Infogérance du centre d’hébergement et des services numériques

Le titulaire assure, en collaboration avec les équipes du syndicat, l’administration, la supervision, la maintenance, l’évolution et le support des infrastructures et services informatiques concernés. Il apporte son conseil, sans décider des technologies retenues, et contribue à la mise en service de projets et de nouveaux services. Les matériels et licences sont mis à disposition ou acquis par le syndicat ; seuls ses équipements ou ceux dont il assure la gestion entrent dans le périmètre. La gestion environnementale des locaux (énergie, froid, sécurité physique des accès) reste à la charge du syndicat ou de l’opérateur des locaux. L’administration et l’exploitation des liaisons réseau inter-sites sont comprises, mais pas leur gestion financière.

Infrastructures, systèmes et sauvegardes

Le parc comprend une quarantaine de matériels physiques de virtualisation, utilisant XCP-ng 8.2.1 et 7.6.0, ainsi que Proxmox 9.1.6. Le stockage repose selon les clusters sur des baies dédiées (notamment MSA et NetApp) ou sur Ceph. Les systèmes virtualisés ou bare metal sont majoritairement sous Linux (Debian, Ubuntu, notamment) et Unix (OpenBSD, notamment), avec quelques machines Windows ou Windows Server, dont AD et RODC.

L’exploitation couvre les infrastructures réseau et serveurs, leur documentation et leur supervision, ainsi que les sauvegardes : Proxmox Backup Server avec réplication sur un site distant ; pour les clusters XCP-ng, sauvegarde en mode fichier par BackupPC et/ou RSnapshot, ou en VM complète par Xen Orchestra selon les besoins. Le NAS interne est sauvegardé sur un troisième NAS déporté.

Hébergement et services numériques

Le périmètre comprend les services d’hébergement de VM (hosting), les services hébergés dédiés ou mutualisés, et les services on-premise. Pour le housing, hors éventuel conseil, seules les configurations réseau des équipements du syndicat sont comprises. Les prestations particulières d’hébergement peuvent faire l’objet d’un devis complémentaire. Les pages statiques reposent sur un système développé pour le syndicat et les sites internet sur WordPress.

Sont notamment concernés le groupe fermé d’utilisateurs (GFU), le transit IP, DHCP et DNS selon les accès, l’administration et la maintenance courante des routeurs BGP, les pare-feux internes, de services et du GFU, ainsi que le filtrage web Olféo. Le titulaire réalise les tests et modifications en cas d’incident réseau et assure l’interface nécessaire avec le délégataire du réseau.

Le marché couvre aussi le maintien en condition opérationnelle des plateformes de messagerie Zimbra et Carbonio, leur infrastructure et l’administration fonctionnelle du service hors domaines propres au syndicat ; les plateformes de dématérialisation P@stell, iParapheur et IRIS/Pléiade, ainsi que les services on-premise de publication des actes, pages et sites web et hébergement de sites spécifiques. La plateforme de marchés publics en SaaS est citée dans l’environnement de service, mais le maintien en condition opérationnelle demandé porte sur les services on-premise.

Assistance, sécurité et pilotage

L’assistance technique et fonctionnelle est assurée par tickets GLPI ou par escalade téléphonique, de 8 h 30 à 12 h et de 14 h à 17 h 30 les jours ouvrés. La prise en charge du niveau 1 n’est pas attendue, sauf débordement ou absence exceptionnelle de l’équipe du syndicat. Une astreinte 24/7 est requise. Le titulaire propose ses temps de prise en charge, d’intervention (GTI) et de résolution (GTR) pour chacun des quatre niveaux de gravité ; les incidents de niveau 2 ou supérieur doivent être signalés sans délai à l’équipe de sécurité des systèmes d’information. Une matrice d’escalade et les moyens mobilisables en cas de crise sont attendus.

La présence demandée représente une journée et demie par semaine : une demi-journée fixe hebdomadaire et une journée variable, planifiée en semaine S-1, pouvant être réalisée à distance ou répartie en deux demi-journées. Le titulaire fournit un planning annuel détaillé des réunions et opérations préventives au plus tard un mois après la prise d’effet ; ses changements nécessitent un préavis de quatorze jours et l’accord des deux parties. Les comptes rendus mensuels sont remis sous cinq jours ouvrés, ceux du pilotage trimestriel sous dix jours ouvrés. Pour un incident de sécurité, un prérapport est remis sous 24 heures ouvrées après détection et le rapport complet sous cinq jours ouvrés.

Les accès, changements et opérations sont tracés dans les outils du syndicat ; les changements sans procédure formalisée attendent la validation d’un agent habilité. Le titulaire documente les outils mis en place et donne aux agents du syndicat un accès d’administration. Il contribue aux exigences ISO 27001 et HDS, aux audits, à la traçabilité, à la sécurité et à la confidentialité des données, et fournit le plan de formation de ses agents à la cybersécurité. La réversibilité comprend le transfert des connaissances, travaux en cours, documents, fichiers, logiciels, accès, codes, comptes et bases de connaissances.