Solutions de cybersécurité et de gestion des mots de passe

Le marché associe la fourniture, l’intégration, la configuration, la maintenance et l’accompagnement de quatre solutions destinées à environ 250 utilisateurs. Le périmètre de messagerie comprend environ 350 adresses, nominatives et génériques, et les domaines de la collectivité.

Filtrage et sécurisation de la messagerie

La solution doit protéger contre le spam, les logiciels malveillants, le phishing, le spear-phishing et les rançongiciels. Elle filtre les messages en amont du serveur (MX en entrée), les pièces jointes et leurs contenus, et fournit une console centralisée avec tableaux de bord, statistiques, journaux exportables et quarantaine administrable. Elle permet le signalement des courriels frauduleux, l’authentification des expéditeurs inconnus par challenge ou captcha, des rapports périodiques configurables et une gestion des politiques par groupes, domaines ou utilisateurs. Compatibilité requise avec Microsoft 365 Online.

Exigences associées : hébergement dans l’Union européenne, conformité RGPD, chiffrement du transit et du stockage par TLS, MFA pour l’administration, rôles et habilitations, disponibilité minimale de 99,9 %, mises à jour automatiques des signatures et moteurs, plan de reprise d’activité documenté et engagement de correction des vulnérabilités critiques.

Simulation de cyberattaques et sensibilisation

La plateforme permet de créer des campagnes personnalisées ou préconçues, ciblées par utilisateur, groupe, direction, service, métier ou niveau de risque. Les scénarios couvrent notamment phishing, spear-phishing, fraude au président, rançongiciel simulé, smishing, quishing et réseaux sociaux. Les campagnes peuvent être planifiées ou automatisées sur l’année ; une erreur utilisateur peut déclencher une formation et un parcours correctif.

Les tableaux de bord et rapports suivent notamment les taux d’ouverture, de clic, de compromission, de signalement et de progression, ainsi que le score des utilisateurs et l’évolution de la maturité cyber. Exports PDF et CSV, tableaux de bord RSSI et reporting à la direction générale sont attendus. Les modules sont accessibles 24 h/24 et 7 j/7 sur PC, tablette et mobile ; conformité RGAA niveau AA minimum et hébergement souverain dans l’Union européenne.

Formation en ligne à la cybersécurité

Le catalogue comprend des modules de microlearning sur les bonnes pratiques de messagerie, l’archivage et les pièces jointes, ainsi que des vidéos, quiz et scénarios interactifs. Les parcours traitent notamment du phishing et de ses variantes, des pièces jointes, des attaques courantes, des données sensibles par courriel, des paramétrages de réduction des risques et des bonnes pratiques de collaboration dans Microsoft 365. Les parcours progressifs conditionnent le déblocage à la réussite et prévoient une évaluation systématique ; chaque module est suivi avec un statut à faire, en cours, réussi ou échoué. Suivi individuel et global, accès 24/7 et export des rapports en CSV ou PDF sont requis. Les contenus sont actualisés et adaptés à l’évolution des risques.

Coffre-fort de mots de passe

La solution assure le stockage chiffré et le partage sécurisé des identifiants, avec coffres individuels et partagés, remplissage automatique, génération de mots de passe et extensions de navigateur possibles. Elle comporte des droits d’accès et une traçabilité complète ; un coffre administrateur pour comptes techniques est souhaité. MFA et mot de passe maître sont obligatoires. La politique de mots de passe est configurable et la solution détecte les mots de passe faibles, réutilisés ou vulnérables, puis verrouille automatiquement après inactivité. Hébergement en Europe ; le chiffrement zero-knowledge est préférable.

Déploiement, support et livrables

Le déploiement comprend une réunion de lancement, un atelier de cadrage, le paramétrage et une recette fonctionnelle. La mise en ordre de marche est réalisée par le titulaire dans le délai d’un mois suivant la livraison. Des formations administrateur et utilisateur sont dispensées ; le support technique et fonctionnel est accessible par téléphone ou outil de ticketing, avec base de connaissances, FAQ et suivi des incidents. Les incidents critiques doivent être pris en charge sous 4 heures ; un comité de suivi est prévu chaque année.

Les livrables comprennent le paramétrage complet, les documentations administrateur et utilisateur, la procédure d’exploitation, les guides de prise en main, le plan de déploiement, les rapports de formation, de campagnes de phishing, de statistiques de messagerie et de sécurité des mots de passe, ainsi qu’un rapport initial de maturité cyber et un rapport annuel d’évolution. La documentation technique de livraison est en français. La maintenance inclut les interventions demandées en cas de fonctionnement défectueux et l’entretien préventif ; une prestation de réversibilité est prévue, selon le plan annexé.