Appels d'offres Pare-feu

Le dispositif associe support permanent, maintenance corrective et renouvellement des adossements constructeurs.

• Portail et hotline accessibles 24 h/24 et 7 j/7
• Interventions sur site ou à distance du lundi au vendredi, de 8 h à 18 h
• Remise en service sous un jour ouvré maximum après prise en compte de l’appel
• Mises à jour matérielles, assistance de configuration et remplacement d’équipements défectueux

Le titulaire assure un service continu sur les environnements serveurs, réseau, postes, messagerie, sauvegardes, sécurité et WIFI, avec fourniture de matériels sans exclusivité.

• Supervision proactive et guichet unique avec traçabilité obligatoire des tickets
• GTI de 1 heure à J+1 selon la criticité, avec résolution des incidents bloquants sous 24 heures réelles
• 12 jours de technicien sur site par an, complétés par des interventions à la demande
• Études et chiffrages attendus pour le PRA, les sauvegardes immuables, l’AD, le réseau, le WIFI et Microsoft 365

L’architecture cible doit rester administrable depuis Saverne tout en assurant la continuité du site de reprise de Nantes.

• Deux solutions de filtrage distinctes, dont une qualifiée ANSSI sur les frontaux Internet
• Haute disponibilité actif/passif généralisée et séparation des plans de données, contrôle et administration
• Journaux immuables conservés au moins 12 mois et exportables vers une centralisation externe
• MCO conservé par l’EPELFI, MCS de sécurité confié au titulaire

Centralisation des flux vers le siège et accès direct du CSU de Nice

• Rénovation, extension ou création d’installations IP et analogiques
• VPN inter-sites, pare-feux dédiés et supervision SNMP
• Caméras haute résolution, enregistreurs locaux et exploitation multiflux
• Câblage fibre, RJ45, alimentation, protections et DOE complet

Le périmètre associe exploitation réseau, Wi-Fi, serveurs virtualisés, stockage et sauvegardes.

• Le réseau comprend environ 40 commutateurs et 34 bornes Wi-Fi ; il est segmenté en 36 VLAN, dont 13 dédiés aux usages de la Ville.
• La sauvegarde s’appuie sur deux sauvegardes quotidiennes, classique et immuable, avec une rétention de 30 points de restauration.
• La messagerie locale compte environ 300 boîtes ; sa migration vers une solution en ligne inclut les données, alias, listes de diffusion et phase pilote.

Les requêtes ne sont transmises aux applications qu’après vérification de leur conformité à l’ensemble des règles de sécurité.

• Protection des API, contre les robots, l’exfiltration de données et les attaques par déni de service.
• Appliance virtuelle compatible VMware et journaux transférés au SIEM Rapid7 Insight-IDR.
• Support éditeur, le cas échéant, et support applicatif du titulaire.
• Configurations et transferts de compétences commandables à la demande.

La solution attendue combine réemploi ciblé de l’infrastructure et renforcement de la sécurité, de la sauvegarde et de la supervision.

• Cybersécurité centralisée EPP, EDR, XDR et supervision managée des alertes
• Sauvegarde 3-2-1 avec copies chaude, PRA et immutable externalisée
• Migration avec continuité de service, plan de retour arrière et recette complète
• MCO couvrant support, garanties, supervision, mises à jour et tests réguliers du PRA

Le périmètre associe maintien en conditions opérationnelles, assistance utilisateurs et approvisionnement informatique.

• Supervision proactive et traitement des incidents selon quatre niveaux de service
• Administration des serveurs, réseaux, sauvegardes, Microsoft 365 et dispositifs de sécurité
• Helpdesk accessible par téléphone et courriel, avec suivi intégral des demandes
• Catalogue contractuel de licences et de matériels avec équivalents technologiques

Clarifications du document de questions-réponses : les candidats doivent répondre à la tranche optionnelle, y compris son volet Wi-Fi. Les pare-feux Sophos assurent le rôle de contrôleurs Wi-Fi et le portail captif est intégré à Sophos. Quatre brins fibre sont disponibles entre les deux salles ou les deux serveurs. En cas de changement d’hyperviseur, la plateforme de sauvegarde dispose de 15 To pour les sauvegardes et de 11 To pour les sauvegardes immuables. L’annexe 1 du CCAP relative aux clauses RGPD doit être complétée dans le cadre de la candidature, sans incidence sur la notation finale.

Une prise en charge complète articule exploitation quotidienne, interventions multisites et transformation progressive du système d'information.

• Support utilisateurs, administration systèmes et réseaux, supervision et coordination des opérateurs
• Segmentation LAN, renouvellement du pare-feu, extension Wi-Fi et renforcement du PRA
• EDR/MDR, MFA, gouvernance SSI, centralisation des journaux et sensibilisation cyber
• Développements Web et Power Platform, accompagnement Microsoft 365 et transfert de compétences

L'intervention complète les équipes internes sur les niveaux T0 et T1 de l'infrastructure.

• Administration de serveurs Windows/Linux, Hyper-V, Active Directory, DNS, DHCP et GPO
• Gestion des VLAN, de la segmentation réseau, des flux inter-zones et des pare-feu
• Interventions standard, d'expertise ou spécifiques, à distance et/ou sur site
• Compte rendu obligatoire après chaque intervention et transfert de compétences aux équipes internes

Administration, sécurité et assistance d’un SI virtualisé, Microsoft 365 et 83 postes.

• MCO réseau et serveurs avec présence minimale d’une demi-journée hebdomadaire
• Gestion GLPI, incidents, onboarding/offboarding et téléphonie mobile
• Migration Windows 10/11, patch management, sauvegarde 3-2-1 et PRA testé
• Sécurisation des accès, sensibilisation annuelle et accompagnement des projets SI

L’accompagnement suit trois étapes : diagnostic et solutions, mise en œuvre, puis suivi et formation.

• Télémaintenance illimitée, supervision des systèmes et rapports d’intervention mensuels.
• Suivi d’un parc de 72 PC et sauvegarde de l’archive photographique de 48 To.
• Fourniture d’un stock de secours, de matériels, accessoires, licences et garanties.
• Conseil en cybersécurité, NIS2, évolutions du SI et usage responsable de l’IA.

La réplication et les sauvegardes doivent être réalisées au moins une fois par tranche de 24 heures, avec un historique restaurable d’au moins trois mois.

• La prestation combine interventions préventives et correctives, supervision et assistance à distance ou sur site.
• Le titulaire assure notamment le support de niveaux 2 et 3, la sécurité du SI et le suivi des vulnérabilités.
• Les tests de restauration sont prévus au moins 1 à 2 fois par an.
• Le transfert de fin de marché comprend les données, configurations, accès, documentation et accompagnement à la bascule.

Le parc comprend des équipements de commutation, de datacenter, de Wi-Fi et de sécurité, ainsi que leurs licences.

• La migration prévoit des scénarios de retour arrière et peut être réalisée en heures non ouvrées si nécessaire.
• La VSR dure 4 semaines, avec une période supplémentaire de 3 semaines si elle est négative.
• Le support majeur est spécifié en GTR 4 h 7 j/7 ; le support mineur en GTR 24 h 5 j/7.
• Le DOE inclut schémas réseau, plans des prises RJ45 créées, configurations et résultats de recette.

La solution doit relier les compteurs communicants à un réseau LoRaWAN privé, aux systèmes métier et aux services destinés aux abonnés.

• Couverture cible de 100 % des compteurs avec remontées quotidiennes et historiques horaires
• Data-Lake Open Source, trois API métier et hébergement SaaS disponible à plus de 99,9 %
• Passerelles extérieures IP66 résistantes aux UV, à la corrosion et à l’atmosphère saline
• Maintenance matérielle et logicielle avec supervision temps réel, support téléphonique et réversibilité complète

L’intervention combine exploitation multisite, support N2/N3 et administration de services cloud.

• Fourniture et gestion de licences Microsoft 365, protection de messagerie et noms de domaine
• Présence minimale de 2 jours ouvrés par mois, avec interventions à distance ou sur site
• Sauvegardes chiffrées, réplication externe, PRA avec RTO de 4 heures et RPO de 24 heures
• Rapports quotidiens, mensuels et semestriels, gouvernance et réversibilité documentée