13 appels d'offres : Cybersécurité · Île-de-France

Le périmètre couvre un système d’information hybride associant postes utilisateurs, réseaux multi-sites, téléphonie IP, Microsoft 365 et équipements critiques de spectacle.

• Support à distance, sur site et en mobilité avec 50 connexions VPN simultanées
• Supervision quotidienne et maintenance préventive mensuelle des infrastructures
• MCS fondé sur EDR, MFA, bastion d’administration, segmentation et réponse aux incidents
• Gouvernance structurée par ticketing, SLA, comités, reporting et réversibilité

Une plateforme IaaS dédiée doit assurer la continuité, la sécurité et l’évolution de l’ensemble du système d’information externalisé.

• Interconnexion active/active avec deux chemins optiques distincts et lien principal d’au moins 200 Mbps
• Sauvegarde 3-2-1-1-0 avec copie immuable sur un second datacenter
• SOC, bastion d’administration et réponse coordonnée aux incidents de cybersécurité
• Migration complète, PCA/PRA testé annuellement et supervision 24h/24 et 7j/7

L’intervention porte sur la version effectivement déployée et sur l’ensemble de la chaîne technique du scrutin.

• Analyse du code source, des serveurs et des échanges réseau
• Vérification des mécanismes de scellement, chiffrement et authentification
• Tests d’intrusion pour les scrutins de niveau de risque 2 ou 3
• Rapport transmis avant l’opération

Les équipes éditoriales doivent pouvoir piloter de façon autonome les contenus, les pages et les mises en avant depuis le CMS.

• Migration avec reprise des métadonnées et redirections 301 de l’ensemble des URL existantes.
• Conformité RGAA niveau AA : 100 % des critères applicables à la mise en production, vérifiés par audit indépendant.
• Hébergement des données en France ; exception limitée au cache de contenus publics par un CDN conforme aux conditions prévues.
• Sauvegardes avec RPO de 1 h pour la base et 24 h pour les fichiers, RTO de 4 h et test de restauration trimestriel.

Une prise en charge complète articule exploitation quotidienne, interventions multisites et transformation progressive du système d'information.

• Support utilisateurs, administration systèmes et réseaux, supervision et coordination des opérateurs
• Segmentation LAN, renouvellement du pare-feu, extension Wi-Fi et renforcement du PRA
• EDR/MDR, MFA, gouvernance SSI, centralisation des journaux et sensibilisation cyber
• Développements Web et Power Platform, accompagnement Microsoft 365 et transfert de compétences

Diagnostic prospectif et programmation d'investissements pour fiabiliser durablement le service d'eau potable.

• Évaluation des besoins aux horizons 5, 10, 20 à 30 ans et modélisation hydraulique complète du réseau
• Analyse des forages, ressources, interconnexions, sécheresses, pollutions et situations de secours n-1 / n-2
• Campagne CVM de 15 analyses, audit cybersécurité, optimisation de la chloration et sectorisation
• Programme pluriannuel chiffré, schéma de distribution et option de relevé géoréférencé en classe A

Le dispositif doit maintenir un niveau homogène de service et de sécurité malgré une implantation sur plusieurs territoires et des connectivités hétérogènes.

• Architecture multi-sites combinant infrastructures locales, réseau IntraSMA, accès multi-opérateurs et satellite
• Supervision CheckMK, hypervision DSIN, ITSM, CMDB et suivi des SLA
• MCO avec gestion capacitaire, incidents, changements, sauvegardes et continuité
• MCS intégrant vulnérabilités, durcissement, sécurité des identités et réponse aux incidents

Les instituts concernés peuvent activer séparément les volets d’exploitation, d’administration, de TMA et d’accompagnement aux certifications.

• Séparation des rôles d’administration et de production, avec promotion contrôlée de la préproduction vers la production.
• Infrastructure de référence comprenant 6 nœuds de préproduction et environ 400 To de stockage ; cible de production d’environ 98 nœuds et 4 Po.
• TMA sur des dépôts et images conteneurisées, avec tests de non-régression et reversement des développements à la communauté open source.
• Accompagnement couvrant analyses de risques, SMSI, continuité d’activité et démarches de certification ISO 27001/HDS.

Le service combine connectivité, équipements réseau loués et interventions de maintenance.

• Configuration des accès SSID, des droits et de l’isolation des flux entre preneurs
• Portail captif personnalisable avec prise en compte du RGPD
• Délais d’intervention de 4 h, 8 h ouvrées ou 48 h selon la gravité

La migration réunit contrôle d’accès, intrusion et vidéoprotection autour d’une supervision et d’un réseau de sûreté dédiés.

• Fourniture et encodage de 1 000 badges MIFARE DESFire EV2 de 4 Ko.
• Enregistrement vidéo continu 24/7 en H.265, conservé 30 jours, et performance de lecture de badge inférieure à 0,5 seconde.
• Infrastructure Hyper-V et réseau cloisonné, avec réserve minimale de 20 % des ressources après mise en service.
• Autonomie de 4 heures pour les équipements de contrôle d’accès concernés ; essais et réception des installations.

Le besoin vise la réversibilité des données entre la SPL et les exploitants successifs, y compris au terme de contrats de DSP d’environ 10 ans.

• Les données doivent soutenir une gestion patrimoniale de long terme, jusqu’à 40 ans.
• Volumes existants inférieurs à 50 Giga Bits et absence actuelle de plan de classement.
• Les plateformes peuvent comprendre Data Lake, Data Warehouse, interfaces et outils de Machine Learning.

L’intervention vise à coordonner l’action d’entreprises techniques mobilisées pour des événements institutionnels.

• Périmètre indicatif couvrant informatique, télécoms-réseaux et téléphonie IP.
• Communications, messagerie, reprographie et numérisation.
• Plateformes sécurisées d’échanges et de stockage, ainsi que mise en place d’événements hybrides.
• Expertise et conseil, avec mise en œuvre des propositions retenues par l’Administration.

Audits de sécurité, audits de configuration et accompagnement technique en cybersécurité.

• Livrables : rapports d'audit détaillés, scoring CVSS/CVE, plans de remédiation, HLD/LLD et documents d'exploitation.
• Certifications exigées : PASSI, GCFA pour entreprise ; CEH, IS27001‑LI pour équipes.
• Exclusion de la période d'essai pour ces prestations.