Déploiement et maintenance d’une plateforme de gouvernance des identités

Le marché vise la fourniture, l’implémentation, l’intégration, la migration et le maintien en condition opérationnelle d’une plateforme de gouvernance et d’administration des identités (IGA), avec les services nécessaires à son déploiement et à son exploitation. Le programme est progressif :

• Stage 0 — Fondation et préparation : préparation des environnements, validation de la solution et de ses capacités d’intégration, confirmation de l’approche de mise en œuvre et validation des connecteurs nécessaires.
• Stage 1 — Socle IGA et migration : gestion du cycle de vie des identités, administration déléguée, workflows, libre-service et audit; intégration avec la solution WAM existante et début de la migration des identités.
• Stage 2 — Gouvernance étendue et accès : recertification des accès, gestion déléguée des politiques, suivi et reporting renforcés, poursuite de la migration des utilisateurs et services.
• Stage 3 — Identité décentralisée et transition : capacités d’identité décentralisée et de justificatifs vérifiables, normalisation des attributs, identités multi-juridictionnelles, achèvement de la migration et transition depuis la solution actuelle.
• Stage 4 — Évolution avancée : capacités avancées et de protection de la vie privée, portefeuilles d’identité et divulgation sélective peuvent être mises en œuvre progressivement, ainsi que d’autres fonctions définies et convenues pendant le contrat.

Le titulaire doit proposer une feuille de route de mise en œuvre et d’évolution du produit. Les capacités visées peuvent être natives, obtenues par configuration ou intégration, ou nécessiter des développements ultérieurs assortis d’étapes de livraison convenues. Le WAM actuel n’est pas à remplacer : la plateforme IGA doit s’interfacer avec lui et avec l’environnement informatique de l’organisation selon les normes, protocoles et interfaces applicables.

La mise en œuvre intervient dans un environnement opérationnel actif. La migration doit donc être contrôlée et préserver la continuité, la disponibilité, la sécurité et l’intégrité des services de gestion des identités et des accès; une exploitation parallèle des solutions actuelle et nouvelle est prévue pour réduire les risques. Les mesures techniques et organisationnelles doivent protéger la confidentialité, l’intégrité et la disponibilité des données d’INTERPOL; leur traitement est limité aux finalités du marché, sous réserve des règles de protection des données applicables.

Les spécifications fonctionnelles, techniques, de sécurité, d’exploitation et de performance détaillées doivent être communiquées et précisées lors de la phase de dialogue compétitif.