55 appels d'offres : Cybersécurité

Les audits évaluent la sécurité et la performance de plateformes en production ou en préparation.

• Tests réalistes, cartographie des ressources accessibles et analyse des vulnérabilités applicatives et systèmes.
• Techniques destructrices et déni de service exclus ; exploitation des vulnérabilités soumise à accord.
• Rapport commenté avec recommandations et procédures techniques de mise en œuvre.

Un intégrateur global doit assurer la continuité d’exploitation et les interfaces entre les composants du SI.

• Support utilisateurs structuré en niveaux N1, N2 et N3 avec ITSM
• Gestion conjointe du poste de travail, de Microsoft 365, du réseau, des serveurs, de la sauvegarde et du PRA
• Administration directe des comptes privilégiés, de la journalisation et des incidents de sécurité
• Tests de restauration et exercice annuel de PRA avec production de preuves de conformité NIS 2

Le renouvellement concerne deux équipements FortiGate-601E et une paire HA de PA-3250.

• Protection UTM FortiGate avec contrôle applicatif, prévention des intrusions, antivirus, filtrage Web, antispam et FortiSandbox Cloud.
• Abonnement Advanced Threat Prevention pour les PA-3250.
• Services de support premium et assistance incidents avec escalade.

La solution attendue combine réemploi ciblé de l’infrastructure et renforcement de la sécurité, de la sauvegarde et de la supervision.

• Cybersécurité centralisée EPP, EDR, XDR et supervision managée des alertes
• Sauvegarde 3-2-1 avec copies chaude, PRA et immutable externalisée
• Migration avec continuité de service, plan de retour arrière et recette complète
• MCO couvrant support, garanties, supervision, mises à jour et tests réguliers du PRA

Les audits recherchent les vulnérabilités techniques et les faiblesses organisationnelles jusqu’à l’accompagnement de remédiation.

• Audits de configuration, tests d’intrusion et scans de sécurité
• Revue des accès, procédures, sensibilisation, journaux et événements
• Audit interne en boîte blanche et rapport destiné aux décideurs
• Accompagnement après incident de type cryptolocker

Un engagement de confidentialité signé est demandé pour obtenir le dossier de consultation.

• Les certifications PASSI délivrées par l’ANSSI sont également demandées.

L’intervention porte sur la version effectivement déployée et sur l’ensemble de la chaîne technique du scrutin.

• Analyse du code source, des serveurs et des échanges réseau
• Vérification des mécanismes de scellement, chiffrement et authentification
• Tests d’intrusion pour les scrutins de niveau de risque 2 ou 3
• Rapport transmis avant l’opération

L’intervention combine exploitation multisite, support N2/N3 et administration de services cloud.

• Fourniture et gestion de licences Microsoft 365, protection de messagerie et noms de domaine
• Présence minimale de 2 jours ouvrés par mois, avec interventions à distance ou sur site
• Sauvegardes chiffrées, réplication externe, PRA avec RTO de 4 heures et RPO de 24 heures
• Audit de sécurité semestriel des infrastructures demandé dans le cadre technique
• Rapports quotidiens, mensuels et semestriels, gouvernance et réversibilité documentée

La plateforme doit conserver un an de données en ligne et absorber l’arrivée d’au moins cinq futurs SI.

• Collecte multi-sources, corrélation en temps réel, alertes priorisées et rapports personnalisables.
• Hébergement local redondé entre deux salles informatiques ; stockage chiffré et accès contrôlés.
• SOC 24/7, avec désactivation des comptes comme seule action déléguée en HNO avant contact de l’astreinte SAGPC.
• Licences EDR pour 100 serveurs et 200 postes ; scanner de vulnérabilités proposé en option.

Les équipes éditoriales doivent pouvoir piloter de façon autonome les contenus, les pages et les mises en avant depuis le CMS.

• Migration avec reprise des métadonnées et redirections 301 de l’ensemble des URL existantes.
• Conformité RGAA niveau AA : 100 % des critères applicables à la mise en production, vérifiés par audit indépendant.
• Hébergement des données en France ; exception limitée au cache de contenus publics par un CDN conforme aux conditions prévues.
• Sauvegardes avec RPO de 1 h pour la base et 24 h pour les fichiers, RTO de 4 h et test de restauration trimestriel.

Une prise en charge complète articule exploitation quotidienne, interventions multisites et transformation progressive du système d'information.

• Support utilisateurs, administration systèmes et réseaux, supervision et coordination des opérateurs
• Segmentation LAN, renouvellement du pare-feu, extension Wi-Fi et renforcement du PRA
• EDR/MDR, MFA, gouvernance SSI, centralisation des journaux et sensibilisation cyber
• Développements Web et Power Platform, accompagnement Microsoft 365 et transfert de compétences

La couverture est complétée par un dispositif d’assistance et de gestion des incidents numériques.

• Accès aux éléments techniques détaillés conditionné par une attestation de confidentialité
• Défense recours sans franchise ni seuil d’intervention
• Frais de gestion de crise sans franchise
• Accompagnement possible du diagnostic initial à la stratégie de communication

Le périmètre combine renouvellement d’infrastructure, migration des environnements Windows, sauvegarde, sécurité, licences et assistance technique.

• Remplacement et migration du serveur de virtualisation, avec migration demandée vers Windows 11 et Windows Server 2025 et garantie constructeur sur site
• Refonte de la sauvegarde selon une architecture locale et isolée de type 3-2-1
• Protection centralisée de l’hyperviseur, des VM, de 30 postes et de 15 téléphones
• Gestion du domaine sdaep22.bzh et fourniture de 20 licences Microsoft 365
• VM APPS désactivée : sa présence sur le futur serveur reste à évaluer

L’architecture cible doit rester administrable depuis Saverne tout en assurant la continuité du site de reprise de Nantes.

• Deux solutions de filtrage distinctes, dont une qualifiée ANSSI sur les frontaux Internet
• Haute disponibilité actif/passif généralisée et séparation des plans de données, contrôle et administration
• Journaux immuables conservés au moins 12 mois et exportables vers une centralisation externe
• MCO conservé par l’EPELFI, MCS de sécurité confié au titulaire

La recherche hybride, le reranking et la citation peuvent ancrer les réponses dans des sources documentaires.

• Intégration possible aux applications web et mobiles, aux API et aux systèmes existants.
• Contrôles des entrées, sorties, usages et accès aux outils, avec traitement des risques propres aux LLM.
• Conteneurisation, automatisation des tests et intégration à la chaîne CI/CD.
• Livrables modifiables couvrant notamment code, documentation, qualité, sécurité, exploitation et transfert de compétences.

Une plateforme IaaS dédiée doit assurer la continuité, la sécurité et l’évolution de l’ensemble du système d’information externalisé.

• Interconnexion active/active avec deux chemins optiques distincts et lien principal d’au moins 200 Mbps
• Sauvegarde 3-2-1-1-0 avec copie immuable sur un second datacenter
• SOC, bastion d’administration et réponse coordonnée aux incidents de cybersécurité
• Migration complète, PCA/PRA testé annuellement et supervision 24h/24 et 7j/7

Le périmètre réunit les parcs informatiques de trois entités et deux environnements serveurs distincts.

• Surveillance quotidienne des sauvegardes et test de restauration au minimum semestriel.
• Prise en charge adaptée à la criticité, de moins d’une heure à une intervention dans la journée.
• Reporting mensuel détaillant les tickets, les temps d’intervention et les interventions sur site.
• Remise des accès et de la documentation, avec accompagnement gratuit du prestataire suivant.

Le parc comprend des équipements de commutation, de datacenter, de Wi-Fi et de sécurité, ainsi que leurs licences.

• La migration prévoit des scénarios de retour arrière et peut être réalisée en heures non ouvrées si nécessaire.
• La VSR dure 4 semaines, avec une période supplémentaire de 3 semaines si elle est négative.
• Le support majeur est spécifié en GTR 4 h 7 j/7 ; le support mineur en GTR 24 h 5 j/7.
• Le DOE inclut schémas réseau, plans des prises RJ45 créées, configurations et résultats de recette.

La réplication et les sauvegardes doivent être réalisées au moins une fois par tranche de 24 heures, avec un historique restaurable d’au moins trois mois.

• La prestation combine interventions préventives et correctives, supervision et assistance à distance ou sur site.
• Le titulaire assure notamment le support de niveaux 2 et 3, la sécurité du SI et le suivi des vulnérabilités.
• Les tests de restauration sont prévus au moins 1 à 2 fois par an.
• Le transfert de fin de marché comprend les données, configurations, accès, documentation et accompagnement à la bascule.

Les interventions en production ne doivent pas perturber les SI et sont soumises à une autorisation formelle préalable.

• Le diagnostic couvre les trois académies et s’appuie notamment sur le guide d’hygiène informatique et les 42 mesures ANSSI.
• Les tests d’intrusion sont en boîte grise par défaut ; ceux sur les SI de production nécessitent une convention signée.
• La simulation comprend deux scénarios proposés, dont un est choisi par l’acheteur, et une journée d’exercice de 24 heures.
• En incident réel, le démarrage est requis sous 4 heures ; suivi correctif quotidien en phase active, hebdomadaire en phase résiduelle.