accord-Cadre de prestations intellectuelles relatif à la réalisation des prestations suivantes : Prestations de services en assistance et expertise cybersécurité et RGPD couvrant l'audit de sécurité SI, l'expertise et assistance en réaction et traitement d'incident sécurité SI, Expertise et assistance cyber sécurité, Expertise et assistance RGPD
Date limite
Le délai de réception des offres était de 2023-05-02.
L'appel d'offres a été publié le 2023-04-12.
Fournisseurs
Les fournisseurs suivants sont mentionnés dans les décisions d'attribution ou dans d'autres documents relatifs aux marchés publics :
Objet Champ d'application du marché
Titre:
“accords-Cadres à bons de commandes de prestations de services en assistance et expertise cybersécurité et RGPD”
Produits/services: Services d'audit📦
Brève description:
“accord-Cadre de prestations intellectuelles relatif à la réalisation des prestations suivantes : Prestations de services en assistance et expertise...”
Brève description
accord-Cadre de prestations intellectuelles relatif à la réalisation des prestations suivantes : Prestations de services en assistance et expertise cybersécurité et RGPD couvrant l'audit de sécurité SI, l'expertise et assistance en réaction et traitement d'incident sécurité SI, Expertise et assistance cyber sécurité, Expertise et assistance RGPD
Afficher plus Informations sur les lots
Des offres peuvent être soumises pour tous les lots
1️⃣ Champ d'application du marché
Titre: audits de sécurité SI
Titre
Numéro d'identification du lot: 1
Description
Produits/services supplémentaires: Services d'audit📦
Lieu d'exécution: La Réunion🏙️
Site principal ou lieu d'exécution: sa Aéroport de la Réunion Roland Garros
Description du marché:
“ce lot vise à disposer d'un contrat de prestations de service afin de fournir à la sa arrg des prestations d'audits de sécurité Si.Les différents types...”
Description du marché
ce lot vise à disposer d'un contrat de prestations de service afin de fournir à la sa arrg des prestations d'audits de sécurité Si.Les différents types d'audits de sécurité qui pourront être commandés sont :-test d'intrusion externe -test d'intrusion interne-audit de configuration des infrastructures Si-Audit de code-audit d'architecture-audit organisationnel et physiqueune prestation de pilotage et gestion de projet est demandée pour chaque audit avec a minima :-Une réunion de lancement -Une réunion de debrief à chaud juste après les tests réalisés lors de l'audit de sécurité-une réunion de restitution Pour chaque audit, les livrables attendus sont :-[Doc/Pdf] un rapport d'audit -[Xls] un tableau regroupant les anomalies identifiées avec niveau de risque et plan de remédiation pour chaque anomalie. -[Ppt] un support de présentation pour la restitutionpour certains audits un contre-audit sera demandé en fin de réalisation du plan de remédiation
Afficher plus Critères d'attribution
Le prix n'est pas le seul critère d'attribution et tous les critères ne sont énoncés que dans les documents de passation de marchés
Durée du contrat, de l'accord-cadre ou du système d'acquisition dynamique
Le délai ci-dessous est exprimé en nombre de mois.
Description
Durée de l'accord: 48
Informations sur les limites du nombre de candidats à inviter
Nombre minimum envisagé: 3
Nombre maximum: 5
Critères objectifs de sélection du nombre limité de candidats:
“100 points seront répartis de la manière suivantes :* Moyens techniques à disposition : Liste des moyens techniques, déclaration indiquant l'outillage, le...”
Critères objectifs de sélection du nombre limité de candidats
100 points seront répartis de la manière suivantes :* Moyens techniques à disposition : Liste des moyens techniques, déclaration indiquant l'outillage, le matériel et l'équipement technique dont le candidat dispose pour la réalisation de marchés de même nature :10/100* Moyens humains à disposition : déclaration indiquant les effectifs moyens annuels du candidat et l'importance du personnel d'encadrement pour chacune des trois dernières années : 30/100* Capacité financière : Part du chiffre d'affaires du domaine d'activité faisant l'objet du marché public, portant au maximum sur les trois derniers exercices disponibles en fonction de la date de création de l'entreprise ou du début d'activité de l'opérateur économique : 20/100* Références de prestations ou opérations similaires : présentation d'une liste des principaux services effectués au cours des trois dernières années, indiquant le montant, la date et le destinataire public ou privé. Les prestations de services sont prouvées par des attestations du destinataire ou, à défaut, par une déclaration de l'opérateur économique : 30/100* Certificats professionnels au nom de l'entreprise : Liste des certificats professionnels détenus par l'entreprise : 10/100
2️⃣ Champ d'application du marché
Titre: expertise et assistance en réaction et traitement d'incident de sécurité SI
Titre
Numéro d'identification du lot: 2
Description
Produits/services supplémentaires: Services d'ingénierie📦
Description du marché:
“ce lot vise à disposer d'un contrat de prestations de service afin de porter assistance et expertise à la sa arrg en réaction et traitement d'incident de...”
Description du marché
ce lot vise à disposer d'un contrat de prestations de service afin de porter assistance et expertise à la sa arrg en réaction et traitement d'incident de sécurité SI. Le point de contact principal du Titulaire sera le Responsable Sécurité des Systèmes d'information de la SA Arrg.Le titulaire pourra être sollicité pour tout type de cyberattaque se produisant sur l'ensemble des SI de la sa arrg qu'ils soient hébergés en interne ou externalisés dans le cloud. Le titulaire pourra également être sollicité pour des investigations en cas de suspicion d'attaque ou pour recherche d'indicateurs de compromissions
3️⃣ Champ d'application du marché
Titre: expertise et assistance cyber sécurité
Titre
Numéro d'identification du lot: 3
Description
Description du marché:
“ce lot vise à disposer d'un contrat de prestations de service afin de fournir une expertise et une assistance au Responsable Sécurité des Systèmes...”
Description du marché
ce lot vise à disposer d'un contrat de prestations de service afin de fournir une expertise et une assistance au Responsable Sécurité des Systèmes d'information (Rssi) de la sa arrg en matière de cybersécurité.cette assistance/expertise pourra être sollicité sur les thématiques suivantes en matière de cybersécurité :-Veille réglementaire et technologique-conseil et expertise sur certaines technologies ou certains projets -Intégration de la sécurité dans les projets (préconisations, cahier des charges, analyse d'offres, recette ...)-Rédaction, revue et/ou mise à jour de documents (politique, charte, procédure...)-analyse de risque SI (méthodologie EBIOS Rm)-Formalisation et suivi de plans d'actions-tableau de bord et indicateurs Ssi-Sensibilisation cybersécurité
4️⃣ Champ d'application du marché
Titre: expertise et assistance RGPD
Titre
Numéro d'identification du lot: 4
Description
Description du marché:
“ce lot vise à disposer d'un contrat de prestations de service afin d'apporter une expertise, une assistance et un conseil juridique au Délégué à la...”
Description du marché
ce lot vise à disposer d'un contrat de prestations de service afin d'apporter une expertise, une assistance et un conseil juridique au Délégué à la Protection des Données (Dpo) de la sa arrg en matière de protection des données et de la vie privée et matière de respect du Règlement Général à la Protection des Données.Le titulaire pourra être sollicité sur les différents type de thématiques ci-dessous : -" Coaching " du DPO, conseil et accompagnement (exemples : conseil sur la méthodologie à appliquer pour des actions spécifiques, accompagnement du DPO pour certains ateliers de travail ou interviews métier, ...)-Assistance ou réalisation complète d'analyses d'impacts sur la protection des données (Aipd) pour certains traitements de données personnelles -Élaboration de la cartographie des flux de données pour certains traitements-assistance ou rédaction complète de supports de sensibilisation Rgpd-Réalisation de séances de sensibilisation-conseils sur des traitements à risque (exemples : biométrie, reconnaissance faciale, géolocalisation, géomarketing...)-conseils sur des chantiers contractuels ou organisationnels (exemples : analyse de contrats sous l'angle RGPD, modification de processus métier afin de se conformer au Rgpd...)-Evaluation d'un niveau de conformité RGPD global ou par traitement de données-accompagnement ou formalisation de tableaux de bord et d'indicateurs Rgpd-Assistance à la mise à jour du registre des traitements et à la rédaction du bilan annuel-assistance à la rédaction des procédures ou politiques relevant de la protection de la vie privée et des données à caractère personnel-audit de conformité RGPD sur certains traitements ou périmètres métiers-conseil juridique sur des points particuliers liés à la protection des données et du respect de la vie privée
Informations juridiques, économiques, financières et techniques Conditions de participation
Liste et brève description des conditions:
“le cas échéant, copie du ou des jugements prononcés en cas de redressement judiciaire-un justificatif d'inscription au registre du commerce ou de la...”
Liste et brève description des conditions
le cas échéant, copie du ou des jugements prononcés en cas de redressement judiciaire-un justificatif d'inscription au registre du commerce ou de la profession, ou récepissé du dépôt de déclaration auprès d'un centre de formalitésdes entreprises pour les personnes en cours d'inscription, ou équivalent.Habilitation du mandataire par ses co-traitants
Afficher plus Situation économique et financière
Critères de sélection énoncés dans les documents de passation de marchés
Capacité technique et professionnelle
Critères de sélection énoncés dans les documents de passation de marchés
Procédure Type de procédure
Procédure concurrentielle avec négociation
Informations sur un accord-cadre ou un système d'acquisition dynamique
Accord-cadre avec un seul opérateur
Informations administratives
Délai de réception des offres ou des demandes de participation: 2023-05-02
12:00 📅
Langues dans lesquelles les offres ou les demandes de participation peuvent être présentées: français 🗣️
Le délai ci-dessous est exprimé en nombre de mois.
Délai minimum pendant lequel le soumissionnaire doit maintenir l'offre: 4
“1) Pièces relatives à la candidature : Le dossier de candidature doit contenir toutes les pièces mentionnées au chapitre 'Conditions de participation' du...”
1) Pièces relatives à la candidature : Le dossier de candidature doit contenir toutes les pièces mentionnées au chapitre 'Conditions de participation' du présent avis et compléter des documents suivants :- la lettre de candidature (formulaire Dc1) renseignée, comprenant la déclaration sur l'honneur justifiant que le candidat n'entre dans aucun des cas d'interdiction de soumissionner ou tout autre document de format libre, reprenant l'ensemble des informations et piècesjustificatives indiquées dans le Dc1.Formulaire Dc2 (imprimé disponible sur http://www.economie.gouv.fr/daj/formulaires-declaration-candidat), ou tout autre document de format libre, reprenant l'ensemble des informations et pièces justificatives indiquées dans le Dc2.Les candidatures ne répondant pas aux conditions de participation seront éliminées.En cas de groupement, ces pièces doivent être fournies par chacun des membres du groupement.Les candidats peuvent remettre dés à présent les attestations fiscales et sociales à jour.2) Déroulé de la procédure : S'Agissant d'une procédure avec négociation, la procédure se déroulera en deux phases :- 1ére phase : sélection des candidatures conformément aux critères de sélection des candidatures- 2eme phase : Uniquement les candidats sélectionnés seront autorisés à soumissionner.Uniquement les éléments de candidature seront à remettre au plus tard le 02 mai 2023 à 12h00 (Gmt+4)
Afficher plus Organe de révision
Nom: tribunal de Grande Instance
Adresse postale: 5, avenue André malraux bp 338
Commune postale: Sainte Clotilde
Code postal: 97494
Pays: La Réunion 🇷🇪 Organisme responsable des procédures de médiation
Nom: règlement amiable des litiges
Adresse postale: 27, rue Miollis
Commune postale: Paris
Code postal: 75015
Pays: France 🇫🇷 Service auprès duquel des informations sur la procédure de recours peuvent être obtenues
Nom: tribunal de Grande Instance
Adresse postale: 5, avenue André malraux bp 338
Commune postale: Sainte Clotilde
Code postal: 97494
Pays: La Réunion 🇷🇪
Source: OJS 2023/S 075-224382 (2023-04-12)
Avis d'attribution de marché (2023-12-29) Pouvoir adjudicateur Nom et adresse
Personne de contact: M Pierre LEBEAU
Type de pouvoir adjudicateur
Autre type: Organisme de droit privé à capitaux publics
Objet Champ d'application du marché
Valeur totale du marché (hors TVA): EUR 1 600 000 💰
Informations sur les lots
Ce contrat est divisé en lots ✅ Critères d'attribution
Critère de qualité (nom): Equipe dédiée aux prestations
Critère de qualité (pondération): 40
Critère de qualité (nom): Méthodologie
Critère de qualité (pondération): 20
Prix (pondération): 40
Critère de qualité (nom): Equipes dédiées aux prestations
Critère de qualité (pondération): 30
Procédure Informations sur l'accord-cadre
La passation de marché implique l'établissement d'un accord-cadre
Informations administratives
Publication précédente concernant cette procédure: 2023/S 075-224382
Attribution du marché
1️⃣
Numéro d'identification du lot: 1
Titre:
“ce lot vise à disposer d'un contrat de prestations de service afin de fournir à la sa arrg des prestations d'audits de sécurité SI”
Date de conclusion du contrat: 2023-09-22 📅
Informations sur les appels d'offres
Nombre d'offres reçues: 5
Nombre d'offres reçues de PME: 5
Nombre d'offres reçues de soumissionnaires d'autres États membres de l'UE: 5
Nombre d'offres reçues par voie électronique: 5
Nom et adresse du contractant
Nom: amossys
Adresse postale: 11 Rue Maurice Fabre
Commune postale: Rennes
Code postal: 35000
Pays: France 🇫🇷
Région: France🏙️
Le contractant est une PME
Information sur la valeur du contrat/lot (hors TVA)
Valeur totale estimée du contrat/lot: EUR 600 000 💰
Valeur totale du contrat/lot: EUR 600 000 💰
2️⃣
Numéro d'identification du lot: 2
Titre:
“ce lot vise à disposer d'un contrat de prestations de service afin de porter assistance et expertise à la sa arrg en réaction et traitement d'incident de sécurité SI”
Titre
ce lot vise à disposer d'un contrat de prestations de service afin de porter assistance et expertise à la sa arrg en réaction et traitement d'incident de sécurité SI
Afficher plus Informations sur les appels d'offres
Nombre d'offres reçues: 3
Nombre d'offres reçues de PME: 3
Nombre d'offres reçues de soumissionnaires d'autres États membres de l'UE: 3
Nombre d'offres reçues par voie électronique: 3
Nom et adresse du contractant
Nom: orange cyberdefense
Adresse postale: 54 Place de l'ellipse
Commune postale: Paris-la-Defense
Code postal: 92983
Information sur la valeur du contrat/lot (hors TVA)
Valeur totale estimée du contrat/lot: EUR 200 000 💰
Valeur totale du contrat/lot: EUR 200 000 💰
3️⃣
Numéro d'identification du lot: 3
Titre:
“ce lot vise à disposer d'un contrat de prestations de service afin de fournir une expertise et une assistance au Responsable Sécurité des Systèmes...”
Titre
ce lot vise à disposer d'un contrat de prestations de service afin de fournir une expertise et une assistance au Responsable Sécurité des Systèmes d'information (Rssi)
Afficher plus
Date de conclusion du contrat: 2023-09-15 📅
Nom et adresse du contractant
Nom: ornisec
Adresse postale: rue de l'etang du Diable
Commune postale: St Grégoire
Code postal: 35760
Information sur la valeur du contrat/lot (hors TVA)
Valeur totale estimée du contrat/lot: EUR 400 000 💰
Valeur totale du contrat/lot: EUR 400 000 💰
4️⃣
Numéro d'identification du lot: 4
Titre:
“ce lot vise à disposer d'un contrat de prestations de service afin d'apporter une expertise, une assistance et un conseil juridique au Délégué à la...”
Titre
ce lot vise à disposer d'un contrat de prestations de service afin d'apporter une expertise, une assistance et un conseil juridique au Délégué à la Protection des Données (Dpo) de la sa arrg
Afficher plus Nom et adresse du contractant
Nom: my data solution
Adresse postale: le carré, 62 rue Adrien Lagourgue
Commune postale: Piton-Saint-Leu
Code postal: 97424
Région: La Réunion🏙️
Le contractant est une PME ✅ Information sur la valeur du contrat/lot (hors TVA)
Valeur totale estimée du contrat/lot: EUR 200 000 💰
Valeur totale du contrat/lot: EUR 200 000 💰
Source: OJS 2024/S 002-002534 (2023-12-29)