32 marchés publics en Cybersécurité

• Garantie cyber couvrant rançongiciels, perte/altération de données, coûts de reconstitution, notification RGPD, pertes pécuniaires et relations publiques.
• Plafond 500 000 € / sinistre / an ; franchise 10 000 € ; assistance informatique et gestion de crise incluses.
• Déclaration rapide et intervention attendue selon modalités contractuelles.

Réalisation d'audits techniques manuels incluant tests d'intrusion, audits de configuration, audits d'architecture et revue de code.

Livrables : support d'initialisation, rapport détaillé avec interprétation métier, plan d'action priorisé et score de sévérité, et présentation synthétique.

Dimensionnement sur 3 niveaux (ex. tests 3/5/7 jours ; code <50k, 50k–500k, 500k–2M lignes ; périmètres IP/FQDNs définis).

• EDR managé, SOC managé et service CSIRT avec supervision 24/7, qualification d'alertes, remédiation automatisée si possible et journal de bord.
• Engagements GTI pour abonnements (2 h à distance 24/7, 8 h ouvrées sur site) ; livrables : rapport d'investigation, synthèse managériale, tableaux de bord périodiques.
• Unités contractuelles attendues : forfaits de mise en œuvre, abonnements mensuels par source, licences optionnelles et journées d'intervention HO/HNO.
• Certains bénéficiaires des services seront des entités qui manipulent des données de santé, dans l'hypothèse où certaines de ces données devaient être hébergés et manipulées par le titulaire (logs contenant des données de santé, SIEM contenant des données de santé) il doit justifier d'une certification HDS.
• Cette exigence peut être satisfaite par une certification d'un sous-traitant ou d'un fournisseur en charge de l'hébergement de données sans être nécessairement membre du groupement , les soumissionnaires devront justifier dans leur candidature d'un engagement du sous-traitant à exécuter les prestations.
• Certificat HDS du candidat ou du responsable de l'hébergement dans l'offre de service.

Analyse approfondie des architectures SI (gestion et industriels) : diagnostic, identification des vulnérabilités et proposition d'une architecture sécurisée cible.

• Production de rapports d'expertise, plan de trajectoire et chiffrages par phase.
• Réponse aux demandes en 10 jours ouvrés (5 jours pour urgent).

Couverture des atteintes au système d'information : pertes opérationnelles, responsabilité cyber, frais d'expertise et assistance technique/juridique.

Garanties annuelles par poste avec franchises et prise en charge d'une part de rançon selon conditions.

Prestation d'accompagnement technique attendue, éléments techniques communiqués sur demande.

Fourniture d’équipements réseau (switches, routeurs, bornes Wi‑Fi, onduleurs) et de solutions de sécurité (UTM, antivirus, SSL VPN) avec modules SFP et câblage.

• Installation et paramétrage par ingénieur certifié, SLA et intervention corrective sous délai minimal.
• Documentation des références techniques, interopérabilité 10 Gb et preuves d’approvisionnement à joindre.

• Assurance cyber pour atteintes aux systèmes d'information, incidents de sécurité, rançongiciels et indisponibilités, incluant assistance technique 24/7, forensic, frais de restauration, notification, communication et pertes d'exploitation.
• Garanties juridiques et responsabilité civile liées aux données et conformité RGPD.
• Obligation de présenter formule de base (franchise 10 000 €) et options PSE (franchises 5 000 € et 2 000 €).

Tests d'intrusion et audits de configuration avec production de rapports de vulnérabilités, preuves, évaluation d'impact et plans de remédiation.

Audits internes et fournisseurs (incluant audits HDS si concerné) avec rapports détaillés, constats, preuves et plans d'action.

Conception et animation d'exercices de gestion de crise, accompagnement opérationnel en incident et livrables de pilotage.

Gouvernance et prestations opérationnelles de sécurité : analyses de risques, audits, gestion habilitations et support homologation.

• Livrables : rapports de contrôle, indicateurs SSI, dossiers d'homologation.
• Références techniques : préconisations ANSSI, ISO27001/EBIOS souhaitées.