Mise à niveau de l'informatique et assistance technique

La prestation porte sur la mise à niveau de l’architecture informatique du SDAEP 22, la fourniture de matériels et de licences, ainsi que l’assistance technique, la maintenance et la sécurisation de l’environnement existant. Le titulaire doit réaliser son propre état des lieux et peut proposer des solutions alternatives lorsqu’une fonctionnalité n’est pas disponible, conseillée ou adaptée.

Architecture matérielle et virtualisation

Le serveur physique HP Proliant ML110 Gen 10 doit être remplacé par un serveur de virtualisation compatible Microsoft Windows Server/Hyper-V, dimensionné pour une utilisation de 5 à 7 ans et pour les futurs usages, notamment la virtualisation d’AREAL-Topkapi et de LX Connect. Il doit être reconditionné s’il est sous garantie, sinon neuf, avec une garantie constructeur minimale de 5 ans sur site en J+1.

Le titulaire fournit, installe, configure et met en production le serveur, met en place l’hyperviseur, migre les machines virtuelles existantes — AD/DNS/DHCP, serveur de fichiers et VM applicatives —, optimise le CPU, la mémoire et le stockage, puis documente l’architecture. Le dimensionnement de l’onduleur doit également être vérifié. Une solution de serveur haute disponibilité peut être proposée en prestation supplémentaire.

Sauvegarde et restauration

Le titulaire audite l’architecture existante — NAS QNAP, NAS Synology, Veeam et Active Backup — et vérifie la pertinence de conserver les équipements. Il propose, avec justification technique et financière, leur conservation et optimisation, leur remplacement partiel ou leur remplacement complet.

La solution doit couvrir les machines virtuelles, les données du serveur et, si pertinent, les postes clients. Elle doit intégrer au minimum :

• une sauvegarde locale rapide ;
• une sauvegarde secondaire isolée, par air gap ou coupure réseau ;
• une sauvegarde principale sur NAS ou stockage dédié ;
• la gestion automatisée, la supervision et les alertes ;
• la gestion des versions, la protection anti-ransomware et, si possible, l’immutabilité ;
• une option d’externalisation vers le cloud ou un site distant, souhaitée.

L’état des disques, leur usure, leurs performances et la compatibilité avec Veeam, Synology Active Backup ou une autre solution doivent être contrôlés. Le maintien des NAS, le remplacement des disques ou le remplacement complet doivent être proposés selon leur état et leur obsolescence.

Sécurité de l’infrastructure

Le titulaire fournit et maintient pendant le marché un logiciel de sauvegarde équivalent à Veeam pour le serveur et les VM, ainsi qu’une solution de sécurité équivalente à WithSecure pour l’hyperviseur et les VM. La solution de sécurité doit être administrable par le SDAEP 22 au moyen d’une console centralisée ou d’un portail web et permettre le contrôle des logiciels installés et des mises à jour.

La protection couvre 1 serveur physique avec au minimum 2 VM, 30 postes clients et 15 téléphones portables. Elle comprend notamment l’antivirus, l’anti-ransomware, le contrôle des applications et la gestion des mises à jour. Les licences de sauvegarde couvrent les VM et les données du serveur ; la sauvegarde Microsoft 365 est recommandée en option. Les abonnements annuels incluent le support éditeur et les mises à jour.

La passerelle Stormshield SN310 doit être installée et mise à jour pendant la prestation, puis remplacée par un équipement à jour lors de son obsolescence prévue fin 2027.

Maintenance et assistance

La maintenance préventive comprend deux visites annuelles sur site, en juin et décembre, portant sur les logiciels et firmwares, le réseau, les sauvegardes et la sécurité de l’architecture serveurs, sauvegarde et sécurité. Les postes clients ne sont pas concernés. Chaque intervention donne lieu à un rapport comportant un avis sur les améliorations et corrections possibles.

La maintenance curative intervient à la demande du responsable informatique du SDAEP 22 ou de son remplaçant, à distance ou physiquement sur site, lorsque le technicien interne ne peut pas résoudre le problème. Le titulaire doit prendre en charge le dysfonctionnement dans un délai maximal de 4 heures après la demande et préciser dans son offre le délai maximal avant intervention, le temps de trajet et le lieu des locaux des techniciens intervenants.

Nom de domaine et environnement collaboratif

Le titulaire assure la gestion administrative et technique complète du domaine sdaep22.bzh : renouvellement, DNS, enregistrements MX, SPF, DKIM et DMARC, accès VPN et applicatifs, sous-domaines éventuels, protection du transfert, DNS sécurisé et continuité de service. Un accès en lecture ou en administration est fourni au SDAEP 22 selon le choix retenu.

Il fournit 20 licences Microsoft 365 adaptées aux besoins et assure la création et la gestion du tenant, des comptes utilisateurs, d’Exchange Online, Teams et, si utilisé, OneDrive/SharePoint. La configuration comprend la MFA et les politiques de sécurité. Le type de licences, les services inclus et les modalités d’administration déléguée doivent être précisés. Vingt licences intégrant Microsoft 365 Copilot Business peuvent être proposées en prestation supplémentaire.

Cybersécurité, conformité et livrables

Le titulaire doit démontrer sa capacité à intervenir dans un environnement respectant les exigences de la directive NIS2 et appliquer les principes de MFA, moindre privilège, journalisation, traçabilité, mises à jour régulières, supervision des incidents, sauvegarde sécurisée et réaction aux rançongiciels.

Les livrables comprennent une note méthodologique de sécurité, des recommandations d’amélioration, la documentation des mesures mises en place et la documentation de l’architecture. Un accompagnement à la mise en conformité NIS2 — audit, PSSI, PRA/PCA et gestion des incidents — peut être proposé en prestation supplémentaire.