Assistance technique en sécurité informatique

Le lot mobilise une assistance et des études pour renforcer l’équipe sécurité du GIE SESAM-Vitale et traiter des besoins techniques ou organisationnels sur les systèmes d’information. Les missions peuvent aller de la définition de règles et d’architectures à l’expertise de composants, à l’accompagnement de projets et à la mise en œuvre de dispositifs de sécurité.

Prestations possibles

• Définition et mise en place de politiques de sécurité, production de tableaux de bord et élaboration ou analyse d’architectures de sécurité.
• Études et expertise sur des composants, protocoles ou réglementations de sécurité ; contribution aux plans de continuité d’activité.
• Interventions sur les infrastructures PKI, notamment rédaction de politiques de certification.
• Mise en œuvre de composants tels que bastions, reverse-proxy, serveurs d’authentification et serveurs SSO ; réalisation de formations et de supports de formation en sécurité.
• Analyse de dossiers sécurité et Informatique et libertés d’éditeurs candidats au référencement Mon espace santé.

Pour les sujets complexes, un dossier de réversibilité doit permettre à un nouveau titulaire de poursuivre les travaux.

Commande et livrables
Les prestations sont commandées au fur et à mesure des besoins par bon de commande associé à un DFE. Celui-ci précise notamment le lieu d’intervention, les délais, les unités d’œuvre et les livrables attendus. Le titulaire accuse réception du DFE sous 1 jour ouvré ; le devis est à transmettre sous 5 jours en processus nominal ou 2 jours en processus urgent, et sa finalisation après rejet sous 7 ou 3 jours respectivement. Le GIE ne peut imposer un démarrage moins de 15 jours ouvrés après l’envoi du DFE en processus nominal, ou 8 jours ouvrés en processus urgent. Les livrables peuvent faire l’objet de validations intermédiaires puis définitives selon le DFE.