Hébergement et infogérance du SI Visale

Initialisation et migration

Planification et exécution de l'initialisation (PAS/PAQ) et de la transformation/migration vers l'infrastructure cloud du titulaire.
Transfert de connaissances, documentation d'exploitation et tests de mise en production préalables.
Réversibilité complète des environnements et des données en fin de contrat vers un tiers ou vers l'acheteur.

Hébergement, architecture et résilience

Hébergement sur cloud en modèle PaaS; description et fourniture des services IaaS/PaaS/SaaS, API et portail d'accès.
Résilience requise : au moins 2 clusters (chacun composé de 2 datacenters), distance ≥ 150 km entre clusters, liaison privée directe entre clusters.
Exigences de RTO/RPO : RTO cible 1 heure (objectif 15 minutes), RPO cible 30 minutes (objectif 15 minutes).
Sauvegardes régulières et sauvegardes délocalisées dans le cadre du PRA.

Sécurité et conformité

Chiffrement des données en transit et au repos pour échanges sensibles.
Traçabilité des accès, journalisation centralisée (SIEM/SOAR) et conservation des logs.
Conformité attendue : ISO 27001, ISO 9001, rapports SOC 1/2, conformité RGPD.
Tests et contrôles de sécurité : scans de vulnérabilité (périodicité attendue trimestrielle si possible), audits de sécurité, remédiations, tests PCA/PRA.

Exploitation, supervision et MCO

Supervision, exploitation et maintenance en conditions opérationnelles (MCO) des infrastructures avec service régulier mensuel.
Mise en place d'outils de supervision, gestion des incidents, traçabilité des changements et plan d'alerting.
Gestion des mises en production : minimum 12 versions majeures/an et 20 versions mineures/an.
Activités de comitologie régulières (environ 15 comités/an) et reporting SLA (disponibilité, incidents, indicateurs de performance).

Projets, SecOps et environnements temporaires

Déploiement d'environnements cloud temporaires ou supplémentaires selon besoins projets.
Activités SecOps : journalisation et analyse continue, automation des TNR, scans de vulnérabilité, détection et réponse, audits de sécurité et remédiations.
Réalisation de projets complémentaires non spécifiés selon demandes opérationnelles.

Gouvernance, FinOps et RSE

Gouvernance via comités dédiés (COPIL, comités FinOps) et production de livrables/indicateurs (SLA, tableaux de bord, rapport FinOps).
FinOps : pilotage et optimisation des coûts cloud, tableaux de bord, alertes budgétaires et traçabilité des dépenses.
Exigences RSE : bilan carbone/GES, plan d'action CO2, engagements sociaux (insertion, diversité, formation), et numérique responsable.

Livrables et documentation

Documentation technique et d'exploitation initiale et évolutive, catalogue d'API, procédures de reversibilité, plans PCA/PRA et comptes-rendus des tests.
Transfer de données et documentation de réversibilité planifiés et livrables formalisés.

Tous les détails du marché

Gagnez du temps, toutes les infos des documents sont déjà analysées: cahier des charges, infos clés, budget, contact, etc

Marchés similaires