la région Grand EST souhaite être accompagnée dans la gouvernance, le développement et l'amélioration continue de son système de management de la sécurité de l'information (Smsi). L'Objet du marché consiste donc à fournir diverses prestations intellectuelles et techniques dans le domaine de la sécurité informatique. Cet accompagnement peut prendre les formes suivantes : - Conseil - Évaluation et mise en conformité - renforcement à la demande RSSI et DPO (Volet Cyber) - Sensibilisation & Formation - Prestation d'audits de sécurité la description des prestations est présentée au point Ii.2.4 ci-dessous.
Date limite
Le délai de réception des offres était de 2023-03-21.
L'appel d'offres a été publié le 2023-02-08.
Fournisseurs
Les fournisseurs suivants sont mentionnés dans les décisions d'attribution ou dans d'autres documents relatifs aux marchés publics :
Avis de marché (2023-02-08) Objet Champ d'application du marché
Titre: Services d'analyse stratégique de systèmes ou de technologies de l'information
Brève description:
la région Grand EST souhaite être accompagnée dans la gouvernance, le développement et l'amélioration continue de son système de management de la sécurité de l'information (Smsi).
L'Objet du marché consiste donc à fournir diverses prestations intellectuelles et techniques dans le domaine de la sécurité informatique.
Cet accompagnement peut prendre les formes suivantes :
- Conseil
- Évaluation et mise en conformité
- renforcement à la demande RSSI et DPO (Volet Cyber)
- Sensibilisation & Formation
- Prestation d'audits de sécurité
la description des prestations est présentée au point Ii.2.4 ci-dessous.
la région Grand EST souhaite être accompagnée dans la gouvernance, le développement et l'amélioration continue de son système de management de la sécurité de l'information (Smsi).
L'Objet du marché consiste donc à fournir diverses prestations intellectuelles et techniques dans le domaine de la sécurité informatique.
Cet accompagnement peut prendre les formes suivantes :
- Conseil
- Évaluation et mise en conformité
- renforcement à la demande RSSI et DPO (Volet Cyber)
- Sensibilisation & Formation
- Prestation d'audits de sécurité
la description des prestations est présentée au point Ii.2.4 ci-dessous.
Référence Dates
Date d'envoi: 2023-02-08 📅
Date limite de soumission: 2023-03-21 📅
Date de publication: 2023-02-13 📅
Identifiants
Numéro d'avis: 2023/S 031-090618
Numéro JO-S: 31
Informations complémentaires
la valeur totale estimée figurant au point Ii.2.6 correspond au montant maximum contractuel du lot
Objet Champ d'application du marché
Brève description:
la région Grand EST souhaite être accompagnée dans la gouvernance, le développement et l'amélioration continue de son système de management de la sécurité de l'information (Smsi).
L'Objet du marché consiste donc à fournir diverses prestations intellectuelles et techniques dans le domaine de la sécurité informatique.
Cet accompagnement peut prendre les formes suivantes :
- Conseil
- Évaluation et mise en conformité
- renforcement à la demande RSSI et DPO (Volet Cyber)
- Sensibilisation & Formation
- Prestation d'audits de sécurité
la description des prestations est présentée au point Ii.2.4 ci-dessous.
Valeur totale estimée: 1 000 000 EUR 💰
Intitulé du lot: accompagnement à la gouvernance, l'animation, le développement et l'amélioration continue du système de management de la sécurité de l'information (Smsi)
Numéro du lot: 1
Brève description:
l'Objet de ce lot est de disposer de prestations intellectuelles pour être accompagné dans la gouvernance, le développement et l'amélioration continue de son système de management de la sécurité de l'information (Smsi).
Le lot couvre 4 domaines d'intervention : conseil, homologation des systèmes d'information, Renfort RSSI et Sensibilisation/Formation. Il permet l'intervention de différents profils parmi Complexe, Expert voir stratégique selon la complexité des missions.
Le lot couvre 4 domaines d'intervention : conseil, homologation des systèmes d'information, Renfort RSSI et Sensibilisation/Formation. Il permet l'intervention de différents profils parmi Complexe, Expert voir stratégique selon la complexité des missions.
Accord-cadre mono-attributaire à bons de commande conclu sans minimum et pour un montant maximum de 600 000 euro ht sur la durée du marché
Valeur estimée hors TVA: 600 000 EUR 💰
Durée de l'accord: 48 mois
Informations complémentaires:
la valeur totale estimée figurant au point Ii.2.6 correspond au montant maximum contractuel du lot
Intitulé du lot: prestations d'audit de sécurité des systèmes d'informations
Numéro du lot: 2
Brève description:
l'Objet de ce lot est de disposer de prestations d'audit de sécurité via diverses méthodologies, portant sur des périmètres définis du système d'information de la Région Grand Est et avec remise de rapports d'audit détaillés mais également de niveau managérial.
l'Objet de ce lot est de disposer de prestations d'audit de sécurité via diverses méthodologies, portant sur des périmètres définis du système d'information de la Région Grand Est et avec remise de rapports d'audit détaillés mais également de niveau managérial.
En effet, dans le respect du Référentiel Général de Sécurité (Rgs), l'homologation y compris RGS de ses systèmes, il est important pour la collectivité de disposer de ces prestations à la demande.
Ces audits permettront à la Région Grand Est de situer le niveau du SI cible sur tous les critères composant la sécurité des systèmes d'information en regard de sa Politique de Sécurité du Système d'information (Pssi).
En complément de ces prestations d'audits, la Région Grand Est souhaite pouvoir organiser des campagnes d'ingénierie sociale.
Un marché subséquent est conclu pour chaque besoin d'audit au fur et à mesure de la vie du marché.
Accord-cadre pluri-attributaire (dans la limite de 3 attributaires) donnant lieu à la conclusion de marchés subséquents sans minimum et pour un montant maximum de 400 000 euro ht sur la durée du marché
Valeur estimée hors TVA: 400 000 EUR 💰
Informations juridiques, économiques, financières et techniques Conditions de participation
Habilitation à exercer l'activité professionnelle:
concernant le lot 2, les candidats devront absolument être qualifiés PASSI (Prestataire d'audit de la Sécurité du Système d'information) sous peine de rejet de leur candidature. Il est donc demandé aux soumissionnaires de fournir dans leur dossier de candidature leur attestation de qualification précisant les activités pour lesquelles ils sont qualifiés et la date de validité de la qualification et/ou une preuve de contractualisation avec un partenaire qualifié ainsi que son attestation sur les périmètres concernés
concernant le lot 2, les candidats devront absolument être qualifiés PASSI (Prestataire d'audit de la Sécurité du Système d'information) sous peine de rejet de leur candidature. Il est donc demandé aux soumissionnaires de fournir dans leur dossier de candidature leur attestation de qualification précisant les activités pour lesquelles ils sont qualifiés et la date de validité de la qualification et/ou une preuve de contractualisation avec un partenaire qualifié ainsi que son attestation sur les périmètres concernés
Procédure
Base juridique: 32014L0024
Nombre de participants à envisager: 3
Heure limite de réception des offres: 12:00
Langues dans lesquelles les offres ou les demandes de participation peuvent être présentées: français 🗣️
Période de validité de l'offre: 6 mois
Date d'ouverture des offres: 2023-03-21 📅
Heure d'ouverture des offres: 14:00
la valeur totale estimée figurant au point Ii.1.5 correspond au montant maximum contractuel tous lots confondus
Informations complémentaires Organe de révision
Nom: tribunal Administratif de STRASBOURG
Adresse postale: 31 Avenue de la Paix
Commune postale: Strasbourg
Code postal: 67070
Pays: France 🇫🇷
Téléphone: +33 388212323📞
Courrier électronique: greffe.ta-strasbourg@juradm.fr📧
Informations sur les délais d'introduction des recours:
le candidat peut, s'il le souhaite, exercer devant le tribunal administratif compétent : - un référé précontractuel : depuis le début de la procédure de passation jusqu'à la signature du contrat (article L.551-1 et suivants et R.551-1 du code de justice administrative) ; - un référé contractuel : après la signature du contrat, dans un délai de 31 jours à compter de la publication d'un avis d'attribution, ou à défaut de la publication, 6 mois à compter de la signature du contrat (articles L.551-13 et suivants et R.551-7 et suivants du code de justice administrative) ; - un référé suspension : depuis le début de la procédure de passation jusqu'à la signature du contrat (article L 521-1 du code de justice administrative) ; - un recours de pleine juridiction en contestation de la validité du contrat ou de certaines de ses clauses : dans un délai de deux mois à compter de l'accomplissement des mesures de publicité appropriées (publication d'un avis d'attribution pour les marchés et accords-cadres soumis à cette obligation) ; - un recours indemnitaire de plein contentieux : dans un délai de deux mois à compter de la notification de la décision rendue par la Région Grand Est après réclamation gracieuse préalable ; - un recours pour excès de pouvoir contre la décision de déclaration sans suite (pour infructuosité ou pour motif d'intérêt général) : dans un délai de 2 mois à compter de la notification de cette décision (articles R 421-1 à R421-7 du code de justice administrative)
Informations sur les délais d'introduction des recours
le candidat peut, s'il le souhaite, exercer devant le tribunal administratif compétent : - un référé précontractuel : depuis le début de la procédure de passation jusqu'à la signature du contrat (article L.551-1 et suivants et R.551-1 du code de justice administrative) ; - un référé contractuel : après la signature du contrat, dans un délai de 31 jours à compter de la publication d'un avis d'attribution, ou à défaut de la publication, 6 mois à compter de la signature du contrat (articles L.551-13 et suivants et R.551-7 et suivants du code de justice administrative) ; - un référé suspension : depuis le début de la procédure de passation jusqu'à la signature du contrat (article L 521-1 du code de justice administrative) ; - un recours de pleine juridiction en contestation de la validité du contrat ou de certaines de ses clauses : dans un délai de deux mois à compter de l'accomplissement des mesures de publicité appropriées (publication d'un avis d'attribution pour les marchés et accords-cadres soumis à cette obligation) ; - un recours indemnitaire de plein contentieux : dans un délai de deux mois à compter de la notification de la décision rendue par la Région Grand Est après réclamation gracieuse préalable ; - un recours pour excès de pouvoir contre la décision de déclaration sans suite (pour infructuosité ou pour motif d'intérêt général) : dans un délai de 2 mois à compter de la notification de cette décision (articles R 421-1 à R421-7 du code de justice administrative)
Source: OJS 2023/S 031-090618 (2023-02-08)
Avis d'attribution de marché (2023-06-05) Objet Champ d'application du marché
Brève description:
la région Grand EST souhaite être accompagnée dans la gouvernance, le développement et l'amélioration continue de son système de management de la sécurité de l'information (Smsi).
L'Objet du marché consiste donc à fournir diverses prestations intellectuelles et techniques dans le domaine de la sécurité informatique.
Cet accompagnement peut prendre les formes suivantes :
- Conseil
- Évaluation et mise en conformité
- renforcement à la demande RSSI et DPO (Volet Cyber)
- Sensibilisation & Formation
- Prestation d'audits de sécurité
la description des prestations est présentée au point Ii.2.4 ci-dessous
la région Grand EST souhaite être accompagnée dans la gouvernance, le développement et l'amélioration continue de son système de management de la sécurité de l'information (Smsi).
L'Objet du marché consiste donc à fournir diverses prestations intellectuelles et techniques dans le domaine de la sécurité informatique.
Cet accompagnement peut prendre les formes suivantes :
- Conseil
- Évaluation et mise en conformité
- renforcement à la demande RSSI et DPO (Volet Cyber)
- Sensibilisation & Formation
- Prestation d'audits de sécurité
la description des prestations est présentée au point Ii.2.4 ci-dessous
Valeur totale du marché: 1 317 256 EUR 💰
Métadonnées de l'avis
Type de document: Avis d'attribution de marché
Procédure
Type de soumission: Sans objet
Référence Dates
Date d'envoi: 2023-06-05 📅
Date de publication: 2023-06-09 📅
Identifiants
Numéro d'avis: 2023/S 110-342064
Se réfère à l'avis: 2023/S 031-090618
Numéro JO-S: 110
Informations complémentaires
la valeur totale du marché correspond au montant HT simulé. Les pièces du marché sont consultables, dans les conditions du droit commun
(notamment sous réserve de la préservation des intérêts commerciaux de l'entreprise attributaire) sur demande écrite à : Région Grand Est -
Direction de l'achat Public - 1, Place Gabriel Hocquard - cs 81004 - 57 036 Metz Cedex 1
la valeur totale du marché correspond au montant HT simulé. Les pièces du marché sont consultables, dans les conditions du droit commun
(notamment sous réserve de la préservation des intérêts commerciaux de l'entreprise attributaire) sur demande écrite à : Région Grand Est -
Direction de l'achat Public - 1, Place Gabriel Hocquard - cs 81004 - 57 036 Metz Cedex 1
Objet Champ d'application du marché
Brève description: la description des prestations est présentée au point Ii.2.4 ci-dessous
Procédure Critères d'attribution
Critère de qualité (nom): Valeur technique
Critère de qualité (pondération): 60%
Prix (pondération): 40%
Attribution du marché
Date de conclusion du contrat: 2023-05-24 📅
Nom: ernst & young advisory
Commune postale: Courbevoie
Code postal: 92400
Pays: France 🇫🇷 Hauts-de-Seine
🏙️
Valeur totale du marché: 417 560 EUR 💰
321 016 EUR 💰
Nom: acceis
Commune postale: Rennes
Code postal: 35000
Pays: Ille-et-Vilaine
🏙️
Nom: lexfo
Commune postale: Paris
Code postal: 75008
Pays: Paris
🏙️
Valeur totale du marché: 307 980 EUR 💰
Nom: intrinsec securite
Valeur totale du marché: 270 700 EUR 💰
Informations sur les appels d'offres
Nombre d'offres reçues: 6
Référence Informations complémentaires
la valeur totale du marché correspond au montant HT simulé. Les pièces du marché sont consultables, dans les conditions du droit commun
(notamment sous réserve de la préservation des intérêts commerciaux de l'entreprise attributaire) sur demande écrite à : Région Grand Est -
Direction de l'achat Public - 1, Place Gabriel Hocquard - cs 81004 - 57 036 Metz Cedex 1