Mise en place et gestion d'un centre d'opérations de sécurité

Périmètre fonctionnel

Mise en place d'un Centre d'Opérations de Sécurité (SOC) externalisé et exploitation par une équipe d'experts en sécurité informatique.
Couverture fonctionnelle : détection d'évènements de sécurité, qualification des incidents, réaction opérationnelle et remédiation des vulnérabilités et incidents.

Activités opérationnelles

Industrialisation et déploiement des capacités de détection (collecte de journaux, corrélation, règles/algorithmes de détection).
Surveillance continue et traitement des alertes : tri, qualification, priorisation et transmission des incidents pour traitement ou escalade.
Réponse et remédiation : actions correctives, coordination avec les équipes techniques du système d'information et suivi des mesures de mitigation.

Gouvernance et amélioration continue

Mise en place d'une gouvernance opérationnelle et de comitologie (rôles, reporting, indicateurs de performance) et démarches d'amélioration continue.

Livrables et exigences techniques

Fourniture de documents opérationnels : procédures de fonctionnement du SOC, tableaux de bord et reporting, plan d'assurance sécurité.
Justificatifs et documents de conformité opérationnelle à fournir : questionnaire de conformité RGPD, questionnaire d'intégrité, documents de qualification des moyens humains et techniques.

Contraintes opérationnelles

Prestation attendue en mode forfaitaire couvrant la mise en place, l'exploitation courante, la gouvernance et les actions de réponse/remédiation.

Tous les détails du marché

Gagnez du temps, toutes les infos des documents sont déjà analysées: cahier des charges, infos clés, budget, contact, etc

Marchés similaires

Pondération	Critère