affaire 23c0006 - prestations de sécurisation des systèmes d'information

Région Grand Est

la région Grand EST souhaite être accompagnée dans la gouvernance, le développement et l'amélioration continue de son système de management de la sécurité de l'information (Smsi).
L'Objet du marché consiste donc à fournir diverses prestations intellectuelles et techniques dans le domaine de la sécurité informatique.
Cet accompagnement peut prendre les formes suivantes :
- Conseil
- Évaluation et mise en conformité
- renforcement à la demande RSSI et DPO (Volet Cyber)
- Sensibilisation & Formation
- Prestation d'audits de sécurité
la description des prestations est présentée au point Ii.2.4 ci-dessous.

Date limite

Le délai de réception des offres était de 2023-03-21. L'appel d'offres a été publié le 2023-02-08.

Fournisseurs

Les fournisseurs suivants sont mentionnés dans les décisions d'attribution ou dans d'autres documents relatifs aux marchés publics :

Qui ? Qu'est-ce que c'est ? Où ?
Historique des marchés publics
Date Document
2023-02-08 Avis de marché
2023-06-05 Avis d'attribution de marché
Avis de marché (2023-02-08)
Objet
Champ d'application du marché
Titre: Services d'analyse stratégique de systèmes ou de technologies de l'information
Brève description:
la région Grand EST souhaite être accompagnée dans la gouvernance, le développement et l'amélioration continue de son système de management de la sécurité de l'information (Smsi). L'Objet du marché consiste donc à fournir diverses prestations intellectuelles et techniques dans le domaine de la sécurité informatique. Cet accompagnement peut prendre les formes suivantes : - Conseil - Évaluation et mise en conformité - renforcement à la demande RSSI et DPO (Volet Cyber) - Sensibilisation & Formation - Prestation d'audits de sécurité la description des prestations est présentée au point Ii.2.4 ci-dessous.
Afficher plus
Métadonnées de l'avis
Langue originale: français 🗣️
Type de document: Avis de marché
Nature du marché: Services
Réglementation: Union européenne, avec participation des pays de l'AMP
Vocabulaire commun pour les marchés publics (CPV)
Code: Services d'analyse stratégique de systèmes ou de technologies de l'information 📦
Code CPV supplémentaire: Services d'analyse stratégique de systèmes ou de technologies de l'information 📦
Lieu d'exécution
Région NUTS: Grand Est 🏙️

Procédure
Type de procédure: Procédure ouverte
Type de soumission: Soumission pour tous les lots
Critères d'attribution
Offre la plus économique

Pouvoir adjudicateur
Identité
Pays: France 🇫🇷
Type de pouvoir adjudicateur: Autorité régionale ou locale
Nom du pouvoir adjudicateur: region grand est
Adresse postale: hôtel de Région - place Gabriel Hocquard - CS 81004
Code postal: 57036
Commune postale: Metz Cedex 1
Contact
Adresse Internet: http://www.grandest.fr 🌏
Courrier électronique: marchesfournituresservicesmetz@grandest.fr 📧
Téléphone: +33 387336211 📞
URL des documents: https://marchespublics.grandest.fr 🌏
URL pour la participation: https://marchespublics.grandest.fr 🌏

Référence
Dates
Date d'envoi: 2023-02-08 📅
Date limite de soumission: 2023-03-21 📅
Date de publication: 2023-02-13 📅
Identifiants
Numéro d'avis: 2023/S 031-090618
Numéro JO-S: 31
Informations complémentaires
la valeur totale estimée figurant au point Ii.2.6 correspond au montant maximum contractuel du lot

Objet
Champ d'application du marché
Brève description:
la région Grand EST souhaite être accompagnée dans la gouvernance, le développement et l'amélioration continue de son système de management de la sécurité de l'information (Smsi).
L'Objet du marché consiste donc à fournir diverses prestations intellectuelles et techniques dans le domaine de la sécurité informatique.
Cet accompagnement peut prendre les formes suivantes :
- Conseil
- Évaluation et mise en conformité
- renforcement à la demande RSSI et DPO (Volet Cyber)
- Sensibilisation & Formation
- Prestation d'audits de sécurité
la description des prestations est présentée au point Ii.2.4 ci-dessous.
Valeur totale estimée: 1 000 000 EUR 💰
Intitulé du lot: accompagnement à la gouvernance, l'animation, le développement et l'amélioration continue du système de management de la sécurité de l'information (Smsi)
Numéro du lot: 1
Brève description:
l'Objet de ce lot est de disposer de prestations intellectuelles pour être accompagné dans la gouvernance, le développement et l'amélioration continue de son système de management de la sécurité de l'information (Smsi).
Le lot couvre 4 domaines d'intervention : conseil, homologation des systèmes d'information, Renfort RSSI et Sensibilisation/Formation. Il permet l'intervention de différents profils parmi Complexe, Expert voir stratégique selon la complexité des missions.
Afficher plus
Accord-cadre mono-attributaire à bons de commande conclu sans minimum et pour un montant maximum de 600 000 euro ht sur la durée du marché
Valeur estimée hors TVA: 600 000 EUR 💰
Durée de l'accord: 48 mois
Informations complémentaires:
la valeur totale estimée figurant au point Ii.2.6 correspond au montant maximum contractuel du lot
Intitulé du lot: prestations d'audit de sécurité des systèmes d'informations
Numéro du lot: 2
Brève description:
l'Objet de ce lot est de disposer de prestations d'audit de sécurité via diverses méthodologies, portant sur des périmètres définis du système d'information de la Région Grand Est et avec remise de rapports d'audit détaillés mais également de niveau managérial.
Afficher plus
En effet, dans le respect du Référentiel Général de Sécurité (Rgs), l'homologation y compris RGS de ses systèmes, il est important pour la collectivité de disposer de ces prestations à la demande.
Ces audits permettront à la Région Grand Est de situer le niveau du SI cible sur tous les critères composant la sécurité des systèmes d'information en regard de sa Politique de Sécurité du Système d'information (Pssi).
En complément de ces prestations d'audits, la Région Grand Est souhaite pouvoir organiser des campagnes d'ingénierie sociale.
Un marché subséquent est conclu pour chaque besoin d'audit au fur et à mesure de la vie du marché.
Accord-cadre pluri-attributaire (dans la limite de 3 attributaires) donnant lieu à la conclusion de marchés subséquents sans minimum et pour un montant maximum de 400 000 euro ht sur la durée du marché
Valeur estimée hors TVA: 400 000 EUR 💰

Informations juridiques, économiques, financières et techniques
Conditions de participation
Habilitation à exercer l'activité professionnelle:
concernant le lot 2, les candidats devront absolument être qualifiés PASSI (Prestataire d'audit de la Sécurité du Système d'information) sous peine de rejet de leur candidature. Il est donc demandé aux soumissionnaires de fournir dans leur dossier de candidature leur attestation de qualification précisant les activités pour lesquelles ils sont qualifiés et la date de validité de la qualification et/ou une preuve de contractualisation avec un partenaire qualifié ainsi que son attestation sur les périmètres concernés
Afficher plus

Procédure
Base juridique: 32014L0024
Nombre de participants à envisager: 3
Heure limite de réception des offres: 12:00
Langues dans lesquelles les offres ou les demandes de participation peuvent être présentées: français 🗣️
Période de validité de l'offre: 6 mois
Date d'ouverture des offres: 2023-03-21 📅
Heure d'ouverture des offres: 14:00

Pouvoir adjudicateur
Contact
Point de contact: Direction de l’Achat Public – Site de Metz
Adresse du profil d'acheteur: https://marchespublics.grandest.fr 🌏
URL des documents: https://marchespublics.grandest.fr 🌏

Référence
Informations complémentaires
la valeur totale estimée figurant au point Ii.1.5 correspond au montant maximum contractuel tous lots confondus

Informations complémentaires
Organe de révision
Nom: tribunal Administratif de STRASBOURG
Adresse postale: 31 Avenue de la Paix
Commune postale: Strasbourg
Code postal: 67070
Pays: France 🇫🇷
Téléphone: +33 388212323 📞
Courrier électronique: greffe.ta-strasbourg@juradm.fr 📧
Informations sur les délais d'introduction des recours:
le candidat peut, s'il le souhaite, exercer devant le tribunal administratif compétent : - un référé précontractuel : depuis le début de la procédure de passation jusqu'à la signature du contrat (article L.551-1 et suivants et R.551-1 du code de justice administrative) ; - un référé contractuel : après la signature du contrat, dans un délai de 31 jours à compter de la publication d'un avis d'attribution, ou à défaut de la publication, 6 mois à compter de la signature du contrat (articles L.551-13 et suivants et R.551-7 et suivants du code de justice administrative) ; - un référé suspension : depuis le début de la procédure de passation jusqu'à la signature du contrat (article L 521-1 du code de justice administrative) ; - un recours de pleine juridiction en contestation de la validité du contrat ou de certaines de ses clauses : dans un délai de deux mois à compter de l'accomplissement des mesures de publicité appropriées (publication d'un avis d'attribution pour les marchés et accords-cadres soumis à cette obligation) ; - un recours indemnitaire de plein contentieux : dans un délai de deux mois à compter de la notification de la décision rendue par la Région Grand Est après réclamation gracieuse préalable ; - un recours pour excès de pouvoir contre la décision de déclaration sans suite (pour infructuosité ou pour motif d'intérêt général) : dans un délai de 2 mois à compter de la notification de cette décision (articles R 421-1 à R421-7 du code de justice administrative)
Afficher plus
Source: OJS 2023/S 031-090618 (2023-02-08)
Avis d'attribution de marché (2023-06-05)
Objet
Champ d'application du marché
Brève description:
la région Grand EST souhaite être accompagnée dans la gouvernance, le développement et l'amélioration continue de son système de management de la sécurité de l'information (Smsi). L'Objet du marché consiste donc à fournir diverses prestations intellectuelles et techniques dans le domaine de la sécurité informatique. Cet accompagnement peut prendre les formes suivantes : - Conseil - Évaluation et mise en conformité - renforcement à la demande RSSI et DPO (Volet Cyber) - Sensibilisation & Formation - Prestation d'audits de sécurité la description des prestations est présentée au point Ii.2.4 ci-dessous
Afficher plus
Valeur totale du marché: 1 317 256 EUR 💰
Métadonnées de l'avis
Type de document: Avis d'attribution de marché

Procédure
Type de soumission: Sans objet

Référence
Dates
Date d'envoi: 2023-06-05 📅
Date de publication: 2023-06-09 📅
Identifiants
Numéro d'avis: 2023/S 110-342064
Se réfère à l'avis: 2023/S 031-090618
Numéro JO-S: 110
Informations complémentaires
la valeur totale du marché correspond au montant HT simulé. Les pièces du marché sont consultables, dans les conditions du droit commun (notamment sous réserve de la préservation des intérêts commerciaux de l'entreprise attributaire) sur demande écrite à : Région Grand Est - Direction de l'achat Public - 1, Place Gabriel Hocquard - cs 81004 - 57 036 Metz Cedex 1
Afficher plus

Objet
Champ d'application du marché
Brève description: la description des prestations est présentée au point Ii.2.4 ci-dessous

Procédure
Critères d'attribution
Critère de qualité (nom): Valeur technique
Critère de qualité (pondération): 60%
Prix (pondération): 40%

Attribution du marché
Date de conclusion du contrat: 2023-05-24 📅
Nom: ernst & young advisory
Commune postale: Courbevoie
Code postal: 92400
Pays: France 🇫🇷
Hauts-de-Seine 🏙️
Valeur totale du marché: 417 560 EUR 💰
321 016 EUR 💰
Nom: acceis
Commune postale: Rennes
Code postal: 35000
Pays: Ille-et-Vilaine 🏙️
Nom: lexfo
Commune postale: Paris
Code postal: 75008
Pays: Paris 🏙️
Valeur totale du marché: 307 980 EUR 💰
Nom: intrinsec securite
Valeur totale du marché: 270 700 EUR 💰
Informations sur les appels d'offres
Nombre d'offres reçues: 6

Référence
Informations complémentaires
la valeur totale du marché correspond au montant HT simulé. Les pièces du marché sont consultables, dans les conditions du droit commun
(notamment sous réserve de la préservation des intérêts commerciaux de l'entreprise attributaire) sur demande écrite à : Région Grand Est -
Direction de l'achat Public - 1, Place Gabriel Hocquard - cs 81004 - 57 036 Metz Cedex 1
Source: OJS 2023/S 110-342064 (2023-06-05)