Solutions et prestations de services en cybersécurité : gouvernance, protection, surveillance et conformité des systèmes d'information

Groupement d'interet public GIGALIS

Date limite

Le délai de réception des offres était de 2025-06-20. L'appel d'offres a été publié le 2025-05-13.

Qui ?

• Groupement d'interet public GIGALIS

Qu'est-ce que c'est ?

Où ?

• Pays de la Loire › Loire-Atlantique

Historique des marchés publics

Date	Document
2025-05-13	Avis de marché

Avis de marché (2025-05-13)
Objet
Champ d'application du marché
Titre: Solutions et prestations de services en cybersécurité : gouvernance, protection, surveillance et conformité des systèmes d'information
Numéro de référence: ACcybersamp;eacute;curitamp;eacute;25
Brève description:

Solutions et prestations de services en cybersécurité : gouvernance, protection, surveillance et conformité des systèmes d'information

Type de contrat: Services
Produits/services: Services de développement de logiciels de sécurité des données 📦
Informations sur les lots
Ce contrat est divisé en lots ✅
Nombre maximal de lots pouvant être attribués à un soumissionnaire: 7
Les offres peuvent être présentées pour un nombre maximal de lots: 7

1️⃣
Identifiant interne: Lot 1 - Gouvernance et stratamp;eacute;gie cybersamp;eacute;curitamp;eacute;
Titre: Lot 1 - Gouvernance et stratégie cybersécurité
Description du marché: Lot 1 - Gouvernance et stratégie cybersécurité
Informations complémentaires:

Lot 1 - Gouvernance et stratégie cybersécurité : Les candidats doivent proposer des approches concrètes sur : o L'élaboration, la mise en oeuvre et l'évolution des politiques de sécurité (exemple : PSSI). o Les modalités d'intervention en tant que RSSI externalisé ou á temps partagé. o La méthodologie d'analyse de risques, de gestion des risques fournisseurs et d'élaboration de plans d'assurance sécurité. o Les dispositifs de gestion de crise et de continuité d'activité (PCA/PRA). o L'accompagnement á la transformation numérique sécurisée

Pays: France 🇫🇷
Lieu d'exécution: Loire-Atlantique 🏙️
Durée de l'accord: 6 mois
Informations sur les catalogues électroniques
Les offres doivent être présentées sous forme de catalogues électroniques ou comprendre un catalogue électronique
Critères d'attribution
Critère de qualité (nom): Valeur technique
Critère de qualité (pondération): 40
Critère de coût (nom): Prix des prestations
Critère de coût (pondération): 30
Critère de coût (nom): Actions de commercialisation et de promotion
Titre
Numéro d'identification du lot: LOT-0001

2️⃣
Identifiant interne: Lot 2 - Audit, amp;eacute;valuation et tests damp;#039;intrusion
Titre: Lot 2 - Audit, évaluation et tests d'intrusion
Description du marché: Lot 2 - Audit, évaluation et tests d'intrusion
Informations complémentaires:

Lot 2 - Audit, évaluation et tests d'intrusion : Les offres doivent démontrer : o Les types de tests proposés (exemple : pentest, red team, scans de vulnérabilités, tests de résistance, etc.). o Les compétences mobilisées pour les audits techniques, organisationnels et de conformité. o Les méthodes et outils utilisés pour la détection et l'analyse des failles. o La capacité á produire des rapports exploitables et des recommandations hiérarchisées

Titre
Numéro d'identification du lot: LOT-0002

3️⃣
Identifiant interne: Lot 3 - Services de damp;eacute;tection et ramp;eacute;ponse managamp;eacute;s
Titre: Lot 3 - Services de détection et réponse managés
Description du marché: Lot 3 - Services de détection et réponse managés
Informations complémentaires:

Lot 3 - Services de détection et réponse managés : Les candidats doivent préciser : o L'architecture proposée pour la mise en oeuvre d'un SOC et les modalités d'exploitation 24/7. o Les capacités de détection avancée via SIEM/XDR et d'analyse comportementale. o Les procédures de réponse aux incidents, d'investigation numérique (forensics) et d'amélioration continue. o L'intégration d'une veille active sur les menaces (threat intelligence).

Produits/services: Services de réseaux informatiques 📦
Titre
Numéro d'identification du lot: LOT-0003

4️⃣
Identifiant interne: Lot 4 - Protection des infrastructures et applications
Titre: Lot 4 - Protection des infrastructures et applications
Description du marché: Lot 4 - Protection des infrastructures et applications
Informations complémentaires:

Lot 4 - Protection des infrastructures et applications : Les candidats doivent détailler : o Les solutions techniques pour la sécurisation des réseaux, postes de travail, messageries, applications et environnements cloud o Les dispositifs proposés pour la gestion des identités et des accès. o Les mécanismes de chiffrement et de protection des données sensibles. o Les capacités d'interopérabilité et de supervision des dispositifs de protection.

Titre
Numéro d'identification du lot: LOT-0004

5️⃣
Identifiant interne: Lot 5 - Conformitamp;eacute; ramp;eacute;glementaire et certification
Titre: Lot 5 - Conformité réglementaire et certification
Description du marché: Lot 5 - Conformité réglementaire et certification
Informations complémentaires:

Lot 5 - Conformité réglementaire et certification : Les offres doivent présenter : o La méthodologie d'accompagnement á la conformité (exemple : RGPD, NIS2, LPM, etc.) et á la certification (exemple : ISO 27001, HDS, etc.). o Les outils de diagnostic et d'audit réglementaire. o Les prestations de rédaction de documentation normative et de formalisation des procédures. o Les programmes de formation et sensibilisation associés au respect des exigences légales.

Titre
Numéro d'identification du lot: LOT-0005

6️⃣
Identifiant interne: Lot 6 - Formation et sensibilisation amp;agrave; la cybersamp;eacute;curitamp;eacute;
Titre: Lot 6 - Formation et sensibilisation á la cybersécurité
Description du marché: Lot 6 - Formation et sensibilisation á la cybersécurité
Informations complémentaires:

Lot 6 - Formation et sensibilisation á la cybersécurité : Les candidats doivent fournir : o Des parcours de formation adaptés aux différents profils (utilisateurs, techniques, projets). o Les modalités de sensibilisation, de simulation d'attaques (exemple : phishing, ransomware, etc.) et d'évaluation des compétences. o Des exemples de supports pédagogiques personnalisés. o La stratégie de déploiement d'une culture de cybersécurité au sein des organisations

Produits/services: Services de formation dans le domaine de la sécurité 📦
Titre
Numéro d'identification du lot: LOT-0006

7️⃣
Identifiant interne: Lot 7 - Assurances Cyber et accompagnement amp;agrave; la couverture des risques
Titre: Lot 7 - Assurances Cyber et accompagnement á la couverture des risques
Description du marché: Lot 7 - Assurances Cyber et accompagnement á la couverture des risques
Informations complémentaires:

Lot 7 - Assurances Cyber et accompagnement á la couverture des risques : Les offres devront préciser : o L'approche d'évaluation des besoins assurantiels et d'analyse des lacunes de couverture. o Les prestations de conseil pour la sélection, la négociation et la mise en conformité avec les exigences des assureurs o Le soutien apporté dans la gestion de crise, la valorisation des dommages, et l'activation des garanties. o Les modalités de médiation avec les assureurs et de suivi du retour sur investissement.

Titre
Numéro d'identification du lot: LOT-0007

Procédure
Type de procédure
Procédure ouverte ✅
Base juridique: Directive 2014/24/UE
Informations administratives
Délai de réception des offres ou des demandes de participation: 2025-06-20 12:00:00 📅
Conditions d'ouverture des offres: 2025-06-20 00:00:00 📅
Conditions d'ouverture des offres (lieu): Nantes
Langues dans lesquelles les offres ou les demandes de participation peuvent être présentées: français 🗣️
Délai minimum pendant lequel le soumissionnaire doit maintenir l'offre: 6 mois
Informations sur un accord-cadre ou un système d'acquisition dynamique
Accord-cadre avec plusieurs opérateurs ✅
Nombre maximal de candidats: 1
Conditions de passation du marché
Les soumissionnaires peuvent présenter plusieurs offres
Date d'ouverture: 2025-06-20 00:00:00 📅
Lieu: Nantes
Catalogue électronique: Requise
Facturation électronique: Requise
Critères d'attribution
Type de pondération: Pondération (pourcentage, valeur exacte)

Pouvoir adjudicateur
Nom et adresse
Nom: Groupement d'interet public GIGALIS
Numéro d'enregistrement national: 25440253000011
Adresse postale: Hôtel de la Région ,1 Rue de la Loire
Code postal: 44966
Commune postale: Nantes Cedex 9
Région: Loire-Atlantique 🏙️
Pays: France 🇫🇷
Point de contact: Filipe BICA
Courrier électronique: filipe.bica@gigalis.fr 📧
Téléphone: 0230321803 📞
URL: https://gigalis.org/ 🌏
Type de pouvoir adjudicateur
Organisme de droit public
Activité principale
Services d’administration générale
Communication
URL des documents: https://gigalis.org/ 🌏
URL de participation: https://gigalis.org/ 🌏
Soumission par voie électronique: Requise

Informations complémentaires
Organe de révision
Nom: Tribunal administratif de Nantes
Numéro d'enregistrement national: 92084215000012
Adresse postale: 6, allée de l'Ile-Gloriette
Code postal: 44041
Commune postale: Nantes Cedex
Région: Loire-Atlantique 🏙️
Pays: France 🇫🇷
Point de contact: Tribunal administratif de Nantes
Courrier électronique: greffe.ta-nantes@juradm.fr 📧
Téléphone: 0255101002 📞
URL: http://nantes.tribunal-administratif.fr/ 🌏
Procédure d'examen
Informations précises sur le(s) délai(s) des procédures d'examen: VOIR RC
Informations sur les flux de travail électroniques
La facturation électronique sera acceptée
Source: OJS 2025/S 092-310805 (2025-05-13)

Nouveaux marchés dans des catégories connexes 🆕

Services de technologies de l'information, conseil, développement de logiciels, internet et appui (>20 nouveaux marchés)

Services de programmation et de conseil en logiciels (>20)

Services de programmation de progiciels (17)

Services de programmation de logiciels d'application (17)

Services de développement de logiciels utilitaires (1)

Services de développement de logiciels de sécurité (1)