65 marchés publics pour externalisation

• Fourniture d’une solution externalisée de téléphonie et collaboration hébergée en UE, migration des postes IP/DECT, provisioning et portabilité des numéros.
• Fonctionnalités : SVI, annuaire unique, supervision, conférences audio, gestion des droits, journaux d’appels; SLA élevés (serveur >99,99%, autres >99,9%).
• Fourniture d’accès Internet dédiés par site avec débits évolutifs, sécurité, redondance et options 4G/5G; desserte interne (génie civil et raccordement) tarifée séparément.
• Outils et exploitation : portail client, métrologie temps réel, reporting exportable, centre de services, maintenance corrective et préventive, réversibilité et transfert de compétences.

Mission d'assistance à maîtrise d'ouvrage pour définir une solution SIEM hébergée à la Province Sud et un SOC externalisé. Objectifs : définir besoins et exigences de supervision, rédiger le DCE pour la consultation SIEM/SOC, estimer financièrement (TCO annuel et pluriannuel) et, en option, accompagner l'analyse des offres et la sélection. Périmètre technique et inventaire fournis : établissement public employant 2 400 agents ; 1 450 postes utilisateurs (EDR Harfanglab) ; 128 serveurs Windows (dont 6 contrôleurs de domaine) ; ~200 serveurs Linux Debian ; annuaire Active Directory ; pare-feu Fortigate ; contrôleur WiFi Ruckus et portail Ucopia ; réseau Cisco ; hyperviseur VMware ; plateforme Kubernetes ; solution de sauvegarde Veeam ; pas de services dans le cloud (Microsoft 365, Google Workspace) ; messagerie Exchange On-Premise avec frontal Fortimail ; applications métiers en Grails (Apache Tomcat) ; bases PostGreSQL, 2 serveurs Oracle, 1 Firebird. Phasage et livrables : phase 0 lancement (réunion de cadrage, prise de connaissance du SI), phase 1 définition de la cible (architecture de concentration des logs, périmètre, scénarios SOC, inventaire, estimation volumétrique et rétention, TCO 1/3/5 ans), phase 2 rédaction du DCE (CCTP/CCAP/BPU/règlement), phase 3 optionnelle analyse des offres. Exclusions : intégration technique du SIEM, exploitation opérationnelle du SOC et audits techniques (tests d'intrusion).

• Fonction DPO externalisée assurant la conformité RGPD et la gouvernance des traitements.

• Tenue et enrichment du registre des traitements (environ 93 traitements), réalisation de Security Impact Assessments, gestion des violations et des droits des personnes.

• Interface opérationnelle avec le CISO, gestion des sous-traitants, reporting aux comités mensuels et annuels, actions de sensibilisation et formations.

Infogérance complète et DSI externalisée : pilotage stratégique, support N1–N3, gestion des prestataires et conduite de projets.

Hébergement et exploitation d'un environnement virtualisé (VMware ou XCP‑NG), environ 12 VM typiques, sauvegardes quotidiennes via Veeam, réplication et supervision 24/7.

Sécurité opérationnelle : détection et gestion d'incidents, cellule de crise, tests d'intrusion annuels et campagnes de phishing biannuelles.

SLAs prévus avec niveaux de disponibilité différenciés, reporting mensuel et dossier de réversibilité à fournir.

Audit RGPD structuré en six phases : sensibilisation, recensement et analyse des traitements, adéquation/conformité, gestion des risques, plan d’actions, cadrage de l’outil Cnous (ADEQUACY).

DPD externalisé en prestation forfaitaire récurrente : accompagnement, contrôle, assistance aux autorités, actions de sensibilisation ; prestations exceptionnelles sur bon de commande ou devis.

Pilotage via réunion de lancement, comité semestriel, guichet unique et interlocuteur technique ; livrables numériques et modifiables (rapports, plans d’actions, plans de formation).