Infogérance, sécurisation et modernisation du SI bureautique

La prestation confie à un titulaire unique l’infogérance, la sécurisation et la modernisation du système d’information bureautique, avec un rôle d’intégrateur global garantissant la cohérence de l’architecture, les interfaces entre composants et la continuité d’exploitation. Elle concerne un environnement de 43 collaborateurs, dont 14 utilisateurs informatisés, ainsi que 4 postes bureautiques partagés.

Les prestations sont organisées en cinq chapitres :

• Environnement de travail utilisateur : postes, gestion des appareils mobiles (MDM) et Microsoft 365 ;
• Support aux utilisateurs : helpdesk de niveaux N1, N2 et N3, avec outil ITSM ;
• Réseau, Wi-Fi et sécurité périmétrique, y compris la sécurisation périmétrique des réseaux OT ;
• Infogérance des serveurs, sauvegarde et plan de reprise d’activité (PRA) ;
• Prestations ponctuelles d’expertise et d’accompagnement, exécutées selon les besoins par bons de commande.

Sécurité, continuité et conformité

La prestation doit moderniser l’environnement de travail, gérer le parc de postes, renforcer la sécurité du réseau bureautique et la maîtrise des accès, fiabiliser l’infogérance des serveurs, la sauvegarde des données et la continuité d’activité, et mettre en œuvre les mesures de sécurité nécessaires à la conformité NIS 2. Les objectifs de sécurité tiennent également compte du RGPD, d’ISO 14001 et d’ISO 50001.

Le titulaire assure directement les tâches essentielles suivantes :

• pilotage contractuel et relation avec la SCCU ;
• coordination de projet ;
• administration de la sécurité bureautique, des coffres-forts et des mots de passe ;
• gestion et coordination des incidents de sécurité ;
• tenue de la documentation d’exploitation et de réversibilité ;
• administration des comptes à privilèges, du bastion d’administration, des comptes d’administration globale du tenant Microsoft 365 ou équivalent et des comptes de secours ;
• exploitation de la journalisation centralisée et accès aux journaux de sécurité ;
• conduite des tests de restauration et de l’exercice annuel de PRA ;
• suivi de la conformité NIS 2 du périmètre confié et production des éléments de preuve associés.

Le système d’information industriel OT, comprenant notamment la supervision SCADA, les automates et les réseaux industriels, est exclu du périmètre fonctionnel. Sa sécurisation périmétrique reste toutefois gérée par le titulaire. Sont également exclus les développements applicatifs spécifiques, la maintenance des progiciels métier, les travaux nécessitant du génie civil et la rédaction de la gouvernance SSI, cette dernière relevant de l’AMOA sécurité de la SCCU.

Le support de niveau 1 et les autres prestations non essentielles peuvent être sous-traités sous réserve de déclaration, d’acceptation et du respect des exigences de sécurité applicables à la chaîne d’approvisionnement. L’offre de base doit respecter les exigences minimales du CCTP ; des variantes techniquement équivalentes ou supérieures peuvent être proposées si elles sont justifiées techniquement et financièrement.