Le présent marché a pour objet la mise en place de prestations et de solutions de Cybersécurité : - Lot n°1 : Solutions de protection " on-prem " complémentaires à l'existant ; - Lot n°2 : Prestations de Pentests, scan de vulnérabilités récurrentes et prestations d'assistance administrateur systèmes et réseaux ; - Lot n°3 : Logiciel de GRC Cyber ; - Lot n°4 : Logiciel EPP/EDR/XDR + services SOC ; - Lot n°5 : Logiciel de gestion des identités dans Active Directory et logiciel Bastion - Lot n°6 : Logiciel de sensibilisation et phishing ; - Lot n°7 : Sauvegardes immuables sous Veeam ; - Lot n°8 : Sauvegarde et archivage des boites mail mdaemon ;
Date limite
Le délai de réception des offres était de 2025-11-24.
L'appel d'offres a été publié le 2025-10-21.
Avis de marché (2025-10-21) Objet Champ d'application du marché
Titre: Marché de prestations et d'outils de cybersécurité.
Numéro de référence: 20250050
Brève description:
Le présent marché a pour objet la mise en place de prestations et de solutions de Cybersécurité :
- Lot n°1 : Solutions de protection " on-prem " complémentaires à l'existant ;
- Lot n°2 : Prestations de Pentests, scan de vulnérabilités récurrentes et prestations d'assistance administrateur systèmes et réseaux ;
- Lot n°3 : Logiciel de GRC Cyber ;
- Lot n°4 : Logiciel EPP/EDR/XDR + services SOC ;
- Lot n°5 : Logiciel de gestion des identités dans Active Directory et logiciel Bastion
- Lot n°6 : Logiciel de sensibilisation et phishing ;
- Lot n°7 : Sauvegardes immuables sous Veeam ;
- Lot n°8 : Sauvegarde et archivage des boites mail mdaemon ;
Le présent marché a pour objet la mise en place de prestations et de solutions de Cybersécurité :
- Lot n°1 : Solutions de protection " on-prem " complémentaires à l'existant ;
- Lot n°2 : Prestations de Pentests, scan de vulnérabilités récurrentes et prestations d'assistance administrateur systèmes et réseaux ;
- Lot n°3 : Logiciel de GRC Cyber ;
- Lot n°4 : Logiciel EPP/EDR/XDR + services SOC ;
- Lot n°5 : Logiciel de gestion des identités dans Active Directory et logiciel Bastion
- Lot n°6 : Logiciel de sensibilisation et phishing ;
- Lot n°7 : Sauvegardes immuables sous Veeam ;
- Lot n°8 : Sauvegarde et archivage des boites mail mdaemon ;
Type de contrat: Fournitures
Produits/services: Matériel informatique📦 Informations sur les lots
Ce contrat est divisé en lots ✅
Nombre maximal de lots pouvant être attribués à un soumissionnaire: 8
Les offres peuvent être présentées pour un nombre maximal de lots: 8
1️⃣
Identifiant interne: 1
Titre: Solutions de protection " on-prem " complémentaires à l'existant
Description du marché:
Ce lot se base sur l'évolution des solutions de sécurité périmétriques et internes Fortinet existantes.
Il s'agit d'ajouter :
- Un logiciel de protection de la messagerie ;
- Des boitiers de Firewalling périmétriques pour l'ensemble des sites distants, ainsi qu'une solution d'administration centralisée ;
- Un logiciel NAC pour 800 Devices ;
- 12 bornes Wifi sécurisées pour le siège ;
Ce lot se base sur l'évolution des solutions de sécurité périmétriques et internes Fortinet existantes.
Il s'agit d'ajouter :
- Un logiciel de protection de la messagerie ;
- Des boitiers de Firewalling périmétriques pour l'ensemble des sites distants, ainsi qu'une solution d'administration centralisée ;
- Un logiciel NAC pour 800 Devices ;
- 12 bornes Wifi sécurisées pour le siège ;
Informations complémentaires:
Ce marché s'inscrit dans un projet financé par des fonds de l'Union Européenne (FEDER).
Pays: France 🇫🇷
Lieu d'exécution: La Réunion
🏙️ Critères d'attribution
Critère de qualité (nom): Valeur technique (45 %)
Prix ✅
Critère de qualité (nom): Développement durable (5%)
Titre
Numéro d'identification du lot: LOT-0001
2️⃣
Identifiant interne: 2
Titre: Prestations de Pentests, scan de vulnérabilités récurrentes et prestations d'assistance administrateur systèmes et réseaux
Description du marché:
La CIVIS souhaite confier à un spécialiste des Pentest ou tests d'intrusion pour évaluer la sécurité du système d'informations. Les prestations seront réalisées en simulant des attaques réelles pour identifier les failles de sécurité, évaluer leurs impacts et proposer des solutions pour les corriger. Elles seront réalisées en utilisant une combinaison d'outils automatisés et de techniques manuelles pur explorer et exploiter les vulnérabilités. Le processus intégrera des étapes de reconnaissance, d'analyse, d'exploitation des failles et de post-exploitation. Les méthodes de test devront être adaptées à la réponse des systèmes afin de permettre une évaluation approfondie et réaliste.
La CIVIS souhaite confier à un spécialiste des Pentest ou tests d'intrusion pour évaluer la sécurité du système d'informations. Les prestations seront réalisées en simulant des attaques réelles pour identifier les failles de sécurité, évaluer leurs impacts et proposer des solutions pour les corriger. Elles seront réalisées en utilisant une combinaison d'outils automatisés et de techniques manuelles pur explorer et exploiter les vulnérabilités. Le processus intégrera des étapes de reconnaissance, d'analyse, d'exploitation des failles et de post-exploitation. Les méthodes de test devront être adaptées à la réponse des systèmes afin de permettre une évaluation approfondie et réaliste.
Critères d'attribution
Critère de qualité (nom): Valeur Technique (70 %)
Développement durable
Titre
Numéro d'identification du lot: LOT-0002
3️⃣
Identifiant interne: 3
Titre: Logiciel de GRC Cyber
Description du marché:
La CIVIS souhaite la mise en place d'une solution de Gouvernance, Risque et Conformité en Cybersécurité (GRC Cyber) pour organiser l'activité du RSSI.
La solution devra être une solution SAAS en mode CAPEX par anticipation sur 3 ans.
Elle devra permettre d'organiser la Gouvernance de la sécurité du SI de la CIVIS par une combinaison de processus assurés et exécutés par l'organe Dirigeant. Elle devra permettre la gestion des risques qui pourraient empêcher d'atteindre les objectifs de la CIVIS. Enfin elle devra permettre la gestion de la conformité des politiques, procédures, lois et règlements de la CIVIS (NIS2).
La CIVIS souhaite la mise en place d'une solution de Gouvernance, Risque et Conformité en Cybersécurité (GRC Cyber) pour organiser l'activité du RSSI.
La solution devra être une solution SAAS en mode CAPEX par anticipation sur 3 ans.
Elle devra permettre d'organiser la Gouvernance de la sécurité du SI de la CIVIS par une combinaison de processus assurés et exécutés par l'organe Dirigeant. Elle devra permettre la gestion des risques qui pourraient empêcher d'atteindre les objectifs de la CIVIS. Enfin elle devra permettre la gestion de la conformité des politiques, procédures, lois et règlements de la CIVIS (NIS2).
Critères d'attribution
Critère de qualité (nom): Valeur technique (65 %)
Développement durable (5 %)
Titre
Numéro d'identification du lot: LOT-0003
La CIVIS souhaite la mise en place d'une solution de Gouvernance, Risque et Conformité en Cybersécurité (GRC Cyber) pour organiser l'activité du RSSI.
La solution devra être une solution SAAS en mode CAPEX par anticipation sur 3 ans.
Elle devra permettre d'organiser la Gouvernance de la sécurité du SI de la CIVIS par une combinaison de processus assurés et exécutés par l'organe Dirigeant. Elle devra permettre la gestion des risques qui pourraient empêcher d'atteindre les objectifs de la CIVIS. Enfin elle devra permettre la gestion de la conformité des politiques, procédures, lois et règlements de la CIVIS (NIS2).
La CIVIS souhaite la mise en place d'une solution de Gouvernance, Risque et Conformité en Cybersécurité (GRC Cyber) pour organiser l'activité du RSSI.
La solution devra être une solution SAAS en mode CAPEX par anticipation sur 3 ans.
Elle devra permettre d'organiser la Gouvernance de la sécurité du SI de la CIVIS par une combinaison de processus assurés et exécutés par l'organe Dirigeant. Elle devra permettre la gestion des risques qui pourraient empêcher d'atteindre les objectifs de la CIVIS. Enfin elle devra permettre la gestion de la conformité des politiques, procédures, lois et règlements de la CIVIS (NIS2).
Titre
Numéro d'identification du lot: LOT-0004
5️⃣
Identifiant interne: 5
Titre: Logiciel de gestion des identités dans Active Directory et logiciel Bastion
Titre
Numéro d'identification du lot: LOT-0005
6️⃣
Identifiant interne: 6
Titre: Logiciel de sensibilisation et phishing
Description du marché:
La CIVIS souhaite mettre en place une solution de sensibilisation aux risques Cyber pour ses agents afin d'améliorer la culture d'entreprise en Cybersécurité, et aider le personnel à détecter plus facilement les tentatives de phishing.
Titre
Numéro d'identification du lot: LOT-0006
7️⃣
Identifiant interne: 7
Titre: Sauvegardes immuables sous Veeam
Description du marché:
Afin de protéger les sauvegardes disques du SI, contre les Ransomwares, la CIVIS souhaite mettre en place une solution de sauvegardes immuables sous Veeam Backup, solution utilisée actuellement pour les sauvegardes sur disque.
Cette solution devra permettre de réaliser une sauvegarde dont les données seront fixes, inchangeables, ne pouvant jamais être supprimées, cryptées ou modifiées. Cette sauvegarde immuable sera essentielle pour disposer de données toujours récupérables et protégées contres les catastrophes naturelles ou humaines, notamment contre les ransomware et autres cybercrimes.
Afin de protéger les sauvegardes disques du SI, contre les Ransomwares, la CIVIS souhaite mettre en place une solution de sauvegardes immuables sous Veeam Backup, solution utilisée actuellement pour les sauvegardes sur disque.
Cette solution devra permettre de réaliser une sauvegarde dont les données seront fixes, inchangeables, ne pouvant jamais être supprimées, cryptées ou modifiées. Cette sauvegarde immuable sera essentielle pour disposer de données toujours récupérables et protégées contres les catastrophes naturelles ou humaines, notamment contre les ransomware et autres cybercrimes.
Titre
Numéro d'identification du lot: LOT-0007
8️⃣
Identifiant interne: 8
Titre: Sauvegarde et archivage des boites mail mdaemon
Description du marché:
La messagerie d'entreprise étant critique dans le fonctionnement de la CIVIS, elle souhaite mettre en place une solution de sauvegarde et d'archivage de sa messagerie MDaemon.
Cette solution devra être flexible, indépendante de la solution de messagerie, et non intrusive pour celle-ci, de manière à pouvoir s'adapter à tout changement de messagerie.
La messagerie d'entreprise étant critique dans le fonctionnement de la CIVIS, elle souhaite mettre en place une solution de sauvegarde et d'archivage de sa messagerie MDaemon.
Cette solution devra être flexible, indépendante de la solution de messagerie, et non intrusive pour celle-ci, de manière à pouvoir s'adapter à tout changement de messagerie.
Titre
Numéro d'identification du lot: LOT-0008
Procédure Type de procédure
Procédure ouverte ✅
Base juridique: Directive 2014/24/UE
Informations administratives
Délai de réception des offres ou des demandes de participation: 2025-11-24 12:00:00 📅
Conditions d'ouverture des offres: 2025-11-24 14:00:00 📅
Conditions d'ouverture des offres (lieu): Dans les locaux de la CIVIS. L'ouverture n'est pas publique.
Conditions d'ouverture des offres (Informations sur les personnes autorisées et la procédure d'ouverture):
Pour obtenir tous renseignements complémentaires qui seraient nécessaires à l'élaboration de leur offre, les candidats devront faire parvenir leurs demandes et/ou questions par voie électronique sur notre plateforme http://civis.e-marchespublics.com et cela 10 jours avant la date limite de remise des offres. Les offres devront être transmises exclusivement par voie dématérialisée à partir du profil acheteur de la CIVIS à l'url suivant http://civis.e-marchespublics.com. L'Heure limite est l'heure de l'île de la Réunion UTC+4.
Conditions d'ouverture des offres (Informations sur les personnes autorisées et la procédure d'ouverture)
Pour obtenir tous renseignements complémentaires qui seraient nécessaires à l'élaboration de leur offre, les candidats devront faire parvenir leurs demandes et/ou questions par voie électronique sur notre plateforme http://civis.e-marchespublics.com et cela 10 jours avant la date limite de remise des offres. Les offres devront être transmises exclusivement par voie dématérialisée à partir du profil acheteur de la CIVIS à l'url suivant http://civis.e-marchespublics.com. L'Heure limite est l'heure de l'île de la Réunion UTC+4.
Langues dans lesquelles les offres ou les demandes de participation peuvent être présentées: français 🗣️
Délai minimum pendant lequel le soumissionnaire doit maintenir l'offre: 120 jours Conditions de passation du marché
Date d'ouverture: 2025-11-24 14:00:00 📅
Lieu: Dans les locaux de la CIVIS. L'ouverture n'est pas publique.
Informations complémentaires:
Pour obtenir tous renseignements complémentaires qui seraient nécessaires à l'élaboration de leur offre, les candidats devront faire parvenir leurs demandes et/ou questions par voie électronique sur notre plateforme http://civis.e-marchespublics.com et cela 10 jours avant la date limite de remise des offres. Les offres devront être transmises exclusivement par voie dématérialisée à partir du profil acheteur de la CIVIS à l'url suivant http://civis.e-marchespublics.com. L'Heure limite est l'heure de l'île de la Réunion UTC+4.
Pour obtenir tous renseignements complémentaires qui seraient nécessaires à l'élaboration de leur offre, les candidats devront faire parvenir leurs demandes et/ou questions par voie électronique sur notre plateforme http://civis.e-marchespublics.com et cela 10 jours avant la date limite de remise des offres. Les offres devront être transmises exclusivement par voie dématérialisée à partir du profil acheteur de la CIVIS à l'url suivant http://civis.e-marchespublics.com. L'Heure limite est l'heure de l'île de la Réunion UTC+4.
Facturation électronique: Requise
Le paiement électronique sera utilisé ✅
Le marché contient des conditions d'exécution ✅
Informations complémentaires Organe de révision
Nom: Tribunal Administratif de La Réunion
Numéro d'enregistrement national: 17974005500019
Adresse postale: 27 rue Félix GUYON
Code postal: 97400
Commune postale: Saint-denis
Région: La Réunion
🏙️
Pays: France 🇫🇷 Service auprès duquel des informations sur la procédure de recours peuvent être obtenues Identique à : Organe de révision Informations sur les flux de travail électroniques
La facturation électronique sera acceptée
Source: OJS 2025/S 203-695827 (2025-10-21)
Avis de marché (2025-11-06) Procédure Informations administratives
Délai de réception des offres ou des demandes de participation: 2025-12-05 12:00:00 📅
Conditions d'ouverture des offres: 2025-12-08 14:00:00 📅
Conditions de passation du marché
Date d'ouverture: 2025-12-08 14:00:00 📅
Changements Texte à corriger dans l'avis original
Numéro d'identification du lot: LOT-0001 Nouvelle valeur
Texte: Report de la date limite de réception des offres
Informations sur les modifications
Version de l’avis antérieur à modifier: eb2c2b96-db9e-4a37-8766-3175d8d38e90-01
Source: OJS 2025/S 215-741482 (2025-11-06)