MARCHÉ PUBLIC DE SERVICES AYANT POUR OBJET LA SÉCURITÉ INFORMATIQUE DE L’AGENCE RÉGIONALE POUR LA PROPRETÉ

Description du marché

Le marché a pour objet des services de conseil et de prestations : - en matière de sécurité informatique proactive de son infrastructure informatique tant interne que celle exposée sur Internet pour : • la gestion des vulnérabilités de son infrastructure informatique interne et externe, des applications web et mobiles ainsi que des équipements industriels connectés ; • réaliser un audit annuel de sécurité informatique ; • tenir un Comité Pilotage Sécurité au minimum une fois par trimestre • analyser les logs et identifier des incidents de sécurité potentiels ; • analyser l’architecture et la sécurité du réseau informatique de l’Agence ; • renforcer la sécurité des applications web, des applications mobiles, de l’Internet of Things ; - afin de préparer la certification de la famille des normes SMSI (ISO 27001 et suivantes) : Technologies de l’information – Techniques de sécurité – Système de gestion de sécurité de l’information – Vue d’ensemble et vocabulaire. L’adjudicataire devra également réaliser un plan de communication interne autour de la sensibilisation et conscientisation à la sécurité informatique qui comprendra des tests de phishings, spamming, … L’adjudicataire devra mettre à disposition de l’Agence une équipe « Security Operations Center » (SOC) hautement disponible permettant de garantir une capacité de réponse à des incidents de sécurité 24/7 par téléphone et sur place dans les locaux de l’Agence dans les 90 minutes qui suivent la demande d’intervention. Par ailleurs, l’Agence souhaite s’adjoindre les services d’une personne désignée en tant que Conseiller en sécurité de l’information pour l’accès et la communication des données émanant du Registre national. Ce Conseiller en sécurité dépendra directement du Directeur Général.

Pouvoir adjudicateur

Secteur d'activité

Services de sécurité