Prestations d’assistance et d’expertise informatique

Le lot porte sur des audits de sécurité du système d’information, réalisables à distance ou sur site. Ils peuvent couvrir l’analyse des configurations techniques des systèmes, réseaux et applications, la détection des vulnérabilités par tests d’intrusion ou scans de sécurité, l’évaluation des pratiques organisationnelles, ainsi que la revue des journaux et événements de sécurité.

Chaque audit donne lieu à un rapport détaillé présentant les constats, les risques identifiés et les recommandations, ainsi qu’à une synthèse destinée aux décideurs.

L’offre doit comprendre un processus type d’audit de sécurité interne en boîte blanche, un exemple type de rapport d’audit, une méthodologie d’accompagnement à la remédiation du système d’information après un cryptolocker et le délai d’exécution d’une demande d’audit.

Les profils attendus sont consultant junior, consultant senior et pentester. Le consultant senior doit disposer d’une expérience significative en cybersécurité d’au moins 5 ans. Le titulaire doit justifier d’une expertise avérée, notamment au moyen de certifications de type CEH, CISSP ou ISO 27001, et d’une expérience dans des environnements publics ou sensibles. La confidentialité des informations traitées et les mesures de sécurité nécessaires à la protection des données sont exigées.