Afin de l’assister dans ses missions de lutte contre la cybercriminalité, La Poste souhaite référencer pour les 5 prochaines années des sociétés dans le domaine de la cybersécurité :
- capables de lui apporter une expertise technique et méthodologique,
- susceptibles de prendre en charge certains travaux relatifs aux tests d’intrusions, conseil en lutte contre la cybercriminalité, analyse forensique (analyse d'un système informatique après incident), intégration de produits de sécurité, analyse de malwares et réaction aux incidents de sécurité, conception et implémentation de règles de détection.
Les domaines de compétence couverts sont multiples (conseils, expertises, intégration, AMOA).
Les prestations proposées devront fonctionner 7j/7 et 24h/sur 24
Date limite
Le délai de réception des offres était de 2023-04-17.
L'appel d'offres a été publié le 2023-03-24.
Afin de l’assister dans ses missions de lutte contre la cybercriminalité, La Poste souhaite référencer pour les 5 prochaines années des sociétés dans le domaine de la cybersécurité :
- capables de lui apporter une expertise technique et méthodologique,
- susceptibles de prendre en charge certains travaux relatifs aux tests d’intrusions, conseil en lutte contre la cybercriminalité, analyse forensique (analyse d'un système informatique après incident), intégration de produits de sécurité, analyse de malwares et réaction aux incidents de sécurité, conception et implémentation de règles de détection.
Les domaines de compétence couverts sont multiples (conseils, expertises, intégration, AMOA).
Les prestations proposées devront fonctionner 7j/7 et 24h/sur 24
Afficher plus Informations sur les lots
Des offres peuvent être soumises pour tous les lots
Nombre maximal de lots pouvant être attribués à un soumissionnaire: 4
1️⃣ Champ d'application du marché
Titre: Lot 1 : ANTICIPATION
Titre
Numéro d'identification du lot: 1
Description
Produits/services supplémentaires: Services de technologies de l'information, conseil, développement de logiciels, internet et appui📦
Lieu d'exécution: France🏙️
Site principal ou lieu d'exécution:
“Nantes/Paris/Bordeaux. Le travail à distance est envisageable selon la prestation et les ressources.”
Description du marché:
“Les prestations attendues dans ce lot permettent de fournir des apports en expertise en Cybersécurité, dans les domaines de maitrise d’œuvre informatique...”
Description du marché
Les prestations attendues dans ce lot permettent de fournir des apports en expertise en Cybersécurité, dans les domaines de maitrise d’œuvre informatique (MOE) suivants :
- Coordination sécurité
- Gestion d’un projet de sécurité
- Expertise sur la sécurité d’un domaine technique particulier
- Opération analyse SOC
- Analyse de la menace cybersécurité
- Formation en cybersécurité
Le maximum de l’accord-cadre est fixé à 50M€HT, sur la durée totale de l’accord-cadre, périodes de reconduction comprises.
Afficher plus Critères d'attribution
Le prix n'est pas le seul critère d'attribution et tous les critères ne sont énoncés que dans les documents de passation de marchés
Champ d'application du marché
Valeur totale estimée hors TVA: EUR 5 000 000 💰
Durée du contrat, de l'accord-cadre ou du système d'acquisition dynamique
Le délai ci-dessous est exprimé en nombre de mois.
Description
Durée de l'accord: 60
Durée du contrat, de l'accord-cadre ou du système d'acquisition dynamique
Ce contrat est susceptible d'être renouvelé ✅ Description
Description des renouvellements:
“Le marché sera conclu pour une durée ferme de trente-six (36) mois, renouvelable par tacite reconduction par périodes successives de 12 mois dans la limite...”
Description des renouvellements
Le marché sera conclu pour une durée ferme de trente-six (36) mois, renouvelable par tacite reconduction par périodes successives de 12 mois dans la limite de deux(2) fois.
Afficher plus Informations sur les limites du nombre de candidats à inviter
Nombre maximum: 15
Critères objectifs de sélection du nombre limité de candidats:
“La Poste retiendra les 15 candidats les mieux classés au regard des critères déterminés dans les rubriques III.1.1 à III.1.3, sous réserve de l'obtention...”
Critères objectifs de sélection du nombre limité de candidats
La Poste retiendra les 15 candidats les mieux classés au regard des critères déterminés dans les rubriques III.1.1 à III.1.3, sous réserve de l'obtention d'une note supérieure ou égale à 11/20.
Afficher plus Informations sur les options
Options ✅
Description des options: Les options sont les reconductions telles qu’indiquées à la rubrique II.2.7
Description
Informations complémentaires:
“La Poste référencera à l’issue de la consultation les 4 sociétés en liste active
3 candidats (max) en liste d’attente
(si note supérieure ou égale à 11/20)”
2️⃣ Champ d'application du marché
Titre: LOT 2 : DETECTION
Titre
Numéro d'identification du lot: 2
Description
Description du marché:
“Les prestations attendues dans ce lot permettent de fournir des apports en expertise en Cybersécurité, dans les domaines de maitrise d’œuvre informatique...”
Description du marché
Les prestations attendues dans ce lot permettent de fournir des apports en expertise en Cybersécurité, dans les domaines de maitrise d’œuvre informatique (MOE) suivants :
- Analyse des réponses aux incidents de sécurité
- Analyse des réponses aux incidents de sécurité (Conception des règles de Détection)
- Analyse Forensic et Reverse
Le maximum de l’accord-cadre est fixé à 50M€HT, sur la durée totale de l’accord-cadre, périodes de reconduction comprises.
Afficher plus Champ d'application du marché
Valeur totale estimée hors TVA: EUR 15 000 000 💰
Informations sur les limites du nombre de candidats à inviter
Nombre de candidats envisagé: 15
3️⃣ Champ d'application du marché
Titre: LOT 3 : AVIS ET TEST DE SECURITE
Titre
Numéro d'identification du lot: 3
Description
Description du marché:
“Les prestations attendues dans ce lot permettent de fournir des apports en expertise en Cybersécurité, dans les domaines de maitrise d’œuvre informatique...”
Description du marché
Les prestations attendues dans ce lot permettent de fournir des apports en expertise en Cybersécurité, dans les domaines de maitrise d’œuvre informatique (MOE) suivants :
- Pentest
- Coordination de pentest
Le maximum de l’accord-cadre est fixé à 50M€HT, sur la durée totale de l’accord-cadre, périodes de reconduction comprises.
Afficher plus Champ d'application du marché
Valeur totale estimée hors TVA: EUR 15 000 000 💰
4️⃣ Champ d'application du marché
Titre: LOT 4 : AMOA
Titre
Numéro d'identification du lot: 4
Description
Site principal ou lieu d'exécution: Partout en France
Description du marché:
“Les compétences attendues dans ce lot permettent de fournir des apports en expertise en Cybersécurité, dans les domaines d'assistance à maîtrise d'ouvrage...”
Description du marché
Les compétences attendues dans ce lot permettent de fournir des apports en expertise en Cybersécurité, dans les domaines d'assistance à maîtrise d'ouvrage (AMOA) suivants :
1. Gouvernance SSI / Gestion des Risques / Conformité :
- Gestion des risques SSI
- ISP & cartographie d'analyses de risques
- Maitrise des tiers
- Stratégie SSI
- Plan de mise en conformité́
- Accompagnement à la certification
- Mise en place de SMSI
- Tableaux de bord sécurité́
- Sensibilisation et formation SSI
- Data Privacy et conformité RGPD
- Gouvernance SSI
- Sécurité des SI Industriels
- Sécurité Cloud
2. Continuité d’activité et gestion de crise cyber
- Plan de Continuité d’activité
- Business Impact Analysis
- Distaster recovery Plan
- Fiches réflexes
- Organisation
- Assistance RSSI
- Architecture RSSI
3. Gestion des identités et des accès (IAM)
- Identités numériques (IAG, Access control, PAM)
4. Audit
- Audit SSI
- Data management (processus, data classification, etc.)
- Data protection (outillage DLP, EDR, etc.)
Le maximum de l’accord-cadre est fixé à 50M€HT, sur la durée totale de l’accord-cadre, périodes de reconduction comprises.
Afficher plus Champ d'application du marché
Valeur totale estimée hors TVA: EUR 15 000 000 💰
Informations sur les limites du nombre de candidats à inviter
Nombre de candidats envisagé: 18
Critères objectifs de sélection du nombre limité de candidats:
“La Poste retiendra les 18 candidats les mieux classés au regard des critères déterminés dans les rubriques III.1.1 à III.1.3, sous réserve de l'obtention...”
Critères objectifs de sélection du nombre limité de candidats
La Poste retiendra les 18 candidats les mieux classés au regard des critères déterminés dans les rubriques III.1.1 à III.1.3, sous réserve de l'obtention d'une note supérieure ou égale à 11/20.
Afficher plus Description
Informations complémentaires:
“La Poste référencera à l’issue de la consultation les 8 sociétés en liste active
2 candidats (max) en liste d’attente
(si note supérieure ou égale à 11/20)”
Informations juridiques, économiques, financières et techniques Conditions de participation
Liste et brève description des conditions:
“Le candidat remettra, sur la plate-forme Provigis (https://www.provigis.com/), les documents indiqués ci-dessous :
1/ son numéro unique d’identification
2/...”
Liste et brève description des conditions
Le candidat remettra, sur la plate-forme Provigis (https://www.provigis.com/), les documents indiqués ci-dessous :
1/ son numéro unique d’identification
2/ s'il est en redressement judiciaire, la copie du ou des jugements prononcés
3/ une déclaration dûment datée et signée sur papier à en-tête du fournisseur, pour justifier qu'il n'entre dans aucun des cas mentionnés à l'article L.2141-1 et au 1° et 3° de l'article L.2141-4 du Code de la commande publique
4/ les certificats délivrés par les administrations et organismes compétents attestant que le candidat ne se trouve pas dans un cas d'interdiction de soumissionner mentionné à l'article L.2141-2 du Code de la commande publique, c'est-à-dire :
- une attestation de vigilance délivrée par l'URSSAF prouvant qu’il est à jour de ses cotisations et contributions sociales et attestant de la régularité de sa situation au regard de l’obligation d’emploi des travailleurs handicapés .
- une attestation fiscale justifiant de la régularité de sa situation fiscale (paiement de la TVA, de l'impôt sur les sociétés ou de l'impôt sur le revenu)
5/ le cas échéant, la liste nominative des salariés étrangers employés par le candidat et soumis à l'autorisation de travail mentionnée à l'article L. 5221-2 du Code du travail, précisant pour chaque salarié, conformément à l'article D. 8254-2 du Code du travail, sa date d'embauche, sa nationalité ainsi que le type et le numéro d'ordre du titre valant autorisation de travail. Les candidats établis à l'étranger fournissent les pièces prévues aux articles D 8222-7 et D 8254-3 du code du travail.
6/ le cas échéant, les pièces prévues à l'article R.1263-12 du Code du Travail en cas de détachement de salariés.
Si le candidat se présente en groupement, il fournira une lettre de constitution du groupement, signée par chacun de ses membres, précisant les dénomination, adresse, téléphone et adresse électronique de chacun des cotraitants, l’identité du mandataire, et les pouvoirs qui lui sont donnés.
Chaque membre du groupement devra fournir l’ensemble des renseignements demandés à la présente rubrique.
Afficher plus Situation économique et financière
Liste et brève description des critères de sélection:
“La notation de la pérennité financière sera fondée sur l’analyse des bilans et comptes de résultat du candidat. A ce titre, le candidat devra fournir à La...”
Liste et brève description des critères de sélection
La notation de la pérennité financière sera fondée sur l’analyse des bilans et comptes de résultat du candidat. A ce titre, le candidat devra fournir à La Poste, les liasses fiscales ou documents équivalents (c'est à dire bilans, compte de résultats) des 3 derniers exercices.
Le candidat synthétisera également dans un tableau le chiffre d'affaires hors taxes de sa société pour les 3 dernières années et précisera dans ce même tableau et pour les mêmes années, le résultat consolidé et le résultat net. Le candidat complétera le tableau de l'analyse financière joint au dossier de candidature. Si le candidat s'appuie sur les capacités économique et financière d'autres opérateurs économiques il doit justifier des capacités de ce(s) opérateur(s) et apporter la preuve qu'il en disposera tout au long de l'exécution du marché. Cette preuve peut être apportée par tout moyen approprié, notamment une attestation sur l'honneur signée par chacune des parties confirmant les capacités du ou des autres opérateurs et leur mise à disposition au candidat pendant toute la durée d’exécution du marché.
En cas de création récente, le candidat devra fournir tout autre justificatif de nature à démontrer sa capacité économique et financière.
Pour chaque lot, le critère capacité économique et financière comptera pour 30 % de la note finale.
Afficher plus Conditions de participation
Cf liste et description succincte des critères de sélection
Capacité technique et professionnelle
Liste et brève description des critères de sélection:
“Renseignements et formalités nécessaires pour évaluer si ces exigences sont remplies pour chaque lot :
a) Références clients
Le candidat devra fournir 3...”
Liste et brève description des critères de sélection
Renseignements et formalités nécessaires pour évaluer si ces exigences sont remplies pour chaque lot :
a) Références clients
Le candidat devra fournir 3 références clients récentes (trois dernières années) de projets similaires au lot concerné. Il mentionnera pour chaque référence client les éléments suivants: le nom de la société et/ou le secteur d'activité, l'objet du contrat, le montant du contrat, la durée du contrat, la date de signature du contrat, le nom et les coordonnées du correspondant chez le client, une brève description du projet réalisé avec, en particulier les typologies des prestations réalisées
Pour chaque lot, le critère Références Clients comptera pour 30% de la note finale.
b) Structure et Dimensionnement
Le candidat indiquera, pour les trois dernières années :
- les effectifs moyens annuels dont il dispose (en précisant s'il en dispose directement ou indirectement) dans les domaines de compétence spécifiques au lot concerné,
- Les effectifs présents sur Nantes, Paris et bordeaux dans les domaines de compétence spécifiques au lot concerné
- Les compétences dont il dispose (en précisant s'il en dispose directement ou indirectement) dans les domaines d'activité sollicités par l'objet du besoin.
Pour chaque lot, le critère Structure et dimensionnement comptera pour 20 % de la note finale.
c) Démarche Qualité/Sécurité
Pour chaque lot, les certifications PASSI (ou preuve de certification en cours), ISO 2700X et PDIS/PRIS sont à rappeler par le candidat afin de montrer ses compétences en la matière. Si une démarche de certification est en cours, le candidat devra décrire le calendrier de ce projet et le périmètre de la certification.
A défaut, la demande de candidature sera rejetée. Il joindra une copie du (des) certificats.
Pour chaque lot, au titre de la démarche qualité, le candidat indiquera ses certifications. Il précisera s’il s’agit d’une charte interne, d’une certification ISO ou tout autre équivalent.
Pour chaque lot, le critère Qualité/Sécurité comptera pour 10 %.
d) Développement durable
le candidat précisera
- les mesures de gestion environnementale mises en œuvre pour l’exécution des marchés, synthétisées dans un document d'une page étayé par des chiffres
- s’il dispose de certification du management de l'énergie ou démarche est en cours (ex : ISO 50 001, ISO 14 001, ou équivalent). Le candidat remettra le document en sa possession.
- s'il dispense à ses salariés une formation à la gestion environnementale, les actions sur la diversité, l’employabilité des handicapés, la mixité, l’intégration des jeunes.
Pour chaque lot, le critère RSE comptera pour 10 % de la note finale
Si le candidat s'appuie sur les capacités techniques/professionnelles d'autres opérateurs économiques (ou), il doit :
- justifier des capacités de ce ou ces opérateurs et
- apporter la preuve qu'il en disposera pour l'exécution du marché.
Cette preuve peut être apportée par tout moyen approprié, notamment une attestation sur l’honneur signée par chacune des parties confirmant les capacités du ou des autres opérateurs et leur mise à disposition au candidat pendant toute la durée d’exécution du marché.
Afficher plus Conditions de participation
Conditions de participation (capacités techniques et professionnelles): Cf liste et description succincte des critères de sélection
Liste et brève description des règles et critères:
“De plus, il est précisé qu'une même entreprise ne pourra pas faire acte de candidature:
- en candidat individuel et en tant que membre d'un ou plusieurs...”
Liste et brève description des règles et critères
De plus, il est précisé qu'une même entreprise ne pourra pas faire acte de candidature:
- en candidat individuel et en tant que membre d'un ou plusieurs groupements,
- en tant que membre de plusieurs groupements.
Afficher plus
Dépôts et garanties exigés:
“Le candidat devra fournir à La Poste avant la signature du contrat une attestation d'assurance (RC exploitation, RC professionnelle).”
Principales conditions de financement et modalités de paiement et/ou référence aux dispositions pertinentes qui les régissent:
“• Financement du marché par les ressources propres de La Poste.
• La Poste procède au paiement, sauf disposition légale contraire ou accord spécifique entre...”
Principales conditions de financement et modalités de paiement et/ou référence aux dispositions pertinentes qui les régissent
• Financement du marché par les ressources propres de La Poste.
• La Poste procède au paiement, sauf disposition légale contraire ou accord spécifique entre les parties, dans un délai de 60 jours à compter de la date d'émission de la facture.
• L'Euro est l'unité monétaire choisie pour le paiement des prestations, fournitures ou travaux.
• Les sous-traitants bénéficieront du paiement direct dans les conditions du Code de la Commande Publique.
Afficher plus
Forme juridique que devra revêtir le groupement d'opérateurs économiques attributaire du marché:
“Dans le cas où le marché serait attribué à un groupement, afin de sécuriser l’exécution du marché pendant toute sa durée, le groupement devra avoir la forme...”
Forme juridique que devra revêtir le groupement d'opérateurs économiques attributaire du marché
Dans le cas où le marché serait attribué à un groupement, afin de sécuriser l’exécution du marché pendant toute sa durée, le groupement devra avoir la forme d’un groupement conjoint avec mandataire solidaire.
Procédure Type de procédure
Procédure négociée avec mise en concurrence préalable
Informations administratives
Délai de réception des offres ou des demandes de participation: 2023-04-17
11:00 📅
Langues dans lesquelles les offres ou les demandes de participation peuvent être présentées: français 🗣️
Le délai ci-dessous est exprimé en nombre de mois.
Délai minimum pendant lequel le soumissionnaire doit maintenir l'offre: 6
“Les documents demandés à la rubrique III.1.1 devront être remis sur la plate-forme Provigis (https://www.provigis.com/).
La demande de participation...”
Les documents demandés à la rubrique III.1.1 devront être remis sur la plate-forme Provigis (https://www.provigis.com/).
La demande de participation accompagnée des renseignements et documents demandés aux rubriques III.1.2 et III.1.3 (sur questionnaire d'information ou sous format libre) devront être remis sur le Portail Fournisseurs (https://e-sourcing.extra.laposte.fr/web/login.html ).
Tous les documents demandés aux rubriques III.1.1 à III.1.3 devront être remis avant la date et l'heure limites mentionnées à la rubrique IV.2.2.
Le candidat souhaitant répondre via le DUME le remettra au format pdf et au format xml dans un ZIP.
Tous les documents ne pouvant être scannés sont à retourner par courrier recommandé avec accusé de réception ou à déposer contre récépissé à l'adresse du Point de contact avant les mêmes dates et heure limites.
Si le candidat s'appuie sur les capacités d'autres opérateurs économiques (économiques/financières ou techniques/professionnelles), il doit :
- justifier des capacités de ce ou ces opérateurs et
- apporter la preuve qu'il en disposera pour l'exécution du marché.
Conformément aux dispositions des articles R.2143-13 du Code de la commande publique, le candidat n'est pas tenu de fournir les documents et renseignements demandés dans le cadre du présent avis qui peuvent être obtenus via un système électronique de mise à disposition d'information administré par un organisme officiel ou d'un espace de stockage numérique accessible gratuitement par La Poste et ses filiales.
Dans ce cas, le candidat précisera dans le dossier de réponse toutes les informations nécessaires à la consultation de ce système ou de cet espace.
Afficher plus Organe de révision
Nom: Tribunal Judiciaire PARIS
Adresse postale: Parvis du Tribunal de Paris
Commune postale: PARIS CEDEX 17
Code postal: 75859
Pays: France 🇫🇷 Organisme responsable des procédures de médiation
Nom: Médiateur des entreprises
Adresse postale: 98 rue de Richelieu
Commune postale: Paris
Code postal: 75012
Pays: France 🇫🇷 Service auprès duquel des informations sur la procédure de recours peuvent être obtenues
Nom: Tribunal de Grande Instance PARIS
Adresse postale: 4 Boulevard du Palais
Commune postale: Paris
Code postal: 75001
Pays: France 🇫🇷
Source: OJS 2023/S 063-186688 (2023-03-24)