MARCHÉ PUBLIC DE SERVICES AYANT POUR OBJET LA SÉCURITÉ INFORMATIQUE DE L’AGENCE RÉGIONALE POUR LA PROPRETÉ

Description du marché

Le marché a pour objet des services de conseil et de prestations : - en matière de sécurité informatique proactive de son infrastructure informatique tant interne que celle exposée sur Internet pour : • la gestion des vulnérabilités de son infrastructure informatique interne et externe, des applications web et mobiles ainsi que des équipements industriels connectés ; • réaliser un audit annuel de sécurité informatique ; • tenir un Comité Pilotage Sécurité & Protection des Données au minimum une fois par trimestre • analyser les logs et identifier des incidents de sécurité potentiels ; • analyser l’architecture et la sécurité du réseau informatique de l’Agence ; • renforcer la sécurité des applications web, des applications mobiles, de l’Internet of Things ; - pour accompagner l’Agence dans le suivi du Règlement Général de protection des données (RGPD), en ce compris les aspects juridiques ; - afin de préparer la certification de la famille des normes SMSI (ISO 27001 et suivantes) : Technologies de l’information – Techniques de sécurité – Système de gestion de sécurité de l’information – Vue d’ensemble et vocabulaire. L’adjudicataire devra également réaliser un plan de communication interne autour de la sensibilisation et conscientisation à la sécurité informatique qui comprendra des tests de phishings, spamming, … L’adjudicataire devra mettre à disposition de l’Agence une équipe « Security Operations Center » (SOC) hautement disponible permettant de garantir une capacité de réponse à des incidents de sécurité 24/7 par téléphone et sur place dans les locaux de l’Agence dans les 90 minutes qui suivent la demande d’intervention. Par ailleurs, l’Agence souhaite s’adjoindre les services d’une personne désignée en tant que Conseiller en sécurité de l’information pour l’accès et la communication des données émanant du Registre national. Cette personne sera également désignée en tant que DPO-as-a-service, selon les prescriptions du RGPD. Ce Conseiller en sécurité dépendra directement du Directeur Général. Le marché aura une durée de 4 ans à dater de la notification de son attribution. Le service sera assuré de façon continue. Le présent marché ne porte pas préjudice à la possibilité pour l’Agence de faire appel à un autre prestataire de services pour des missions ponctuelles, sans exclusivité pour l’adjudicataire du présent marché.

Pouvoir adjudicateur

Secteur d'activité

Services de conseils et d'information juridiques