Audit de sécurité sur l'exposition du système d'information de la Caisse nationale des allocations familiales (CNAF) à des cyberattaques externes et audits de configuration

Caisse nationale des allocations familiales (CNAF)

Le marché a pour objet la réalisation d'un audit pour la Caisse nationale des allocations familiales (CNAF) sur l'exposition de son système d'information depuis l'extérieur, afin d'identifier son niveau d'exposition aux risques de cyberattaques.

Date limite

Le délai de réception des offres était de 2020-08-10. L'appel d'offres a été publié le 2020-07-09.

Fournisseurs

Les fournisseurs suivants sont mentionnés dans les décisions d'attribution ou dans d'autres documents relatifs aux marchés publics :

• Intrinsec Sécurité

Qui ?

• Caisse nationale des allocations familiales (CNAF)

Qu'est-ce que c'est ?

Où ?

• Ile-de-France › Paris

Historique des marchés publics

Date	Document
2020-07-09	Avis de marché
2020-10-13	Avis d'attribution de marché

Avis de marché (2020-07-09)
Objet
Champ d'application du marché
Titre: Services d'audit informatique et services d'essai informatique
Numéro de référence: 20/20
Brève description:

Métadonnées de l'avis
Langue originale: français 🗣️
Type de document: Avis de marché
Nature du marché: Services
Réglementation: Union européenne, avec participation des pays de l'AMP
Vocabulaire commun pour les marchés publics (CPV)
Code: Services d'audit informatique et services d'essai informatique 📦
Code CPV supplémentaire: Services d'audit informatique 📦
Lieu d'exécution
Région NUTS: France 🏙️

Procédure
Type de procédure: Procédure ouverte
Type de soumission: Soumission pour tous les lots
Critères d'attribution
Offre la plus économique

Pouvoir adjudicateur
Identité
Pays: France 🇫🇷
Type de pouvoir adjudicateur: Organisme de droit public
Nom du pouvoir adjudicateur: Caisse nationale des allocations familiales (CNAF)
Adresse postale: 32 avenue de la Sibelle
Code postal: 75685
Commune postale: Paris Cedex 14
Contact
Adresse Internet: http://www.caf.fr 🌏
Courrier électronique: demat@cnaf.fr 📧
URL des documents: http://Meoss.achatpublic.com 🌏
URL pour la participation: https://meoss.achatpublic.com/sdm/ent/gen/ent_detail.do?PCSLID=CSL_2020_e-EVGogi7k 🌏

Référence
Dates
Date d'envoi: 2020-07-09 📅
Date limite de soumission: 2020-08-10 📅
Date de publication: 2020-07-14 📅
Identifiants
Numéro d'avis: 2020/S 134-329801
Numéro JO-S: 134
Informations complémentaires

La date d'ouverture est communiquée à titre prévisionnel. La séance d'ouverture des plis n'est pas publique.

Objet
Champ d'application du marché
Valeur totale estimée: 83 333 EUR 💰
Durée de l'accord: 3 mois
Lieu d'exécution
Site principal ou lieu d'exécution: France métropolitaine.

Informations juridiques, économiques, financières et techniques
Conditions de participation
Habilitation à exercer l'activité professionnelle:

Les candidats apportent la preuve qu'ils disposent d'une qualification «Passi», dispensée par l'ANSSI, en cours de validité.

Situation économique et financière:

— déclaration du chiffre d'affaires global (HT) annuel sur les trois derniers exercices disponibles.

Niveau(x) minimal/minimaux de normes: Aucun de niveau minimal exigé.
Capacité technique et professionnelle:

— déclaration indiquant les effectifs annuels moyens du candidat;

— liste des références des trois dernières années, indiquant le montant, la date et le destinataire public ou privé pour des prestations de même nature ou dans un contexte similaire.

Niveau(x) minimal/minimaux de normes: Aucun niveau minimal exigé.

Procédure
Base juridique: 32014L0024
Heure limite de réception des offres: 15:00
Langues dans lesquelles les offres ou les demandes de participation peuvent être présentées: français 🗣️
Période de validité de l'offre: 6 mois
Date d'ouverture des offres: 2020-08-10 📅
Heure d'ouverture des offres: 16:00
Lieu: Locaux du pouvoir adjudicateur.
Informations complémentaires:

La date d'ouverture est communiquée à titre prévisionnel. La séance d'ouverture des plis n'est pas publique.

Critères d'attribution
Critère de qualité (nom): Valeur technique
Critère de qualité (pondération): 60
Prix (pondération): 40

Pouvoir adjudicateur
Contact
Adresse du profil d'acheteur: https://cnaf.achatpublic.com/sdm/ent/gen/index.jsp 🌏
URL des documents: http://Meoss.achatpublic.com 🌏

Référence
Informations complémentaires

Afin de garantir l'impartialité de l'audit et l'absence de conflit d'intérêts, principes déontologiques dégagés par l'ANSSI dans le référentiel relatif aux audits de la sécurité des systèmes d'information, ne pourront soumissionner à la présente consultation les opérateurs économiques titulaires:

— de l'accord-cadre nº 18/37 «Maintenance de la plate-forme de sécurité du SI de la CNAF»;

— de l'accord-cadre nº 18/43 «Fourniture d'un service de connexion à distance sécurisé au réseau CNAF pour les utilisateurs nomades via l'établissement d'un tunnel VPN»;

— de l'accord-cadre nº 17/007 «Prestations de télé-gérance de plate-formes Web internet». Les candidats et soumissionnaires ont l'obligation de transmettre leurs documents concernant la candidature et l'offre par voie électronique sur la plate-forme www.meoss.achatpublic.com Des questions pourront être posées par les candidats sur la plate-forme www.meoss.achatpublic.com jusqu'au 31.7.2020. Les réponses seront apportées au plus tard le 4.8. 2020.

Les sous-critères de la Valeur technique, notée sur 60 points, sont les suivants:

— sous-critère 1: niveau de compréhension globale de la demande (8 points);

— sous-critère 2: pertinence de la méthodologie et du séquencement proposés concernant les actions au centre informatique de la CNAF et en CAF (8 points);

— sous-critère 3: qualité de la méthodologie proposée concernant les tests d'ingénierie sociale (5 points);

— sous-critère 4: cohérence du planning prévisionnel (nombre d'intervenants et nombre de jours prévus pour les audits de configuration, les audits d'infrastructure, les tests d'intrusion et les tests d'ingénierie sociale (32 points);

— sous-critère 5: qualité des supports de soutenance proposés (4 points);

— sous-critère 6: qualité des profils du chef de projet et des intervenants proposés pour la réalisation des prestations (3 points).

Le marché prend effet le jour de sa notification. À titre indicatif et non contractuel, début des prestations au 4

Informations complémentaires
Organe de révision
Nom: Tribunal administratif de Paris
Adresse postale: 7 rue de Jouy
Commune postale: Paris Cedex 04
Code postal: 75181
Pays: France 🇫🇷
Téléphone: +33 144594400 📞
Courrier électronique: greffe.ta-paris@juradm.fr 📧
Fax: +33 144594646 📠
Adresse Internet: http://www.paris.tribunal-administratif.fr 🌏
Organisme responsable des procédures de médiation
Nom: Comité consultatif national de règlement amiable des différends et litiges relatifs aux marchés publics, direction des affaires juridiques, sous direction de la commande publique, bureau Économie, statistiques et techniques de l'achat public, 1C, bâtiment Condorcet
Adresse postale: 6 rue Louise Weiss
Commune postale: Paris Cedex 13
Code postal: 75703
Téléphone: +33 144970823 📞
Courrier électronique: ccnra@finances.gouv.fr 📧
Fax: +33 144970646 📠
Adresse Internet: http://www.economie.gouv.fr/daj/reglementamiable-des-litiges 🌏
Service auprès duquel des informations sur la procédure de recours peuvent être obtenues
Identique à : Organe de révision
Source: OJS 2020/S 134-329801 (2020-07-09)

Avis d'attribution de marché (2020-10-13)
Objet
Champ d'application du marché
Valeur totale du marché: 82 730 EUR 💰
Métadonnées de l'avis
Type de document: Avis d'attribution de marché

Procédure
Type de soumission: Sans objet

Pouvoir adjudicateur
Identité
Nom du pouvoir adjudicateur: Cnaf

Référence
Dates
Date d'envoi: 2020-10-13 📅
Date de publication: 2020-10-16 📅
Identifiants
Numéro d'avis: 2020/S 202-490496
Se réfère à l'avis: 2020/S 134-329801
Numéro JO-S: 202
Informations complémentaires
Le marché a été notifié le 12.10.2020.

Attribution du marché
Date de conclusion du contrat: 2020-10-12 📅
Nom: Intrinsec Sécurité
Adresse postale: 1 passerelle des Reflets, tour CBX 20e étage La Défense 2
Commune postale: Paris La Défense Cedex
Code postal: 92913
Pays: France 🇫🇷
Hauts-de-Seine 🏙️
Adresse Internet: https://www.intrinsec.com/ 🌏
Valeur totale du marché: 82 730 EUR 💰
Informations sur les appels d'offres
Nombre d'offres reçues: 9

Informations complémentaires
Organisme responsable des procédures de médiation
Nom: Comité consultatif national de règlement amiable des différends et litiges relatifs aux marchés publics, direction des affaires juridiques, sous direction de la commande publique, bureau économie, statistiques et techniques de l'achat public, 1c, bâtiment Condorcet
Source: OJS 2020/S 202-490496 (2020-10-13)

Nouveaux marchés dans des catégories connexes 🆕

Services de technologies de l'information, conseil, développement de logiciels, internet et appui (>20 nouveaux marchés)

Services d'audit informatique et services d'essai informatique (1)