Audit de sécurité sur l'exposition du système d'information de la Caisse nationale des allocations familiales (CNAF) à des cyberattaques externes et audits de configuration
Le marché a pour objet la réalisation d'un audit pour la Caisse nationale des allocations familiales (CNAF) sur l'exposition de son système d'information depuis l'extérieur, afin d'identifier son niveau d'exposition aux risques de cyberattaques.
Date limite
Le délai de réception des offres était de 2020-08-10.
L'appel d'offres a été publié le 2020-07-09.
Fournisseurs
Les fournisseurs suivants sont mentionnés dans les décisions d'attribution ou dans d'autres documents relatifs aux marchés publics :
Objet Champ d'application du marché
Titre:
“Audit de sécurité sur l'exposition du système d'information de la Caisse nationale des allocations familiales (CNAF) à des cyberattaques externes et audits...”
Titre
Audit de sécurité sur l'exposition du système d'information de la Caisse nationale des allocations familiales (CNAF) à des cyberattaques externes et audits de configuration
20/20
Le marché a pour objet la réalisation d'un audit pour la Caisse nationale des allocations familiales (CNAF) sur l'exposition de son système d'information depuis l'extérieur, afin d'identifier son niveau d'exposition aux risques de cyberattaques.
Le marché a pour objet la réalisation d'un audit pour la Caisse nationale des allocations familiales (CNAF) sur l'exposition de son système d'information depuis l'extérieur, afin d'identifier son niveau d'exposition aux risques de cyberattaques.
Afficher plus Critères d'attribution
Critère de qualité (nom): Valeur technique
Critère de qualité (pondération): 60
Prix (pondération): 40
Durée du contrat, de l'accord-cadre ou du système d'acquisition dynamique
Le délai ci-dessous est exprimé en nombre de mois.
Description
Durée de l'accord: 3
Informations juridiques, économiques, financières et techniques Conditions de participation
Liste et brève description des conditions:
“Les candidats apportent la preuve qu'ils disposent d'une qualification «Passi», dispensée par l'ANSSI, en cours de validité.” Situation économique et financière
Liste et brève description des critères de sélection:
“— déclaration du chiffre d'affaires global (HT) annuel sur les trois derniers exercices disponibles.” Conditions de participation
Aucun de niveau minimal exigé.
Capacité technique et professionnelle
Liste et brève description des critères de sélection:
“— déclaration indiquant les effectifs annuels moyens du candidat;
— liste des références des trois dernières années, indiquant le montant, la date et le...”
Liste et brève description des critères de sélection
— déclaration indiquant les effectifs annuels moyens du candidat;
— liste des références des trois dernières années, indiquant le montant, la date et le destinataire public ou privé pour des prestations de même nature ou dans un contexte similaire.
Afficher plus Conditions de participation
Conditions de participation (capacités techniques et professionnelles): Aucun niveau minimal exigé.
Procédure Type de procédure
Procédure ouverte
Informations administratives
Délai de réception des offres ou des demandes de participation: 2020-08-10
15:00 📅
Langues dans lesquelles les offres ou les demandes de participation peuvent être présentées: français 🗣️
Le délai ci-dessous est exprimé en nombre de mois.
Délai minimum pendant lequel le soumissionnaire doit maintenir l'offre: 6
Conditions d'ouverture des offres: 2020-08-10
16:00 📅
Conditions d'ouverture des offres (lieu): Locaux du pouvoir adjudicateur.
Conditions d'ouverture des offres (Informations sur les personnes autorisées et la procédure d'ouverture):
“La date d'ouverture est communiquée à titre prévisionnel. La séance d'ouverture des plis n'est pas publique.”
Informations complémentaires Informations sur les flux de travail électroniques
La facturation électronique sera acceptée
Informations complémentaires
“Afin de garantir l'impartialité de l'audit et l'absence de conflit d'intérêts, principes déontologiques dégagés par l'ANSSI dans le référentiel relatif aux...”
Afin de garantir l'impartialité de l'audit et l'absence de conflit d'intérêts, principes déontologiques dégagés par l'ANSSI dans le référentiel relatif aux audits de la sécurité des systèmes d'information, ne pourront soumissionner à la présente consultation les opérateurs économiques titulaires:
— de l'accord-cadre nº 18/37 «Maintenance de la plate-forme de sécurité du SI de la CNAF»;
— de l'accord-cadre nº 18/43 «Fourniture d'un service de connexion à distance sécurisé au réseau CNAF pour les utilisateurs nomades via l'établissement d'un tunnel VPN»;
— de l'accord-cadre nº 17/007 «Prestations de télé-gérance de plate-formes Web internet». Les candidats et soumissionnaires ont l'obligation de transmettre leurs documents concernant la candidature et l'offre par voie électronique sur la plate-forme www.meoss.achatpublic.com Des questions pourront être posées par les candidats sur la plate-forme www.meoss.achatpublic.com jusqu'au 31.7.2020. Les réponses seront apportées au plus tard le 4.8. 2020.
Les sous-critères de la Valeur technique, notée sur 60 points, sont les suivants:
— sous-critère 1: niveau de compréhension globale de la demande (8 points);
— sous-critère 2: pertinence de la méthodologie et du séquencement proposés concernant les actions au centre informatique de la CNAF et en CAF (8 points);
— sous-critère 3: qualité de la méthodologie proposée concernant les tests d'ingénierie sociale (5 points);
— sous-critère 4: cohérence du planning prévisionnel (nombre d'intervenants et nombre de jours prévus pour les audits de configuration, les audits d'infrastructure, les tests d'intrusion et les tests d'ingénierie sociale (32 points);
— sous-critère 5: qualité des supports de soutenance proposés (4 points);
— sous-critère 6: qualité des profils du chef de projet et des intervenants proposés pour la réalisation des prestations (3 points).
Le marché prend effet le jour de sa notification. À titre indicatif et non contractuel, début des prestations au 4 trimestre 2020.
Afficher plus Organe de révision
Nom: Tribunal administratif de Paris
Adresse postale: 7 rue de Jouy
Commune postale: Paris Cedex 04
Code postal: 75181
Pays: France 🇫🇷
Téléphone: +33 144594400📞
Courrier électronique: greffe.ta-paris@juradm.fr📧
Fax: +33 144594646 📠
URL: http://www.paris.tribunal-administratif.fr🌏 Organisme responsable des procédures de médiation
Nom:
“Comité consultatif national de règlement amiable des différends et litiges relatifs aux marchés publics, direction des affaires juridiques, sous direction...”
Nom
Comité consultatif national de règlement amiable des différends et litiges relatifs aux marchés publics, direction des affaires juridiques, sous direction de la commande publique, bureau Économie, statistiques et techniques de l'achat public, 1C, bâtiment Condorcet
Avis d'attribution de marché (2020-10-13) Pouvoir adjudicateur Nom et adresse
Nom: Cnaf
Objet Champ d'application du marché
Titre:
“Audit de sécurité sur l'exposition du système d'information de la CNAF à des cyberattaques externes et audits de configuration
20/20”
Valeur totale du marché (hors TVA): EUR 82 730 💰
Procédure Informations administratives
Publication précédente concernant cette procédure: 2020/S 134-329801
Attribution du marché
1️⃣
Numéro de contrat: 20/040
Titre:
“Audit de sécurité sur l'exposition du système d'information de la CNAF à des cyberattaques externes et audits de configuration”
Date de conclusion du contrat: 2020-10-12 📅
Informations sur les appels d'offres
Nombre d'offres reçues: 9
Nom et adresse du contractant
Nom: Intrinsec Sécurité
Adresse postale: 1 passerelle des Reflets, tour CBX 20e étage La Défense 2
Commune postale: Paris La Défense Cedex
Code postal: 92913
Pays: France 🇫🇷
Région: Hauts-de-Seine 🏙️
URL: https://www.intrinsec.com/🌏
Le contractant est une PME ✅ Information sur la valeur du contrat/lot (hors TVA)
Valeur totale du contrat/lot: EUR 82 730 💰
Informations complémentaires Informations complémentaires
Le marché a été notifié le 12.10.2020.
Organisme responsable des procédures de médiation
Nom:
“Comité consultatif national de règlement amiable des différends et litiges relatifs aux marchés publics, direction des affaires juridiques, sous direction...”
Nom
Comité consultatif national de règlement amiable des différends et litiges relatifs aux marchés publics, direction des affaires juridiques, sous direction de la commande publique, bureau économie, statistiques et techniques de l'achat public, 1c, bâtiment Condorcet
Afficher plus
Source: OJS 2020/S 202-490496 (2020-10-13)