Infogérance, matériels informatiques et cybersécurité managée

Le titulaire assure l’infogérance, le maintien en condition opérationnelle, le renouvellement et la sécurisation du système d’information. Le périmètre comprend notamment les postes et serveurs, les machines virtuelles, Active Directory, le réseau et le pare-feu, ainsi que Microsoft 365, Exchange Online, OneDrive, SharePoint et Teams lorsqu’ils sont utilisés.

Le parc inventorié comprend 8 portables Dell Latitude, 17 écrans Dell de 27 pouces, 8 ensembles clavier-souris Logitech, 8 sacoches Targus, 8 stations d’accueil Dell, un équipement Ubiquiti Dream Machine Pro, un serveur Dell PowerEdge T150, un ordinateur Dell Optiplex, un NAS QNAP TS-431P3, 4 disques Toshiba de 8 To et 2 SSD Samsung EVO de 1 To. L’inventaire logiciel recense notamment 9 packs Office 365, un pack antivirus EDR, un abonnement Exchange Plan 1, une sauvegarde externalisée, 10 antispams et une licence Protect Cloud pour 10 comptes.

Prestations d’infogérance et équipements

La prestation inclut l’assistance utilisateurs, la télémaintenance, le diagnostic et la résolution des incidents, l’administration des postes, serveurs, réseau et services Microsoft 365, la gestion des comptes et droits, des mises à jour, la supervision proactive et le contrôle des sauvegardes. Les soumissionnaires doivent préciser le périmètre inclus au forfait et les éventuelles exclusions ou interventions complémentaires.

Le matériel à mettre à disposition comprend :

• 8 ordinateurs portables professionnels, chacun accompagné de 2 écrans d’au moins 27 pouces, d’une station d’accueil, d’une sacoche et de la connectique nécessaire ; 8 ensembles clavier-souris sans fil, avec pavé numérique, souris ergonomique et voyant physique d’activation de Verr. Maj.
• Un serveur professionnel, un stockage organisé en deux ensembles de disques protégés par RAID, des équipements réseau administrables, un pare-feu professionnel, des commutateurs, des bornes Wi-Fi et les accessoires nécessaires.

Le serveur doit bénéficier d’une garantie constructeur avec intervention sur site sous 4 heures. Les matériels fournis sont maintenus et le candidat décrit garanties, traitement des pannes, remplacement et éventuel matériel de substitution.

Installation, migration et licences

Le titulaire prépare, installe et paramètre les équipements, migre les données et environnements serveur, déploie les postes et solutions de sécurité, reprend les comptes et droits, configure le réseau, réalise les tests et met le système en production. Le planning de migration doit viser à limiter l’interruption de service.

Les licences et abonnements comprennent notamment Microsoft 365 avec Exchange Online, une protection avancée de la messagerie, l’EDR des postes et du serveur, les licences nécessaires au serveur, ainsi que les sauvegardes serveur, machines virtuelles et Microsoft 365. L’inventaire du CCP et les quantités du bordereau ne concordent pas pour plusieurs abonnements : Office 365 (9 dans l’inventaire contre 8 au bordereau), antispam (10 contre 8), et Protect Cloud (10 comptes contre 8 utilisateurs). À clarifier dans l’offre ou lors des échanges.

Sauvegarde et cybersécurité

Les sauvegardes couvrent notamment les données serveur, machines virtuelles, systèmes, Active Directory, Exchange Online, OneDrive, SharePoint et Teams lorsqu’ils sont utilisés. Les sauvegardes serveur sont externalisées. La proposition précise fréquence, rétention, localisation, protection contre la suppression ou l’altération, supervision, procédures de restauration et fréquence des tests.

L’EDR administré et supervisé protège les 8 postes et le serveur ; il doit notamment permettre la détection comportementale, l’analyse d’événements et, lorsque la technologie le permet, l’isolement d’un équipement. Sa fourniture est distinguée de la supervision cybersécurité managée. Cette dernière comprend collecte et centralisation des événements, corrélation multi-sources lorsqu’elle est pertinente, règles de détection, analyse et qualification des alertes, identification des faux positifs, escalade, traçabilité et premières actions de remédiation. Les sources peuvent inclure EDR, postes, serveur, Active Directory, pare-feu, réseau et Microsoft 365. Le candidat précise les horaires d’analyse humaine, le traitement des alertes hors de ces plages, la chaîne des responsabilités, les tiers éventuels et les actions soumises à l’accord de l’acheteur ou facturées en complément.

Assistance, suivi et continuité

Les engagements de prise en charge sont indiqués pour les incidents critiques, majeurs et standards. Le candidat précise aussi le délai maximal d’intervention physique lorsqu’un incident critique ne peut être résolu à distance, ainsi que le nombre annuel de visites préventives incluses. Celles-ci portent notamment sur les équipements et l’infrastructure, l’identification d’anomalies et de besoins d’évolution, et la prévention des incidents.

Le candidat décrit l’équipe susceptible d’intervenir, l’interlocuteur référent et l’organisation de remplacement afin que le service ne dépende pas d’une seule personne. Le suivi régulier couvre l’état du parc, les incidents significatifs, les sauvegardes, la sécurité, l’obsolescence, les recommandations et les évolutions du système d’information. En fin de marché, le titulaire remet documentation, inventaires, configurations, accès appartenant à l’acheteur, informations sur les licences, données et éléments nécessaires à la reprise des sauvegardes ; les données restent la propriété de l’acheteur.