audit de sécurité sur les infrastructures Active directory et audit RGPD pour le compte de la branche Famille de la Sécurité Sociale (2 lots)

CNAF

lot 1 : Audit de la sécurité sur les infrastructures Active directory de la branche famille de la sécurité sociale LOT 2 : Audit sur la réalisation d'analyses d'impact relative à la protection des données (Aipa) réalisées au titre de l'article 35 du RGPD par la CNAF

Date limite

Le délai de réception des offres était de 2022-05-02. L'appel d'offres a été publié le 2022-03-29.

Fournisseurs

Les fournisseurs suivants sont mentionnés dans les décisions d'attribution ou dans d'autres documents relatifs aux marchés publics :

• atos digital security
• MC2I

Qui ?

• CNAF

Qu'est-ce que c'est ?

Où ?

• France

Historique des marchés publics

Date	Document
2022-03-29	Avis de marché
2022-07-05	Avis d'attribution de marché

Avis de marché (2022-03-29)
Objet
Champ d'application du marché
Titre: Services d'audit informatique
Numéro de référence: 07/22
Brève description:

Métadonnées de l'avis
Langue originale: français 🗣️
Type de document: Avis de marché
Nature du marché: Services
Réglementation: Union européenne, avec participation des pays de l'AMP
Vocabulaire commun pour les marchés publics (CPV)
Code: Services d'audit informatique 📦
Code CPV supplémentaire: Services d'audit informatique 📦
Lieu d'exécution
Région NUTS: France 🏙️

Procédure
Type de procédure: Procédure ouverte
Type de soumission: Soumission pour tous les lots
Critères d'attribution
Offre la plus économique

Pouvoir adjudicateur
Identité
Pays: France 🇫🇷
Type de pouvoir adjudicateur: Organisme de droit public
Nom du pouvoir adjudicateur: cnaf
Adresse postale: 32 avenue de la Sibelle
Code postal: 75685
Commune postale: Paris Cedex 14
Contact
Adresse Internet: http://www.caf.fr 🌏
Courrier électronique: demat@cnaf.fr 📧
URL des documents: https://meoss.achatpublic.com/sdm/ent/gen/ent_detail.do?PCSLID=CSL_2022__WfGl17BSh 🌏
URL pour la participation: https://meoss.achatpublic.com/sdm/ent/gen/ent_detail.do?PCSLID=CSL_2022__WfGl17BSh 🌏

Référence
Dates
Date d'envoi: 2022-03-29 📅
Date limite de soumission: 2022-05-02 📅
Date de publication: 2022-04-01 📅
Date de fin: 2022-11-30 📅
Identifiants
Numéro d'avis: 2022/S 065-171027
Numéro JO-S: 65
Informations complémentaires
la séance d'ouverture des plis n'est pas publique

Objet
Champ d'application du marché
Valeur totale estimée: 82916.66 EUR 💰
Informations sur les lots: néant
Intitulé du lot: audit de sécurité sur les infrastructures Active Directory de la Branche famille de la Sécurité sociale
Numéro du lot: 1
Brève description:

audit de sécurité sur les infrastructures Active Directory de la Branche famille de la Sécurité sociale

Valeur estimée hors TVA: 42 083 EUR 💰
Intitulé du lot: audit sur la réalisation d'analyses d'impact relative à la protection des données (Aipd) réalisées au titre de l'article 35 du RGPD par la Cnaf
Numéro du lot: 2
Brève description:

audit sur la réalisation d'analyses d'impact relative à la protection des données (Aipd) réalisées au titre de l'article 35 du RGPD par la Cnaf

Valeur estimée hors TVA: 40 833 EUR 💰
Lieu d'exécution
Site principal ou lieu d'exécution:

locaux du titulaire et au siège de la Cnaf à Paris et dans les Alpes-Maritime

siège de la Cnaf à Paris ou à distance

Informations juridiques, économiques, financières et techniques
Conditions de participation
Habilitation à exercer l'activité professionnelle:

pour le lot 1 uniquement : le candidat apporte la preuve qu'il dispose d'une qualification " Passi " dispensée par l'anssi en cours de validité. Il est possible à ce stade de fournir un récépissé du dépôt de la demande de certification auprès des autorités compétentes. Cependant, le marché ne pourra être notifié qu'à un prestataire titulaire de la certification

Situation économique et financière:

une déclaration de son chiffre d'affaires global (Ht) annuel sur les trois derniers exercices disponibles

Capacité technique et professionnelle:

1°- une liste des références au cours des trois dernières années, indiquant le montant, la date et le destinataire public ou privé pour des prestations de même nature ou dans un contexte similaire.2°- une déclaration indiquant les effectifs moyens annuels du candidat

Procédure
Base juridique: 32014L0024
Heure limite de réception des offres: 12:00
Langues dans lesquelles les offres ou les demandes de participation peuvent être présentées: français 🗣️
Période de validité de l'offre: 6 mois
Date d'ouverture des offres: 2022-05-02 📅
Heure d'ouverture des offres: 14:00
Informations complémentaires: la séance d'ouverture des plis n'est pas publique
Critères d'attribution
Critère de qualité (nom): Valeur technique
Critère de qualité (pondération): 60
Critère de qualité (nom): Sous-critère 1:Niveau de compréhension globale de la demande
Critère de qualité (pondération): 10
Critère de qualité (nom): Sous-critère 2:Pertinence de la méthodologie proposée au regard des exigences du CCTP (...)
Critère de qualité (pondération): 15
Critère de qualité (nom): Sous-critère 3:Délai global d'exécution et planning proposés (nombre d'intervenants affectés et nombre de jours prévus)
Sous-critère 4:Qualité des supports proposés (exemple anonymisés (...))
Sous-critère 5:Qualité des profils du chef de projet et des intervenants pressentis pour la réalisation des prestations, adéquation et qualité des moyens humains mis en oeuvre(...)
Prix (pondération): 40
Critère de qualité (pondération): 5
Critère de qualité (nom): Sous-critère 2:Pertinence de la méthodologie proposée au regard des exigences du CCTP et des recommandations éventuellement formulées, Adéquation et qualité de la méthode, de l'organisation (...)
Critère de qualité (pondération): 20
Critère de qualité (nom): Sous-critère 3:critique du déroulement envisagé tel que décrit dans le CCTP et grandes lignes des entretiens que le candidat compte mener
Sous-critère 4:Délai global d'exécution et planning proposés (nombre d'intervenants affectés et nombre de jours prévus
Sous-critère 5:Qualité des supports de soutenance proposés (exemple anonymisé de rapport sur une prestation similaire
Sous-critère 6:Qualité des profils du chef de projet et des intervenants pressentis pour la réalisation des prestations, adéquation et qualité des moyens humains mis en oeuvre avec (...)

Pouvoir adjudicateur
Contact
Adresse du profil d'acheteur: https://meoss.achatpublic.com/sdm/ent/gen/index.jsp 🌏
URL des documents: https://meoss.achatpublic.com/sdm/ent/gen/ent_detail.do?PCSLID=CSL_2022__WfGl17BSh 🌏

Référence
Informations complémentaires

sous-section iii : CRITERES D'Attribution et examen des OffresPour chacun des lots 1 et 2, le pouvoir adjudicateur attribue le marché au soumissionnaire qui a présenté l'offre économiquement la plus avantageuse en application des 2 critères suivants :- la valeur technique (60 points) ;- le prix (40 points).Les offres sont notées sur 100 points en fonction des critères désignés ci-dessus, de la manière suivante :1. " Valeur technique " (60 points)le critère " Valeur technique " est évalué, conformément aux éléments présents dans la proposition technique: Pour le lot 1, au regard des 5 sous-critères suivants-sous-critère 1 : Niveau de compréhension globale de la demande (10 points)-sous-critère 2 : Pertinence de la méthodologie proposée au regard des exigences du CCTP et des recommandations éventuellement formulées, Adéquation et qualité de la méthode, de l'organisation et des moyens techniques mis en oeuvre avec les prestations à réaliser (15 points)-sous-critère 3 : Délai global d'exécution et planning proposés (nombre d'intervenants affectés et nombre de jours prévus) proposés (10 points)-sous-critère 4 : Qualité des supports proposés (exemples anonymisés de description de vulnérabilités découvertes lors de précédentes prestations similaires qu'ils ont réalisées auprès d'autres clients et exemple anonymisé de support de restitution managériale sur une prestation similaire)) (10 points)-sous-critère 5 : Qualité des profils du chef de projet et des intervenants pressentis pour la réalisation des prestations, adéquation et qualité des moyens humains mis en oeuvre avec les prestations à réaliser (15 points).Pour le lot 2, au regard des 6 sous-critères suivants :-Sous-Critère 1 : Niveau de compréhension globale de la demande (5 points)-sous-critère 2 : Pertinence de la méthodologie proposée au regard des exigences du CCTP et desrecommandations éventuellement formulées, Adéquation et qualité de la méthode, de l'organisation et desmoyens techniques mis en oeuvre avec les prestations à réaliser (20 points)-sous-critère 3 : critique du déroulement envisagé tel que décrit dans le CCTP et grandes lignes desentretiens que le candidat compte mener (10 points)-sous-critère 4 : Délai global d'exécution et planning proposés (nombre d'intervenants affectés et nombrede jours prévus (5 points) -Sous-Critère 5 : Qualité des supports de soutenance proposés (exemple anonymisé de rapport sur uneprestation similaire (10 points)-sous-critère 6 : Qualité des profils du chef de projet et des intervenants pressentis pour la réalisation desprestations, adéquation et qualité des moyens humains mis en oeuvre avec les prestations à réaliser (10points).2. " Prix " (40 points)ce critère est noté sur 40 points de la manière suivante :- la note 40 (maximum) est attribuée au candidat qui propose le prix en Euros (T.T.C.) le plus faible. Le prix correspond au prix forfaitaire proposé par le candidat dans l'annexe financière ;- les notes des autres candidats sont attribuées en fonction des écarts entre le prix proposé par chacun d'eux et le prix le plus faible, par application de la formule suivante : n = 40 (x / Z)Dans laquelle : X= prix le plus faible ;Z= prix candidat pour lequel la note N est calculée.Section V - mise a dispostion des documents de la ConsultationMise à disposition des documents de la consultation sur le profil d'acheteur du pouvoir adjudicateuradresse électronique de la plate-forme du profil d'acheteurhttps://meoss.achatpublic.com section vi - modalites de remise des candidatures et des OffresAdresse électronique de la plate-formehttps://meoss.achatpublic.comTout dépôt sur un autre site ou adresse électronique est nul et non avenu

Informations complémentaires

Informations complémentaires
Organe de révision
Nom: tribunal administratif de Paris,
Adresse postale: rue de Jouy
Commune postale: Paris Cedex 04
Code postal: 75181
Pays: France 🇫🇷
Téléphone: +33 144970823 📞
Courrier électronique: greffe.ta-paris@juradm.fr 📧
Fax: +33 144970646 📠
Adresse Internet: http://www.paris.tribunal-administratif.fr 🌏
Organisme responsable des procédures de médiation
Nom: comité consultatif national de règlement amiable des différends et litiges relatifs aux marchés publics
Adresse postale: direction des affaires juridiques, sous direction de la commande publique, bureau économie, statistiques et techniques de l'achat public,1c, Bâtiment Condorcet, 6 rue Louise Weiss
Commune postale: Paris Cedex 13
Code postal: 75703
Courrier électronique: ccnra@finances.gouv.fr 📧
Adresse Internet: http://www.economie.gouv.fr/daj/reglementamiable-des-litiges 🌏
Service auprès duquel des informations sur la procédure de recours peuvent être obtenues
Nom: tribunal administratif de Paris
Adresse postale: 7 rue de Jouy
Téléphone: +33 144594400 📞
Fax: +33 144594646 📠
Source: OJS 2022/S 065-171027 (2022-03-29)

Avis d'attribution de marché (2022-07-05)
Objet
Champ d'application du marché
Valeur totale du marché: 52 355 EUR 💰
Métadonnées de l'avis
Type de document: Avis d'attribution de marché

Procédure
Type de soumission: Sans objet

Référence
Dates
Date d'envoi: 2022-07-05 📅
Date de publication: 2022-07-08 📅
Identifiants
Numéro d'avis: 2022/S 130-370743
Se réfère à l'avis: 2022/S 065-171027
Numéro JO-S: 130

Attribution du marché
Date de conclusion du contrat: 2022-06-28 📅
Nom: atos Digital Security
Adresse postale: 50 avenue Daumesnil
Commune postale: Paris
Code postal: 75012
Pays: France 🇫🇷
Adresse Internet: https://atos.net/en/solutions/cyber-security/digital-workplace-security 🌏
Valeur totale du marché: 20 285 EUR 💰
Date de conclusion du contrat: 2022-06-30 📅
Nom: mc2i
Adresse postale: 51, rue François 1er
Code postal: 75008
Adresse Internet: https://www.mc2i.fr/ 🌏
Valeur totale du marché: 32 070 EUR 💰
Informations sur les appels d'offres
Nombre d'offres reçues: 4
5
Source: OJS 2022/S 130-370743 (2022-07-05)

Nouveaux marchés dans des catégories connexes 🆕

Services de technologies de l'information, conseil, développement de logiciels, internet et appui (>20 nouveaux marchés)

Services d'audit informatique et services d'essai informatique (1)