Prestations d'amélioration des processus de cyber-sécurité des systèmes informatiques industriels du CEA/DAM
Le CEA/DAM souhaite mettre en place un accord-cadre multi-attribué relatif aux prestations d’amélioration de la cyber-sécurité de ses systèmes industriels.
Les prestations couvertes par le présent avis de marché contribuent à assister les différents acteurs concernés à mettre en place les mesures d’amélioration de la sécurité prévues par ces processus.
Ces prestations sont regroupées selon trois types de missions:
Mission 1: rédaction ou modification de documents
Les différentes catégories de tâches identifiées dans cette mission consistent à créer ou modifier des documents. Les documents attendus sont ceux demandés dans les exigences de cyber-sécurité ou qui permettent leur justification. Pour réaliser ces documents, l’observation, l’utilisation et la manipulation des systèmes industriels peuvent être nécessaires mais sans aucune modification des systèmes.
Mission 2: actions techniques
Il s’agit d’actions techniques à réaliser directement sur le système industriel pour en améliorer le niveau de sécurité. Les actions techniques peuvent concerner la partie matérielle et/ou logicielle du système. Ces actions sont effectuées à la demande du responsable du système industriel. Lorsque c’est nécessaire, le détail de l’intervention et les risques associés sont présentés par le titulaire de la prestation spécifique au responsable du système avant toute modification du système en exploitation.
Mission 3: actions organisationnelles et suivi du processus de sécurisation
Il s’agit de tâches relatives à l’assistance aux acteurs de la cyber-sécurité des systèmes industriels de la DAM afin de les aider à assurer le suivi ou la mise en place du processus cyber-sécurité pour un ou plusieurs systèmes industriels. Ces prestations comprennent, par exemple, des actions de formation des utilisateurs aux outils de la cyber-sécurité, des tâches d’assistance à la planification des actions de sécurisation, des vérifications de documents du dossier d’homologation, des vérifications de la qualité des actions techniques, la réalisation de tableaux de bord de suivi de l’avancement du processus.
Les prestations seront principalement à réaliser sur les centres CEA/DAM:
— de Bruyères-le-Châtel à 30 km au sud de Paris;
— du Cesta à 30 km au Sud de Bordeaux;
— de Valduc à 45 km de Dijon;
— du Ripault à 15 km de Tours;
— de Gramat à 60 km de Brive.
Certaines prestations pourront également être réalisées sur les sites:
— de Cadarache à 40 km d’Aix-en-Provence;
— de l'Île Longue à 60 km de Brest.
Date limite
Le délai de réception des offres était de 2020-12-03.
L'appel d'offres a été publié le 2020-10-27.
Qui ?
Qu'est-ce que c'est ?
Où ?
Historique des marchés publics
| Date |
Document |
| 2020-10-27
|
Avis de marché
|