de 200 jours hommes, comprenant:
—— assistance,
—— formations (équipe projet et utilisateurs finaux),
—— prestations d’expertise fonctionnelle,
—— prestations d’expertise technique,
—— développements connexes,
—— prise en compte d'évolutions.
— concession de licences d’utilisation complémentaires du / des progiciels des gestion de risques et maintenance associée pour un montant maximum de 100 000 EUR,
— réversibilité.
Le marché sera attribué à un seul titulaire.
Éléments de contexte:
— l'application sera hébergée sur un serveur local RATP,
— le nombre d'utilisateurs potentiels est d'environ 2000.
Caractéristiques des données intégrées à l’outil:
— risk management:
—— référentiel des risques groupe, départements, filiales, parfois unités,
—— fiches risque (évaluation des risques),
—— cartographie des risques sous 2 formats (occurrence/gravité/maîtrise et criticité/maîtrise),
—— analyse de risques (plan de traitement: arbre causes/conséquences et barrières),
— assurance:
—— base incidents conservée sur 5 années glissantes,
—— police d’assurance,
— contrôle interne: référentiels de contrôle par département et filiale composés de fiches méthodologiques et de grilles de saisie de résultat,
— plan d’action: mise en commun de l’ensemble des plans d’action élaborés aux différents niveaux de responsabilité (unités, départements et direction générale) et dans les différents domaines du management des risques (risk management, contrôle interne, audit, assurance et qualité).
Principales fonctionnalités envisagées:
— recherche,
— workflow,
— module de statistiques,
— reporting,
— communication avec les outils métier,
— gestion des profils par habilitation,
— gestion de la sécurité des données,
— compatibilité tablette et smartphone,
— possibilité d’exporter des fichiers du SIGR pour les compléter offline et les réinjecter ensuite dans le SIGR.

Conditions de remise des candidatures: le candidat répond par voie électronique sur la plate-forme: https://ratp.bravosolution.com/web/login.html
En cas de difficulté technique ou de questions, les candidats appellent la hotline au +33 811906438 ou depuis l'étranger au +33 146095672 ou via RATP@bravosolution.fr
Les candidats doivent se référer aux pré-requis techniques disponibles sur la plate-forme.
Le candidat sélectionne la consultation nº — DHA_2016SIT10421 dépose sa candidature en ligne. L’inscription est gratuite et nécessaire pour répondre par voie électronique aux consultations et pour être informé en cas de modification de la consultation. Ce dépôt donne lieu à un accusé de réception mentionnant la date et heure de réception sur la plate-forme.
La candidature qui ne serait pas complètement téléchargée avant la date et heure limites, sera rejetée.
Le candidat peut ne pas fournir l'ensemble des documents et renseignements demandés, hormis le DC1, qui sera remis sur la plate-forme, à la condition que ceux-ci soient accessibles directement et gratuitement par l'acheteur par le biais:
— d’un système électronique de mise à disposition d’informations administré par un organisme officiel,
ou
— d’un espace de stockage numérique, sous réserve de la garantie de confidentialité dudit espace.
Le cas échéant, le candidat précisera dans son dossier toutes les informations nécessaires à la consultation de ce système électronique ou de cet espace de stockage numérique.
Si les documents ont déjà été transmis à l’acheteur dans le cadre d’une précédente consultation, les éléments doivent demeurer valables et le candidat doit indiquer la référence de la consultation pour laquelle les documents ont déjà été transmis.
Pour les candidatures retenues, le lien permettant de télécharger le dossier de consultation sera précisé dans le mail d’invitation à présenter une offre.
Informations importantes: en cas de dépôts successifs, seule sera retenue la dernière réponse déposée avant la date et heure limites de réception des candidatures/offres.
Les candidats peuvent adresser, dans les délais impartis, une Copie de sauvegarde (CS) de sa candidature/offre sur support physique électronique ou sur support papier.
Elle sera adressée par lettre recommandée avec AR avec obligatoirement la mention «copie de sauvegarde» à l’adresse suivante RATP SIT HAM — immeuble Central IV — 1 avenue Montaigne, 93192 Noisy-le-Grand ou remise à la RATP contre récépissé, les jours ouvrés, du lundi au vendredi de 9:00 à 16:00 à la même adresse.
Les réponses dématérialisées dans lesquelles un virus serait détecté ne feront pas l’objet d’une tentative de restauration. Elles seront réputées n’avoir jamais été reçues et le candidat en sera informé: les CS seront alors examinées.
En cas de remise hors délai des CS, celles-ci seront réputées n’avoir jamais été reçues et le candidat en sera informé, les CS seront rejetées et retournées au candidat sans avoir été examinées.
Dans le cas où la CS comporterait un ou des support(s) électronique(s) dans le(s)quel(s) un virus serait détecté, la candidature/offre du candidat sera définitivement rejetée.
Les candidatures / offres par télécopie ou par courrier électronique ne sont pas admises. Les documents transmis au format .exe ne sont pas acceptés.
L’attribution du marché entraînera obligatoirement la rematérialisation de l’ensemble des pièces et leur signature manuscrite.
Le nº de CTA est le D 21 licences d'utilisation.