Services managés de sécurité SOC et détection XDR

Fonctions et contraintes spécifiques

• Portail exigé avec segmentation par collectivité et authentification multi‑facteur obligatoire.
• VOC : prise en charge soit via la solution de la collectivité (ex. Cyberwatch) soit via une solution alternative validée, responsabilité du titulaire pour couvrir la surface d'attaque validée.
• CSIRT/CERT, Threat Hunting, indicateurs, comités et réversibilité : mêmes exigences fonctionnelles qu'en Lot 1, appliquées par collectivité (réunions de lancement individuelles, comités dédiés).

SLA et modalités opérationnelles

• SLA identiques à Lot 1 (collecte 99,5 %, disponibilité 99 %, délais d'alerte/prise en charge/notification/réponse par criticité).
• Modalités d'intervention HO/HNO/H24 précisées en unités dans le BPU; journées de prestation = 8h.

Réversibilité et sous‑traitance

• Réversibilité stricte : transfert, remise des documents/procédures, destruction des données 30 jours après cessation.
• Sous‑traitance soumise à approbation écrite ; obligations de sécurité et de localisation des données applicables à tous les sous‑traitants.

Éléments unitaires et modalités

• BPU avec unités par collectivité : initialisation, prestations mensuelles par tranche d'équipements, journées pour intake/ajout évènement/threat hunting, réversibilité, catalogues de profils pour réponse à incident, VOC initialisation et forfaits mensuels.