Sécurité Si

Régie immobilière de la ville de Paris

Le groupe RIVP souhaite faire appel à une société spécialisée en cybersécurité pour garantir la sécurité de l'ensemble du Si. La prestation attendue se décompose en plusieurs parties:
1) assistance de type RSSI;
2) la cyberdéfense avec la mise en place et la gestion d'un centre opérationnel de sécurité permettant la surveillance du SI 24/7, la détection d'intrusion et les mesures de réaction et de résolution;
3) l'infogérance de l'infrastructure de sécurité SI (firewalls, filtrage web,?);
4) l'expertise sécurité SI avec la réalisation de prestations sécurité spécialisées: scans de vulnérabilités, tests d'intrusion, audits d'architectures, audits de configurations, audits de codes, revue de sécurité applicative, accompagnement pour réalisation de preuve de concept projets, opérations Red Team, guides de durcissement avancés.

Date limite

Le délai de réception des offres était de 2020-10-12. L'appel d'offres a été publié le 2020-09-11.

Fournisseurs

Les fournisseurs suivants sont mentionnés dans les décisions d'attribution ou dans d'autres documents relatifs aux marchés publics :

• Advens

Qui ?

• Régie immobilière de la ville de Paris

Qu'est-ce que c'est ?

Où ?

• Ile-de-France › Paris

Historique des marchés publics

Date	Document
2020-09-11	Avis de marché
2020-09-16	Informations complémentaires
2021-03-26	Avis d'attribution de marché

Avis de marché (2020-09-11)
Objet
Champ d'application du marché
Titre: Services d'assistance et de conseils informatiques
Numéro de référence: 2020dsi0004/Jo
Brève description:

Le groupe RIVP souhaite faire appel à une société spécialisée en cybersécurité pour garantir la sécurité de l'ensemble du Si. La prestation attendue se décompose en plusieurs parties: 1) assistance de type RSSI; 2) la cyberdéfense avec la mise en place et la gestion d'un centre opérationnel de sécurité permettant la surveillance du SI 24/7, la détection d'intrusion et les mesures de réaction et de résolution; 3) l'infogérance de l'infrastructure de sécurité SI (firewalls, filtrage web,?); 4) l'expertise sécurité SI avec la réalisation de prestations sécurité spécialisées: scans de vulnérabilités, tests d'intrusion, audits d'architectures, audits de configurations, audits de codes, revue de sécurité applicative, accompagnement pour réalisation de preuve de concept projets, opérations Red Team, guides de durcissement avancés.

Métadonnées de l'avis
Langue originale: français 🗣️
Type de document: Avis de marché
Nature du marché: Services
Réglementation: Union européenne, avec participation des pays de l'AMP
Vocabulaire commun pour les marchés publics (CPV)
Code: Services d'assistance et de conseils informatiques 📦
Code CPV supplémentaire: Services d'audit informatique 📦
Lieu d'exécution
Région NUTS: Paris 🏙️

Procédure
Type de procédure: Procédure concurrentielle avec négociation
Type de soumission: Soumission pour tous les lots
Critères d'attribution
Offre la plus économique

Pouvoir adjudicateur
Identité
Pays: France 🇫🇷
Type de pouvoir adjudicateur: Autre
Nom du pouvoir adjudicateur: Régie immobilière de la ville de Paris
Adresse postale: 13 avenue de la Porte d'Italie
Code postal: 75013
Commune postale: Paris
Contact
Adresse Internet: http://www.rivp.fr 🌏
Courrier électronique: correspondre@aws-france.com 📧
Téléphone: +33 177751100 📞
URL des documents: https://www.rivp.fr/nos_actualites/espace-fournisseurs/nos-appels-doffres/ 🌏
URL pour la participation: https://www.rivp.fr/nos_actualites/espace-fournisseurs/nos-appels-doffres/ 🌏

Référence
Dates
Date d'envoi: 2020-09-11 📅
Date limite de soumission: 2020-10-12 📅
Date de publication: 2020-09-16 📅
Identifiants
Numéro d'avis: 2020/S 180-434647
Numéro JO-S: 180
Informations complémentaires

Les dépôts de plis doivent être impérativement remis par voie dématérialisée. Pour retrouver cet avis intégral, poser des questions à l'acheteur, déposer un pli, allez sur https://www.rivp.fr/nos_actualites/espace-fournisseurs/nos-appels-doffres/ La candidature est présentée soit sous la forme des formulaires DC1 et DC2 (disponibles gratuitement sur le site www.economie.gouv.fr), soit sous la forme d'un Document unique de marché européen (DUME). La transmission des plis par voie électronique est imposée pour cette consultation. Par conséquent, la transmission par voie papier n'est pas autorisée. La transmission des documents par voie électronique est effectuée sur le profil d'acheteur. Le choix du mode de transmission est global et irréversible. Les candidats doivent appliquer le même mode de transmission à l'ensemble des documents transmis au pouvoir adjudicateur. Chaque transmission fera l'objet d'une date certaine de réception et d'un accusé de réception électronique. À ce titre, le fuseau horaire de référence est celui de (GMT+01:00) Paris, Bruxelles, Copenhague, Madrid. Le pli sera considéré «hors délai» si le téléchargement se termine après la date et l'heure limites prévues. Si un nouveau pli est envoyé par voie électronique par le même candidat, celui-ci annule et remplace le pli précédent. Le pli peut être doublé d'une copie de sauvegarde transmise dans les délais impartis, sur support physique électronique (CD-Rom, DVD-Rom, clé USB) ou sur support papier. Cette copie doit être placée dans un pli portant la mention «copie de sauvegarde», ainsi que le nom du candidat et l'identification de la procédure concernée. Elle est ouverte dans les cas suivants: — lorsqu'un programme informatique malveillant est détecté dans le pli transmis par voie électronique; — lorsque le pli électronique est reçu de façon incomplète, hors délai ou n'a pu être ouvert, à condition que sa transmission ait commencé avant la clôture de la remise des plis. La copie de sauvegarde peut être transmise ou déposée à l'adresse suivante: non renseigné. Aucun format électronique n'est préconisé pour la transmission des documents. Cependant, les fichiers devront être transmis dans des formats largement disponibles. La signature électronique des documents n'est pas exigée dans le cadre de cette consultation. Les formats électroniques dans lesquels les documents peuvent être transmis sont les suivants: après attribution, l'offre électronique retenue sera transformée en offre papier pour donner lieu à la signature manuscrite de l'accord-cadre par les parties. Les frais d'accès au réseau et de recours à la signature électronique sont à la charge des candidats. Qualification obligatoire passi RGS: audit architecture, audit de configuration, audit de code source, tests d'intrusion, audit organisationnel et physique. Numéro de la consultation: 2020dsi0004.

Informations complémentaires

Les dépôts de plis doivent être impérativement remis par voie dématérialisée. Pour retrouver cet avis intégral, poser des questions à l'acheteur, déposer un pli, allez sur https://www.rivp.fr/nos_actualites/espace-fournisseurs/nos-appels-doffres/ La candidature est présentée soit sous la forme des formulaires DC1 et DC2 (disponibles gratuitement sur le site www.economie.gouv.fr), soit sous la forme d'un Document unique de marché européen (DUME). La transmission des plis par voie électronique est imposée pour cette consultation. Par conséquent, la transmission par voie papier n'est pas autorisée. La transmission des documents par voie électronique est effectuée sur le profil d'acheteur. Le choix du mode de transmission est global et irréversible. Les candidats doivent appliquer le même mode de transmission à l'ensemble des documents transmis au pouvoir adjudicateur. Chaque transmission fera l'objet d'une date certaine de réception et d'un accusé de réception électronique. À ce titre, le fuseau horaire de référence est celui de (GMT+01:00) Paris, Bruxelles, Copenhague, Madrid. Le pli sera considéré «hors délai» si le téléchargement se termine après la date et l'heure limites prévues. Si un nouveau pli est envoyé par voie électronique par le même candidat, celui-ci annule et remplace le pli précédent. Le pli peut être doublé d'une copie de sauvegarde transmise dans les délais impartis, sur support physique électronique (CD-Rom, DVD-Rom, clé USB) ou sur support papier. Cette copie doit être placée dans un pli portant la mention «copie de sauvegarde», ainsi que le nom du candidat et l'identification de la procédure concernée. Elle est ouverte dans les cas suivants:

— lorsqu'un programme informatique malveillant est détecté dans le pli transmis par voie électronique;

— lorsque le pli électronique est reçu de façon incomplète, hors délai ou n'a pu être ouvert, à condition que sa transmission ait commencé avant la clôture de la remise des plis. La copie de sauvegarde peut être transmise ou déposée à l'adresse suivante: non renseigné. Aucun format électronique n'est préconisé pour la transmission des documents. Cependant, les fichiers devront être transmis dans des formats largement disponibles. La signature électronique des documents n'est pas exigée dans le cadre de cette consultation. Les formats électroniques dans lesquels les documents peuvent être transmis sont les suivants: après attribution, l'offre électronique retenue sera transformée en offre papier pour donner lieu à la signature manuscrite de l'accord-cadre par les parties. Les frais d'accès au réseau et de recours à la signature électronique sont à la charge des candidats. Qualification obligatoire passi RGS: audit architecture, audit de configuration, audit de code source, tests d'intrusion, audit organisationnel et physique. Numéro de la consultation: 2020dsi0004.

Objet
Champ d'application du marché
Brève description:

Le groupe RIVP souhaite faire appel à une société spécialisée en cybersécurité pour garantir la sécurité de l'ensemble du Si. La prestation attendue se décompose en plusieurs parties:

1) assistance de type RSSI;

2) la cyberdéfense avec la mise en place et la gestion d'un centre opérationnel de sécurité permettant la surveillance du SI 24/7, la détection d'intrusion et les mesures de réaction et de résolution;

3) l'infogérance de l'infrastructure de sécurité SI (firewalls, filtrage web,?);

4) l'expertise sécurité SI avec la réalisation de prestations sécurité spécialisées: scans de vulnérabilités, tests d'intrusion, audits d'architectures, audits de configurations, audits de codes, revue de sécurité applicative, accompagnement pour réalisation de preuve de concept projets, opérations Red Team, guides de durcissement avancés.

Durée de l'accord: 12 mois
Description des renouvellements:

Nombre de périodes de reconduction fixé à trois, durée de chaque période de reconduction de douze mois, et durée maximale du contrat, toutes périodes confondues, de 48 mois.

Informations juridiques, économiques, financières et techniques
Conditions de participation
Habilitation à exercer l'activité professionnelle:

— document prouvant que le candidat dispose d'une autorisation spécifique ou est membre d'une organisation spécifique pour pouvoir fournir dans son pays d'origine le service concerné;

— formulaire DC1, lettre de candidature_habilitation du mandataire par ses cotraitants. (disponible à l'adresse suivante: http://www.economie.gouv.fr/daj/formulaires-declaration-du-candidat);

— formulaire DC2, déclaration du candidat individuel ou du membre du groupement. (disponible à l'adresse suivante: http://www.economie.gouv.fr/daj/formulaires-declaration-du-candidat), déclaration sur l'honneur pour justifier que le candidat n'entre dans aucun des cas d'interdiction de soumissionner (incluse dans DC1);

— formulaire DC1 (téléchargeable à l'adresse suivante: https://www.economie.gouv.fr/daj/formulaires-declaration-du-candidat);

— formulaire DC2 (téléchargeable à l'adresse suivante: https://www.economie.gouv.fr/daj/formulaires-declaration-du-candidat);

— pièces justificatives de l'habilitation du signataire du marché (K-bis, statuts, délégation de pouvoirs...).

Situation économique et financière:

— bilans ou extraits de bilans, concernant les trois dernières années, des opérateurs économiques pour lesquels l'établissement des bilans est obligatoire en vertu de la loi;

— déclaration appropriée de banques ou preuve d'une assurance pour les risques professionnels;

— déclaration concernant le chiffre d'affaires global et le chiffre d'affaires concernant les fournitures, services ou travaux objet du marché, réalisés au cours des trois derniers exercices disponibles. Déclaration concernant le chiffre d'affaires global et le chiffre d'affaires concernant les prestations objet du contrat, réalisées au cours des trois derniers exercices disponibles;

— un extrait de la dernière liasse fiscale avec le bilan (actif + passif) et le compte de résultat du dernier exercice clos, des opérateurs économiques pour lesquels l'établissement des bilans est obligatoire en vertu de la loi.

Capacité technique et professionnelle:

— certificats de qualifications professionnelles. La preuve de la capacité du candidat peut être apportée par tout moyen, notamment par des certificats d'identité professionnelle ou des références de travaux attestant de la compétence de l'opérateur économique à réaliser la prestation pour laquelle il se porte candidat;

— déclaration indiquant l'outillage, le matériel et l'équipement technique dont le candidat dispose pour la réalisation de marchés de même nature;

— déclaration indiquant les effectifs moyens annuels du candidat et l'importance du personnel d'encadrement pour chacune des trois dernières années;

— indication des titres d'études et professionnels des cadres de l'entreprise et notamment des responsables de prestation de services ou de conduite des travaux de même nature que celle du marché;

— présentation d'une liste des principales fournitures ou des principaux services effectués au cours des trois dernières années, indiquant le montant, la date et le destinataire public ou privé. Déclaration indiquant les effectifs moyens annuels du candidat et l'importance du personnel d'encadrement pour chacune des trois dernières années;

— liste des principales prestations effectuées au cours des trois dernières années, indiquant le montant, la date et le destinataire. Elles sont prouvées par des attestations du destinataire ou, à défaut, par une déclaration du candidat;

— indication des titres d'études et professionnels de l'opérateur économique et/ou des cadres de l'entreprise, et notamment des responsables de prestation de services ou de conduite des travaux de même nature que celle du contrat;

— qualification Passi LPM: audit architecture, audit de configuration, audit de code source, tests d'intrusion, audit organisationnel et physique. Pour chaque certificat demandé, acceptation de tout moyen de preuve équivalent.

Exécution du marché
Conditions d'exécution du contrat:

Début d'exécution de l'accord-cadre à compter de la date de notification du contrat. Prestations réglées par des prix unitaires. Prix fermes. Aucune avance prévue. Délai global de paiement des prestations de 60 jours. Aucune clause de garantie financière prévue.

Procédure
Base juridique: 32014L0024
Nombre de candidats envisagé: 4
Critères objectifs de sélection du nombre limité de candidats:

1) capacité financière (CA et CA spécifiques, assurances et niveaux de garantie): 20 %;

2) capacité professionnelle (références vérifiables, certifications): 40 %;

3) capacité technique (Infrastructure, services, moyens humains): 40 %.

Heure limite de réception des offres: 14:00
Langues dans lesquelles les offres ou les demandes de participation peuvent être présentées: français 🗣️
Période de validité de l'offre: 6 mois
Critères d'attribution
Critère de qualité (nom): Solutions techniques
Critère de qualité (pondération): 20
Critère de qualité (nom): Maintenance, support, et exploitation
Projet (organisation, équipe, planning)
Prix (pondération): 40

Pouvoir adjudicateur
Identité
Numéro d'enregistrement national: 55203270800216
Autre type de pouvoir adjudicateur: Autre
Contact
Adresse du profil d'acheteur: https://www.rivp.fr/nos_actualites/espace-fournisseurs/nos-appels-doffres/ 🌏
URL des documents: https://www.rivp.fr/nos_actualites/espace-fournisseurs/nos-appels-doffres/ 🌏

Référence
Informations complémentaires

— lorsqu'un programme informatique malveillant est détecté dans le pli transmis par voie électronique;

— lorsque le pli électronique est reçu de façon incomplète, hors délai ou n'a pu être ouvert, à condition que sa transmission ait commencé avant la clôture de la remise des plis. La copie de sauvegarde peut être transmise ou déposée à l'adresse suivante: non renseigné. Aucun format électronique n'est préconisé pour la transmission des documents. Cependant, les fichiers devront être transmis dans des formats largement disponibles. La signature électronique des documents n'est pas exigée dans le cadre de cette consultation. Les formats électroniques dans lesquels les documents peuvent être transmis sont les suivants: après attribution, l'offre électronique retenue sera transformée en offre papier pour donner lieu à la signature manuscrite de l'accord-cadre par les parties. Les frais d'accès au réseau et de recours à la signature électronique sont à la charge des candidats. Qualification obligatoire passi RGS: audit architecture, audit de configuration, audit de code source, tests d'intrusion, audit organisationnel et physique. Numéro de la consultation: 2020dsi0004.

Informations complémentaires
Organe de révision
Nom: Tribunal judiciaire de Paris
Adresse postale: parvis du Tribunal de Paris
Commune postale: Paris
Code postal: 75859
Pays: France 🇫🇷
Téléphone: +33 144325151 📞
Informations sur les délais d'introduction des recours: Cf. le greffe du tribunal judiciaire de Paris indiqué à l'adresse ci-dessus.
Source: OJS 2020/S 180-434647 (2020-09-11)

Informations complémentaires (2020-09-16)
Objet
Champ d'application du marché
Brève description:

Le groupe RIVP souhaite faire appel à une société spécialisée en cybersécurité pour garantir la sécurité de l'ensemble du Si. La prestation attendue se décompose en plusieurs parties: 1) assistance de type RSSI; 2) la cyberdéfense avec la mise en place et la gestion d'un centre opérationnel de sécurité permettant la surveillance du SI 24/7, la détection d'intrusion et les mesures de réaction et de résolution; 3) l'infogérance de l'infrastructure de sécurité SI (firewalls, filtrage web); 4) l'expertise sécurité SI avec la réalisation de prestations sécurité spécialisées: scans de vulnérabilités, tests d'intrusion, audits d'architectures, audits de configurations, audits de codes, revue de sécurité applicative, accompagnement pour réalisation de preuve de concept projets, opérations Red Team, guides de durcissement avancés.

Métadonnées de l'avis
Type de document: Informations complémentaires

Référence
Dates
Date d'envoi: 2020-09-16 📅
Date de publication: 2020-09-21 📅
Identifiants
Numéro d'avis: 2020/S 183-442755
Se réfère à l'avis: 2020/S 180-434647
Numéro JO-S: 183

Objet
Champ d'application du marché
Brève description: 3) l'infogérance de l'infrastructure de sécurité SI (firewalls, filtrage web);
Source: OJS 2020/S 183-442755 (2020-09-16)

Avis d'attribution de marché (2021-03-26)
Objet
Champ d'application du marché
Brève description:

Le groupe Régie immobilière de la ville de Paris souhaite faire appel à une société spécialisée en Cybersécurité pour garantir la sécurité de l'ensemble du SI. La prestation attendue se décompose en plusieurs parties: 1) assistance de type RSSI; 2) la cyberdéfense avec la mise en place et la gestion d'un centre opérationnel de sécurité permettant la surveillance du SI 24/7, la détection d'intrusion et les mesures de réaction et de résolution; 3) l'infogérance de l'infrastructure de sécurité SI (firewalls, filtrage web,?); 4) l'expertise sécurité SI avec la réalisation de prestations sécurité spécialisées: scans de vulnérabilités, tests d'intrusion, audits d'architectures, audits de configurations, audits de codes, revue de sécurité applicative, accompagnement pour réalisation de preuve de concept projets, opérations Red Team, guides de durcissement avancés.

Valeur totale du marché: 2 544 420 EUR 💰
Métadonnées de l'avis
Type de document: Avis d'attribution de marché

Procédure
Type de soumission: Sans objet

Référence
Dates
Date d'envoi: 2021-03-26 📅
Date de publication: 2021-03-31 📅
Identifiants
Numéro d'avis: 2021/S 063-160611
Numéro JO-S: 63

Objet
Champ d'application du marché
Brève description:

Le groupe Régie immobilière de la ville de Paris souhaite faire appel à une société spécialisée en Cybersécurité pour garantir la sécurité de l'ensemble du SI.

La prestation attendue se décompose en plusieurs parties:

Attribution du marché
Date de conclusion du contrat: 2021-02-22 📅
Nom: Advens
Adresse postale: 32 rue Faidherbe
Commune postale: Lille
Code postal: 59800
Pays: France 🇫🇷
Nord 🏙️
Valeur totale du marché: 2 544 420 EUR 💰
Informations sur les appels d'offres
Nombre d'offres reçues: 4

Pouvoir adjudicateur
Identité
Autre type de pouvoir adjudicateur: autre

Informations complémentaires
Organe de révision
Adresse postale: Parvis du Tribunal de Paris
Informations sur les délais d'introduction des recours: Cf. Le greffe du Tribunal judiciaire de Paris indiqué à l'adresse ci-dessus.
Source: OJS 2021/S 063-160611 (2021-03-26)

Nouveaux marchés dans des catégories connexes 🆕

Services de technologies de l'information, conseil, développement de logiciels, internet et appui (>20 nouveaux marchés)

Services d'assistance et de conseils informatiques (>20)

Services d'assistance informatique (11)