404 marchés publics pour audit sécurité

Plateforme centralisée de collecte, suivi et analyse des consommations et facturations (élec, gaz, eau, chaleur/froid) avec granularités annuelle à horaire.

• Remontée rétroactive des données jusqu'en 2010, gestion des erreurs de flux et alertes.
• Tableaux de bord interactifs, exports Excel/CSV/PDF, gestion fine des droits utilisateurs via SSO.
• Modules optionnels de conformité et reporting (Décret Tertiaire, CSRD, Bilan Carbone, etc.), déploiement sur deux environnements distincts reposant sur un socle commun.

• Vidange et traitement des bacs à graisse (volumes indicatifs 0,5–10 m3) : forfait par intervention, fréquence ~5/an.
• Vidange et nettoyage des séparateurs hydrocarbures (1–2/an) et débourbeurs (≈2/an) : forfaits incluant traitement des matières.
• Curage et débouchage des réseaux EU/EV mesurés en mètres linéaires, utilisation de caméras pour diagnostic et rapports vidéo remis sous 10 jours.
• Forfaits pour interventions ponctuelles (vidanges fosse septique, vidange fioul, pompages) ; traçabilité et bordereaux de suivi des déchets exigés.

Repas conditionnés en liaison froide dans des barquettes, regroupés en cagettes puis en rolls identifiés par destination.
Livraisons organisées en tournées avec fenêtres horaires fixes ; prise en charge au point de conditionnement, livraison avec bon signé et contrôle quantitatif/qualitatif.
Véhicules frigorifiques avec enregistrement des températures, personnel formé HACCP, récupération et retour des contenants vides ; rapport d'incident sous 24 h.

• Prise en charge complète des activités de pilotage, exploitation et maintenance multitechnique après phase de pré-exploitation.
• GMAO obligatoire pour suivi des interventions, pièces détachées et indicateurs de disponibilité; astreinte 24h/24.
• Maintenance préventive, corrective et gestion GTB/GTC/GTE; interventions disciplinaires (électricité, plomberie, CVC, sécurité incendie, électromécanique).
• Options techniques possibles : ascenseurs et élévateurs; contrôle d'accès, anti-intrusion et vidéosurveillance.

• Prestation combinant missions SSIAP (postes permanents, chefs d'équipe SSIAP2, agents SSIAP1, encadrement SSIAP3) et sûreté (contrôle d'accès, vidéosurveillance, télésurveillance, rondes, levées de doute).
• Organisation en roulement couvrant 24h/24 week-ends/jours fériés ; plages jour (7h-19h) et nuit (19h-7h) en semaine avec effectifs définis.
• Exigences de qualification et justificatifs (attestation médicale, PSC1/SST, habilitation électrique, confidentialité, autorisations CNAPS) et fourniture de tenues/EPI par le titulaire.
• Contrôles et audits réguliers, consignation des activités, dispositifs d'astreinte et obligations de remplacement en cas de manquement.

Mission d'assistance à maîtrise d'ouvrage pour définir une solution SIEM hébergée à la Province Sud et un SOC externalisé. Objectifs : définir besoins et exigences de supervision, rédiger le DCE pour la consultation SIEM/SOC, estimer financièrement (TCO annuel et pluriannuel) et, en option, accompagner l'analyse des offres et la sélection. Périmètre technique et inventaire fournis : établissement public employant 2 400 agents ; 1 450 postes utilisateurs (EDR Harfanglab) ; 128 serveurs Windows (dont 6 contrôleurs de domaine) ; ~200 serveurs Linux Debian ; annuaire Active Directory ; pare-feu Fortigate ; contrôleur WiFi Ruckus et portail Ucopia ; réseau Cisco ; hyperviseur VMware ; plateforme Kubernetes ; solution de sauvegarde Veeam ; pas de services dans le cloud (Microsoft 365, Google Workspace) ; messagerie Exchange On-Premise avec frontal Fortimail ; applications métiers en Grails (Apache Tomcat) ; bases PostGreSQL, 2 serveurs Oracle, 1 Firebird. Phasage et livrables : phase 0 lancement (réunion de cadrage, prise de connaissance du SI), phase 1 définition de la cible (architecture de concentration des logs, périmètre, scénarios SOC, inventaire, estimation volumétrique et rétention, TCO 1/3/5 ans), phase 2 rédaction du DCE (CCTP/CCAP/BPU/règlement), phase 3 optionnelle analyse des offres. Exclusions : intégration technique du SIEM, exploitation opérationnelle du SOC et audits techniques (tests d'intrusion).