Fourniture de matériels et logiciels informatiques et téléphoniques avec services associés

Ce lot associe le renouvellement progressif de l’infrastructure informatique de la collectivité à la fourniture et à l’administration de services cloud, de licences et d’outils de sécurité.

Infrastructure et continuité

• Fourniture de quatre serveurs physiques identiques, répartis entre la mairie et le CTM, déployés progressivement : un premier serveur à la mairie, un au CTM, puis un second sur chacun des deux sites. Capacité prévue pour environ 28 machines virtuelles, 115 vCPU et 300 Go de RAM, avec une marge de dimensionnement minimale de 30 % et au moins 8 To utiles par site, hors sauvegarde.
• Hyperviseur licencié, licences Windows Server adaptées à l’architecture et console de gestion centralisée. En cas de changement d’hyperviseur, migration des machines virtuelles existantes.
• Réplication intersites avec RPO inférieur à 1 heure et basculement automatique ou semi-automatique avec RTO inférieur à 4 heures. Garantie constructeur minimale de 5 ans, maintenance et support inclus sur la durée du marché.
• Stockage adapté à la rétention proposée, dont un NAS d’externalisation au CTM ; les deux NAS Synology DS223 dédiés aux journaux Fortinet ne sont pas à renouveler.
• Quatre onduleurs, deux par site, dimensionnés pour permettre l’arrêt propre des équipements, avec supervision SNMP ou agent compatible Zabbix ou équivalent.

Sauvegarde et services cloud

• Sauvegarde quotidienne des machines virtuelles (RPO ≤ 24 h) ; rétention GFS minimale : 14 jours au quotidien, 2 semaines au hebdomadaire, 6 mois au mensuel et 1 an à l’annuel. Copie quotidienne au CTM, alertes et rapports automatiques, et au moins un test de restauration documenté par trimestre. Le candidat propose ses recommandations pour une rétention éventuelle de 12 mois au mensuel et 3 ans à l’annuel.
• Sauvegarde quotidienne de l’organisation Microsoft 365 (Exchange, OneDrive, SharePoint et Teams), rétention minimale d’un an, restauration granulaire, chiffrement et accès restreint ; exclusion configurable des comptes de service et techniques.
• Licences indicatives Microsoft 365 : environ 140 Business Premium, 20 Business Basic, 6 Planner et Project Plan 3, 1 Visio Plan 2 et 1 Copilot pilote. Les quantités peuvent évoluer par bons de commande.
• Sécurité de la messagerie pour environ 166 boîtes : filtrage antispam, anti-hameçonnage et antimalware, détection des menaces avancées, analyse des pièces jointes et URL, remédiation après livraison et reporting.
• Antivirus/EDR pour 120 postes et 20 serveurs Windows et Linux, avec console centralisée et coexistence avec Microsoft Defender for Business.
• Administration et support de niveaux 1 et 2 du tenant Microsoft 365, gestion des licences, supervision des protections et rapports mensuels de sécurité. Support téléphonique et par courriel en jours ouvrés, de 8 h à 18 h.
• Gestion des paramètres DNS nécessaires à Microsoft 365 (SPF, DKIM, DMARC, autodiscover, MX), documentation du tenant et registre des changements. Aucune modification de DNS ou de paramètres de domaine sans accord écrit préalable du service SI.

Mise en œuvre et livrables
Installation et configuration sur les deux sites, configuration du PCI et des sauvegardes, migration éventuelle, tests de basculement et de restauration, dossier des ouvrages exécutés et transfert de compétences aux administrateurs de la collectivité.