accords-Cadres à bons de commandes de prestations de services en assistance et expertise cybersécurité et RGPD

Aéroport de La Réunion Roland Garros

accord-Cadre de prestations intellectuelles relatif à la réalisation des prestations suivantes : Prestations de services en assistance et expertise cybersécurité et RGPD couvrant l'audit de sécurité SI, l'expertise et assistance en réaction et traitement d'incident sécurité SI, Expertise et assistance cyber sécurité, Expertise et assistance RGPD

Date limite

Le délai de réception des offres était de 2023-05-02. L'appel d'offres a été publié le 2023-04-12.

Fournisseurs

Les fournisseurs suivants sont mentionnés dans les décisions d'attribution ou dans d'autres documents relatifs aux marchés publics :

Qui ?

• Aéroport de La Réunion Roland Garros

Qu'est-ce que c'est ?

Où ?

• La Réunion › La Réunion

Historique des marchés publics

Date	Document
2023-04-12	Avis de marché
2023-12-29	Avis d'attribution de marché

Avis de marché (2023-04-12)
Objet
Champ d'application du marché
Titre: Services d'audit
Brève description:

Métadonnées de l'avis
Langue originale: français 🗣️
Type de document: Avis de marché
Nature du marché: Services
Réglementation: Union européenne, avec participation des pays de l'AMP
Vocabulaire commun pour les marchés publics (CPV)
Code: Services d'audit 📦
Code CPV supplémentaire: Services d'audit 📦
Services d'ingénierie 📦
Lieu d'exécution
Région NUTS: La Réunion 🏙️

Procédure
Type de procédure: Procédure concurrentielle avec négociation
Type de soumission: Soumission pour tous les lots
Critères d'attribution
Offre la plus économique

Pouvoir adjudicateur
Identité
Pays: France 🇫🇷
Type de pouvoir adjudicateur: Autre
Nom du pouvoir adjudicateur: aeroport de la reunion roland garros
Adresse postale: 74 avenue Roland Garros
Code postal: 97438
Commune postale: Sainte Marie
Contact
Adresse Internet: http://www.reunion.aeroport.fr 🌏
Courrier électronique: pierre.lebeau@reunion.aeroport.fr 📧
Téléphone: +33 262488000 📞
Fax: +33 262488046 📠
URL des documents: https://www.marches-securises.fr 🌏
URL pour la participation: https://www.marches-securises.fr 🌏

Référence
Dates
Date d'envoi: 2023-04-12 📅
Date limite de soumission: 2023-05-02 📅
Date de publication: 2023-04-17 📅
Identifiants
Numéro d'avis: 2023/S 075-224382
Numéro JO-S: 75
Informations complémentaires

1) Pièces relatives à la candidature : Le dossier de candidature doit contenir toutes les pièces mentionnées au chapitre 'Conditions de participation' du présent avis et compléter des documents suivants :- la lettre de candidature (formulaire Dc1) renseignée, comprenant la déclaration sur l'honneur justifiant que le candidat n'entre dans aucun des cas d'interdiction de soumissionner ou tout autre document de format libre, reprenant l'ensemble des informations et piècesjustificatives indiquées dans le Dc1.Formulaire Dc2 (imprimé disponible sur http://www.economie.gouv.fr/daj/formulaires-declaration-candidat), ou tout autre document de format libre, reprenant l'ensemble des informations et pièces justificatives indiquées dans le Dc2.Les candidatures ne répondant pas aux conditions de participation seront éliminées.En cas de groupement, ces pièces doivent être fournies par chacun des membres du groupement.Les candidats peuvent remettre dés à présent les attestations fiscales et sociales à jour.2) Déroulé de la procédure : S'Agissant d'une procédure avec négociation, la procédure se déroulera en deux phases :- 1ére phase : sélection des candidatures conformément aux critères de sélection des candidatures- 2eme phase : Uniquement les candidats sélectionnés seront autorisés à soumissionner.Uniquement les éléments de candidature seront à remettre au plus tard le 02 mai 2023 à 12h00 (Gmt+4)

Objet
Champ d'application du marché
Intitulé du lot: audits de sécurité SI
Numéro du lot: 1
Brève description:

ce lot vise à disposer d'un contrat de prestations de service afin de fournir à la sa arrg des prestations d'audits de sécurité Si.Les différents types d'audits de sécurité qui pourront être commandés sont :-test d'intrusion externe -test d'intrusion interne-audit de configuration des infrastructures Si-Audit de code-audit d'architecture-audit organisationnel et physiqueune prestation de pilotage et gestion de projet est demandée pour chaque audit avec a minima :-Une réunion de lancement -Une réunion de debrief à chaud juste après les tests réalisés lors de l'audit de sécurité-une réunion de restitution Pour chaque audit, les livrables attendus sont :-[Doc/Pdf] un rapport d'audit -[Xls] un tableau regroupant les anomalies identifiées avec niveau de risque et plan de remédiation pour chaque anomalie. -[Ppt] un support de présentation pour la restitutionpour certains audits un contre-audit sera demandé en fin de réalisation du plan de remédiation

Durée de l'accord: 48 mois
Intitulé du lot: expertise et assistance en réaction et traitement d'incident de sécurité SI
Numéro du lot: 2
Brève description:

ce lot vise à disposer d'un contrat de prestations de service afin de porter assistance et expertise à la sa arrg en réaction et traitement d'incident de sécurité SI. Le point de contact principal du Titulaire sera le Responsable Sécurité des Systèmes d'information de la SA Arrg.Le titulaire pourra être sollicité pour tout type de cyberattaque se produisant sur l'ensemble des SI de la sa arrg qu'ils soient hébergés en interne ou externalisés dans le cloud. Le titulaire pourra également être sollicité pour des investigations en cas de suspicion d'attaque ou pour recherche d'indicateurs de compromissions

Intitulé du lot: expertise et assistance cyber sécurité
Numéro du lot: 3
Brève description:

ce lot vise à disposer d'un contrat de prestations de service afin de fournir une expertise et une assistance au Responsable Sécurité des Systèmes d'information (Rssi) de la sa arrg en matière de cybersécurité.cette assistance/expertise pourra être sollicité sur les thématiques suivantes en matière de cybersécurité :-Veille réglementaire et technologique-conseil et expertise sur certaines technologies ou certains projets -Intégration de la sécurité dans les projets (préconisations, cahier des charges, analyse d'offres, recette ...)-Rédaction, revue et/ou mise à jour de documents (politique, charte, procédure...)-analyse de risque SI (méthodologie EBIOS Rm)-Formalisation et suivi de plans d'actions-tableau de bord et indicateurs Ssi-Sensibilisation cybersécurité

Intitulé du lot: expertise et assistance RGPD
Numéro du lot: 4
Brève description:

ce lot vise à disposer d'un contrat de prestations de service afin d'apporter une expertise, une assistance et un conseil juridique au Délégué à la Protection des Données (Dpo) de la sa arrg en matière de protection des données et de la vie privée et matière de respect du Règlement Général à la Protection des Données.Le titulaire pourra être sollicité sur les différents type de thématiques ci-dessous : -" Coaching " du DPO, conseil et accompagnement (exemples : conseil sur la méthodologie à appliquer pour des actions spécifiques, accompagnement du DPO pour certains ateliers de travail ou interviews métier, ...)-Assistance ou réalisation complète d'analyses d'impacts sur la protection des données (Aipd) pour certains traitements de données personnelles -Élaboration de la cartographie des flux de données pour certains traitements-assistance ou rédaction complète de supports de sensibilisation Rgpd-Réalisation de séances de sensibilisation-conseils sur des traitements à risque (exemples : biométrie, reconnaissance faciale, géolocalisation, géomarketing...)-conseils sur des chantiers contractuels ou organisationnels (exemples : analyse de contrats sous l'angle RGPD, modification de processus métier afin de se conformer au Rgpd...)-Evaluation d'un niveau de conformité RGPD global ou par traitement de données-accompagnement ou formalisation de tableaux de bord et d'indicateurs Rgpd-Assistance à la mise à jour du registre des traitements et à la rédaction du bilan annuel-assistance à la rédaction des procédures ou politiques relevant de la protection de la vie privée et des données à caractère personnel-audit de conformité RGPD sur certains traitements ou périmètres métiers-conseil juridique sur des points particuliers liés à la protection des données et du respect de la vie privée

Lieu d'exécution
Site principal ou lieu d'exécution: sa Aéroport de la Réunion Roland Garros

Informations juridiques, économiques, financières et techniques
Conditions de participation
Habilitation à exercer l'activité professionnelle:

le cas échéant, copie du ou des jugements prononcés en cas de redressement judiciaire-un justificatif d'inscription au registre du commerce ou de la profession, ou récepissé du dépôt de déclaration auprès d'un centre de formalitésdes entreprises pour les personnes en cours d'inscription, ou équivalent.Habilitation du mandataire par ses co-traitants

Procédure
Base juridique: 32014L0024
Nombre minimum de candidats: 3
Nombre maximum de candidats: 5
Critères objectifs de sélection du nombre limité de candidats:

100 points seront répartis de la manière suivantes :* Moyens techniques à disposition : Liste des moyens techniques, déclaration indiquant l'outillage, le matériel et l'équipement technique dont le candidat dispose pour la réalisation de marchés de même nature :10/100* Moyens humains à disposition : déclaration indiquant les effectifs moyens annuels du candidat et l'importance du personnel d'encadrement pour chacune des trois dernières années : 30/100* Capacité financière : Part du chiffre d'affaires du domaine d'activité faisant l'objet du marché public, portant au maximum sur les trois derniers exercices disponibles en fonction de la date de création de l'entreprise ou du début d'activité de l'opérateur économique : 20/100* Références de prestations ou opérations similaires : présentation d'une liste des principaux services effectués au cours des trois dernières années, indiquant le montant, la date et le destinataire public ou privé. Les prestations de services sont prouvées par des attestations du destinataire ou, à défaut, par une déclaration de l'opérateur économique : 30/100* Certificats professionnels au nom de l'entreprise : Liste des certificats professionnels détenus par l'entreprise : 10/100

Heure limite de réception des offres: 12:00
Langues dans lesquelles les offres ou les demandes de participation peuvent être présentées: français 🗣️
Période de validité de l'offre: 4 mois

Pouvoir adjudicateur
Identité
Numéro d'enregistrement national: 52819443400015
Autre type de pouvoir adjudicateur: Société aéroportuaire
Contact
Point de contact: Mr Pierre LEBEAU
Adresse du profil d'acheteur: https://www.marches-securises.fr 🌏
URL des documents: https://www.marches-securises.fr 🌏

Informations complémentaires
Organe de révision
Nom: tribunal de Grande Instance
Adresse postale: 5, avenue André malraux bp 338
Commune postale: Sainte Clotilde
Code postal: 97494
Pays: La Réunion 🇷🇪
Organisme responsable des procédures de médiation
Nom: règlement amiable des litiges
Adresse postale: 27, rue Miollis
Commune postale: Paris
Code postal: 75015
Pays: France 🇫🇷
Service auprès duquel des informations sur la procédure de recours peuvent être obtenues
Identique à : Organe de révision
Source: OJS 2023/S 075-224382 (2023-04-12)

Avis d'attribution de marché (2023-12-29)
Objet
Champ d'application du marché
Valeur totale du marché: 1 600 000 EUR 💰
Métadonnées de l'avis
Type de document: Avis d'attribution de marché

Procédure
Type de soumission: Sans objet

Référence
Dates
Date d'envoi: 2023-12-29 📅
Date de publication: 2024-01-03 📅
Identifiants
Numéro d'avis: 2024/S 002-002534
Se réfère à l'avis: 2023/S 075-224382
Numéro JO-S: 2

Procédure
Critères d'attribution
Critère de qualité (nom): Equipe dédiée aux prestations
Critère de qualité (pondération): 40
Critère de qualité (nom): Méthodologie
Critère de qualité (pondération): 20
Prix (pondération): 40
Critère de qualité (nom): Equipes dédiées aux prestations
Critère de qualité (pondération): 30

Attribution du marché
Date de conclusion du contrat: 2023-09-22 📅
Nom: amossys
Adresse postale: 11 Rue Maurice Fabre
Commune postale: Rennes
Code postal: 35000
Pays: France 🇫🇷
Valeur totale du marché: 600 000 EUR 💰
Nom: orange cyberdefense
Adresse postale: 54 Place de l'ellipse
Commune postale: Paris-la-Defense
Code postal: 92983
Valeur totale du marché: 200 000 EUR 💰
Date de conclusion du contrat: 2023-09-15 📅
Nom: ornisec
Adresse postale: rue de l'etang du Diable
Commune postale: St Grégoire
Code postal: 35760
Valeur totale du marché: 400 000 EUR 💰
Nom: my data solution
Adresse postale: le carré, 62 rue Adrien Lagourgue
Commune postale: Piton-Saint-Leu
Code postal: 97424
Pays: La Réunion 🏙️
Informations sur les appels d'offres
Nombre d'offres reçues: 5
3

Pouvoir adjudicateur
Identité
Autre type de pouvoir adjudicateur: Organisme de droit privé à capitaux publics
Contact
Point de contact: M Pierre LEBEAU
Source: OJS 2024/S 002-002534 (2023-12-29)

Nouveaux marchés dans des catégories connexes 🆕

Services aux entreprises: droit, marketing, conseil, recrutement, impression et sécurité (>20 nouveaux marchés)

Services de comptabilité, services d'audit et services fiscaux (>20)

Services de comptabilité et d'audit (>20)

Services d'audit (18)