Infogérance, exploitation et support du système d'information

Le titulaire exploite, maintient et sécurise le système d’information sous le pilotage stratégique de la Responsable informatique. Le périmètre comprend serveurs physiques et virtuels, NAS, postes et périphériques, appareils mobiles, équipements destinés aux écoles, réseau et sécurité, Microsoft 365 et services associés. Les prestations récurrentes sont forfaitaires ; des évolutions et acquisitions peuvent être demandées sur bons de commande après analyse et proposition chiffrée.

Exploitation et maintenance

• Supervision centralisée avec inventaire matériel et logiciel, suivi de disponibilité, santé, capacités et conformité, alertes hiérarchisées et procédures d’escalade.
• Maintenance préventive planifiée, mises à jour et correctifs ; diagnostic et maintenance curative, réparations sur site privilégiées. En cas de transfert en atelier, accord préalable de la Responsable informatique ; un matériel de prêt peut être fourni et installé. Le titulaire coordonne aussi les interventions sous garantie ou assurées par des tiers.
• Mise en production et intégration de serveurs, préparation et déploiement des postes, raccordement des périphériques et relations avec les éditeurs.

Réseaux, hébergement et services en nuage

Administration des réseaux locaux et inter-sites, liaisons IPsec, adressage IP, DHCP/DNS, VLAN, filtrage, accès VPN et Wi-Fi ; documentation à tenir à jour et supervision des équipements et liaisons. Le socle existant comprend notamment des FortiGate et FortiSwitch administrés via FortiLink. Les équipements de renouvellement doivent être Fortinet ou équivalents, avec compatibilité démontrée, intégration à la supervision, performances et support comparables, et support constructeur d’au moins 5 ans ; à défaut, le groupement peut exiger le maintien de la marque Fortinet.

L’hébergement du serveur physique DELL PowerEdge R750xs est proposé dans un datacenter situé en France, certifié HDS et ISO 27001, avec exigences de sécurité physique, disponibilité, redondance et supervision 24 h/24 et 7 j/7. Le service comprend aussi la gestion des incidents, le patching, le durcissement, la gestion des accès, le filtrage et le chiffrement des flux.

Le titulaire administre le tenant Microsoft 365 (Exchange Online, SharePoint, OneDrive, Teams, Entra ID/Azure AD), les identités et accès, la MFA, l’accès conditionnel, les partages et la documentation d’administration. Il administre également la solution de sécurisation des courriels et les mécanismes SPF, DKIM et DMARC. La gestion technique et administrative des quatre noms de domaine inclut renouvellements, DNS et sécurité associée. Licences Microsoft 365, renouvellements de licences de messagerie, noms de domaine et Wi-Fi public font l’objet de commandes dédiées ; le service Wi-Fi public existant est déployé dans trois établissements.

Sauvegardes, continuité et cybersécurité

Gestion et surveillance des sauvegardes des NAS, machines virtuelles, données Microsoft 365 et configurations critiques. Les règles documentées précisent fréquences, rétentions, RPO et RTO. Les copies externalisées sont conservées hors des sites et de l’infrastructure de production, en France ; elles sont protégées contre l’altération ou la suppression, chiffrées en transit et au repos, et donnent lieu à un suivi quotidien et à des tests de restauration.

Le titulaire assiste à la conception, la mise en œuvre et la maintenance du PRA et, le cas échéant, du PCA : scénarios de sinistre, priorités, RPO/RTO, bascule et retour à la normale, rôles en situation de crise. Des tests pluriannuels sont organisés à une fréquence définie avec le groupement, puis documentés avec leurs résultats, écarts et actions correctives.

La protection antivirus de niveau 1 est comprise. Les niveaux 2 (détection avancée, sandbox et analyse comportementale) et 3 (EDR et supervision de sécurité managée 24 h/24 et 7 j/7) sont proposés en option et activables sur commande. Le titulaire déploie et administre les solutions, surveille les alertes et accompagne leur traitement. En cas d’incident, il qualifie la menace, appuie les mesures initiales d’endiguement et les signalements réglementaires, et contribue au rapport d’incident. La remédiation poussée et le rétablissement après une attaque grave relèvent d’une commande spécifique ; le titulaire peut y apporter un appui sur demande expresse, sans en assumer la maîtrise d’œuvre ni garantir le résultat.

Évolution, assistance et réversibilité

Le plan d’évolution prévoit notamment le décommissionnement de trois serveurs hôtes historiques ESX sous VMware et la migration de leurs services restants, ainsi que la rationalisation du stockage et de la redondance. Le titulaire conseille le groupement et peut étudier de nouveaux usages sans obligation d’achat.

Le support combine téléphone, télémaintenance avec outil fourni par le titulaire et interventions sur site, particulièrement adaptées aux utilisateurs novices. Une solution de ticketing assure l’enregistrement, la qualification, la priorisation et l’historisation des demandes ; chaque intervention donne lieu à un compte rendu versé à l’outil. Le titulaire propose des délais de prise en compte, GTI et GTR selon la criticité et la nature des prestations. Des astreintes ponctuelles couvrent les conseils municipaux, les élections et jusqu’à trois manifestations culturelles ou sportives par an ; une présence sur site peut être nécessaire.

La réversibilité organise le transfert des connaissances puis des responsabilités, avec remise des documentations, configurations, inventaires, schémas, historiques de tickets, sauvegardes, clés, certificats, secrets, identifiants et accès nécessaires. Le serveur appartenant au groupement doit pouvoir être restitué ou repris pour poursuivre son exploitation ; le transfert de compétences et l’accompagnement de la reprise sont inclus.