Infogérance et sécurité des systèmes d'information

Périmètre fonctionnel

MCO/MCS des serveurs locaux, assainissement et refonte de l'Active Directory, fourniture et exploitation d'une solution de stockage Cloud pour sauvegardes, intégration matérielle « clé en main ».

Phase d'observation et chantier refonte AD

Phase d'onboarding : audit complet de l'existant (observation ≤ 1 mois) et PV de prise en charge.
Refonte AD : inventaire, nettoyage comptes obsolètes, restructuration OU, GPO, MFA pour accès à hauts privilèges, migration OS obsolètes vers versions supportées.
Architecture redondée attendue : 2 contrôleurs de domaine répartis sur 2 sites, serveurs DNS/DHCP redondants, fichiers, WSUS et services annexes (Zabbix, GLPI, Veeam, Azure AD Connect).

MCO/MCS serveurs et exploitation

Supervision 24/7 hardware & software, alerting automatique et export sécurisé des journaux vers XDR/SIEM désigné.
Patch management mensuel ; correction des patches critiques (CVSS ≥ 9 ou 0‑day exploitées) sous 72 h.
Chiffrement au repos (BitLocker) et chiffrement TLS 1.2/1.3 pour flux transit.
Gestion SAV matérielle et démarches RMA prises en charge par le titulaire sans facturation d'UO supplémentaire.
Visites préventives 4 h tous les 15 jours ; interventions non urgentes pendant ces visites incluses dans le forfait.

Stockage Cloud et sauvegarde

Sauvegarde locale quotidienne vers NAS + réplication NAS→NAS entre sites ; externalisation Cloud avec politique de rétention minimale 30 jours glissants et archive mensuelle immuable 1 an.
Exigences : chiffrement AES‑256 transit et repos, immutabilité WORM, datacenters UE/France et ISO 27001 minimum ; portabilité des sauvegardes (formats VHDX/VMDK/native) sans frais de sortie.
Tests de restauration documentés toutes les 2 mois et test annuel complet de PRA.

Intégration matérielle et recette

Réception, préparation, mise à jour firmware, installation en baie, configuration hyperviseur, création VM, intégration AD et migration des données.
Recette (VAB) puis période de VSR 30 jours ; corrections pendant VSR à la charge du titulaire sans consommation d'UO.

Conseil AMO et interopérabilité

Assistance pour achats matériels/licences, études capacitaires ; impératif d'interopérabilité native avec l'écosystème Microsoft (Entra ID / Azure AD Connect / Exchange Online / SharePoint Online).

Livrables et réversibilité

PV d'audit, PV de prise en charge, PV de VAB/VSR, DAT/DEX mis à jour, reporting mensuel, PV de réversibilité incluant exports de données et clés de récupération.

Tous les détails du marché

Gagnez du temps, toutes les infos des documents sont déjà analysées: cahier des charges, infos clés, budget, contact, etc

Lot 1: Infogérance réseau et sécurité