Prestations d'audits de cybersécurité - Ligne C du métro Toulousain

Tisséo Ingénierie, agissant au nom et pour le compte de Tisséo Collectivités

La présente consultation concerne la réalisation d'un ensemble d'audits sur le système de la nouvelle Ligne C de métro à Toulouse. Le projet Ligne C consiste en la construction d'une nouvelle ligne de métro automatique desservant l'agglomération Toulousaine à horizon 2028, de Colomiers à Labège. Le démarrage des audits de cybersécurité est prévu en mars 2027. L'objectif de cet ensemble d'audit est de : -S'assurer de la bonne configuration sécurisée des équipements critiques -Mettre à l'épreuve la mise en place effective des mesures de sécurité des sous-systèmes -Détecter d'éventuelles vulnérabilités spécifiques par une démarche exploratoire Ainsi, les audits cybersécurité porteront sur la réalisation des prestations suivantes : -Un audit d'architecture -Un audit de configuration -Un audit organisationnel et physique -Un test d'intrusion

Date limite

Deadline 2026-10-30

Qui ? Qu'est-ce que c'est ? Où ?
Historique des marchés publics
Date Document
2026-08-19 Avis de marché
Avis de marché (2026-08-19)
Objet
Champ d'application du marché
Titre: Prestations d'audits de cybersécurité - Ligne C du métro Toulousain
Numéro de référence: M3 2026 04147 M
Brève description:
La présente consultation concerne la réalisation d'un ensemble d'audits sur le système de la nouvelle Ligne C de métro à Toulouse. Le projet Ligne C consiste en la construction d'une nouvelle ligne de métro automatique desservant l'agglomération Toulousaine à horizon 2028, de Colomiers à Labège. Le démarrage des audits de cybersécurité est prévu en mars 2027. L'objectif de cet ensemble d'audit est de : -S'assurer de la bonne configuration sécurisée des équipements critiques -Mettre à l'épreuve la mise en place effective des mesures de sécurité des sous-systèmes -Détecter d'éventuelles vulnérabilités spécifiques par une démarche exploratoire Ainsi, les audits cybersécurité porteront sur la réalisation des prestations suivantes : -Un audit d'architecture -Un audit de configuration -Un audit organisationnel et physique -Un test d'intrusion
Afficher plus
Type de contrat: Services
Produits/services: Services d'audit informatique 📦
Description
Identifiant interne: S-PF-1862843
Produits/services supplémentaires: Services d'audit informatique 📦
Adresse postale: Agglomération Toulousaine
Code postal: 31000
Ville: Toulouse
Pays: France 🇫🇷
Lieu d'exécution: Haute-Garonne 🏙️
Durée de l'accord: 21 mois
Durée de l'accord
Date de début: 2027-03-01 📅
Description
Nombre maximum de reconductions: 0
Informations sur les options
Options
Description des options:
Le Maître d'Ouvrage se réserve la possibilité de passer ultérieurement des marchés négociés ayant pour objet la réalisation de prestations similaires en application de l'article R2122-7 du Code de la Commande Publique
Critères d'attribution
Critère de qualité (nom): Valeur technique
Critère de qualité (pondération): 60
Prix
Prix (pondération): 40
Titre
Numéro d'identification du lot: LOT-0000

Procédure
Type de procédure
Procédure ouverte
Base juridique: Directive 2014/25/UE
Informations administratives
Délai de réception des offres ou des demandes de participation: 2026-10-30 12:00:00 📅
Conditions d'ouverture des offres: 2026-10-30 14:00:00 📅
Langues dans lesquelles les offres ou les demandes de participation peuvent être présentées: français 🗣️
Délai minimum pendant lequel le soumissionnaire doit maintenir l'offre: 6 mois
Conditions de passation du marché
La signature ou le cachet électronique avancé(e) ou qualifié(e) [au sens du règlement (UE) № 910/2014] est requis(e)
Forme juridique soumissionnaire
Date d'ouverture: 2026-10-30 14:00:00 📅
Facturation électronique: Requise
Critères d'attribution
Type de pondération: Pondération (pourcentage, valeur exacte)
Conditions de passation du marché
Le marché contient des conditions d'exécution

Informations juridiques, économiques, financières et techniques
Conditions de participation
Critère de sélection: Outils, usines ou équipements techniques
Liste et brève description des règles et critères:
Une description de l'outillage, du matériel et de l'équipement technique dont le candidat dispose pour la réalisation de marchés de même nature
Critère de sélection: Effectif moyen annuel
Liste et brève description des règles et critères:
Une déclaration indiquant les effectifs moyens annuels du candidat et l'importance du personnel d'encadrement pendant les trois dernières années
Critère de sélection: Chiffre d'affaires annuel général
Liste et brève description des règles et critères:
Déclaration concernant le chiffre d'affaires global du candidat sur les 3 derniers exercices disponibles ; Niveau minimal de capacité demandé : Le candidat doit justifier d'un chiffre d'affaires global annuel de 500 000 euro(s) Ht
Critère de sélection: Qualifications éducatives et professionnelles pertinentes
Liste et brève description des règles et critères:
Une liste présentant les titres d'études et professionnels de l'opérateur économique et/ou des cadres de l'entreprise, et notamment des responsables de prestation de services ou de conduite des services de même nature que celle du marché ;
Critère de sélection: Certificats délivrés par des instituts de contrôle de la qualité
Liste et brève description des règles et critères:
Les certificats de qualifications professionnelles Passi (Prestataire d'audit de sécurité des systèmes d'information)
Critère de sélection: Références sur des services spécifiés
Liste et brève description des règles et critères:
Une liste des principaux services fournis au cours des trois dernières années indiquant le montant, la date et le destinataire public ou privé. Au moins 3 références de test d'intrusion conduits pour des systèmes industriels (Operation Technlologies - Ot) devront être présentés par le candidat
Afficher plus
Forme juridique que devra revêtir le groupement d'opérateurs économiques attributaire du marché:
L'entité adjudicatrice ne souhaite imposer aucune forme de groupement à l'attributaire. Pour la bonne exécution du marché, si le marché est attribué à un groupement d'entreprises, il sera conclu avec un groupement Conjoint d'entreprises (avec mandataire Solidaire) ou un groupement Solidaire d'entreprises
Afficher plus
Principales conditions de financement et modalités de paiement et/ou référence aux dispositions pertinentes qui les régissent:
Les sommes dues au(x) titulaire(s) et au(x) sous-traitant(s) de premier rang éventuel(s) du marché seront payées dans un délai global de 30 jours à compter de la date de réception des factures ou des demandes de paiement équivalentes. Cette opération est financée par Tisséo Collectivités, principalement par l'emprunt. Le financement de Tisséo Collectivités est assuré par les recettes commerciales, le versement transport et les participations des collectivités membres. L'attention des candidats est attirée sur le fait que s'ils veulent renoncer aux bénéfices de l'avance prévue au Ccap, ils doivent le préciser à l'acte d'engagement
Afficher plus
Conditions liées au contrat
Conditions d'exécution du contrat: Cette consultation ne comporte pas de conditions particulières d'exécution

Pouvoir adjudicateur
Nom et adresse
Nom: Tisséo Ingénierie, agissant au nom et pour le compte de Tisséo Collectivités
Numéro d'enregistrement national: 54809
Adresse postale: 21 boulevard de la Marquette
Bp 10416
Code postal: 31004
Commune postale: Toulouse
Région: Haute-Garonne 🏙️
Pays: France 🇫🇷
Point de contact: Service Commande Publique
Courrier électronique: commande-publique@tisseo-ingenierie.fr 📧
Téléphone: 0561144850 📞
URL: http://www.tisseo.fr 🌏
Adresse du profil d'acheteur: http://tisseo.marches-publics.info/ 🌏
Activité principale
Services de chemin de fer urbain (y compris léger), de tramway ou d'autobus
Communication
URL des documents: https://www.marches-publics.info/mpiaws/index.cfm?fuseaction=dematEnt.login&type=DCE&IDM=1862843 🌏
URL de participation: https://www.marches-publics.info/mpiaws/index.cfm?fuseaction=demat.termes&IDM=1862843 🌏
Nom: AW Solutions
Langue du document de marché: français 🗣️
Soumission par voie électronique: Requise

Informations complémentaires
Informations complémentaires
Renseignements concernant la situation juridique de l'entreprise à remettre dans la candidature : -Une déclaration sur l'honneur du candidat, ou de chaque membre du groupement candidat, attestant ne pas entrer dans un des cas mentionnés aux articles L2141-1 à L2141-10 du Code de la Commande Publique et notamment qu'il est en règle au regard des articles L. 5212-1 à L. 5212-11 du code du travail concernant l'emploi des travailleurs handicapés ; -Lettre de candidature et habilitation du mandataire par ses co-traitants ; -Si le candidat est en redressement judiciaire, la copie du ou des jugements prononcés à cet effet, et apporter la preuve que l'autorisation de poursuivre son activité couvre la période correspondante à la durée du présent marché Les sous critères techniques sont les suivants : Pertinence des méthodologies déployées pour la réalisation des audits : 36 points (Audit d'architecture : 9 points, Audit de configuration : 9 points, Audit organisationnel et physique : 9 points, Test d'intrusion : 9 points) Pertinence de l'organisation et moyens humains : 24 points (Présentation détaillée de l'organisation : 12 points, Cv : 8 points, -Chronogramme d'intervention : 4 points) Du fait de la protection de la confidentialité de certaines informations, une annexe est identifiée confidentielle et elle sera fournie après signature de l'accord de confidentialité (Cf Rc pour les modalités)
Afficher plus
Organe de révision
Nom: Tribunal administratif de Toulouse
Numéro d'enregistrement national: 0123E725-9BE9-DDEA-BA931CE32AED25AC
Adresse postale: 68, rue Raymond Iv
Code postal: 31068
Commune postale: Toulouse
Région: Haute-Garonne 🏙️
Pays: France 🇫🇷
Courrier électronique: greffe.ta-toulouse@juradm.fr 📧
Téléphone: 0562735757 📞
Fax: 0562735740 📠
Procédure d'examen
Informations précises sur le(s) délai(s) des procédures d'examen:
- Référé précontractuel prévu aux articles L. 551-1à L. 551-12 du code de justice administrative (CJA), pouvant être introduit depuis le début de la procédure de passation jusqu'à la signature du marché ; - Référé contractuel prévu aux articles L. 551-13 à L. 551-23 du CJA, pouvant être exercé dans les délais prévus à l'article R. 551-7 du CJA ; - Recours de pleine juridiction contestant la validité du marché dans un délai de 2 mois à compter de l'accomplissement des mesures de publicité appropriées au sens de la décision Département de Tarn-et-Garonne (CE, Ass., 4 avril 2014, n°358994). Ce recours en contestation de validité peut être assorti d'une demande tendant, sur le fondement de l'article L. 521-1 du code de justice administrative, à la suspension de l'exécution du contrat. » Le tribunal administratif de Toulouse peut être saisi par voie dématérialisée sur le portail Télérecours Citoyens (parties non représentées par un avocat) : https://citoyens.telerecours.fr ou bien aux coordonnées suivantes : Tribunal administratif de Toulouse 68, rue Raymond IV BP 7007 31068 Toulouse Cedex 07 - tél. : 05 62 73 57 57 ou, pour les parties représentées par un avocat via https://www.telerecours.juradm.fr
Afficher plus
Informations sur les flux de travail électroniques
La facturation électronique sera acceptée
Source: OJS 2026/S 160-576565 (2026-08-19)