Procédure concurrentielle avec négociation pour divers services de sécurité de l'information pour l'Administration Fédérale (SECaaS, contrôle et audit) - Phase d'attribution

Lot 1 – Sécurité de l’information “SECaaS” : Services de sécurisation des accès internet et autres réseaux externes, et de l’infrastructure interne de l’Administration Fédérale, sous forme de « SECurity as a Service « SECaaS ». Cette sécurité doit être conforme : ❖ Au Règlement Général sur la Protection des Données (RGPD - General Data Protection Regulation (GDPR)) ❖ A la Directive relative aux mesures pour un niveau commun élevé de cybersécurité dans l’ensemble de l’Union Européenne (NIS 2 - Directive on measures for a high common level of cybersecurity across the European Union) émanant des instances Européennes. ❖ A la loi établissant un cadre pour la cybersécurité des réseaux et des systèmes d'information d'intérêt général pour la sécurité publique.

Lot 2 – Contrôle et audit en sécurité : Services relatifs à une mission de contrôle et audit en sécurité liée à la solution SECaaS, comme demandé dans le lot 1 du présent cahier spécial des charges. Pour cette mission de contrôle et d'audit seule la sous-traitance d'entreprises ayant une structure d'entreprise liée est autorisée. Le soumissionnaire peut soumettre une offre pour un ou plusieurs lots. Il doit soumettre une offre pour chacun des lots pour lesquels il s'inscrit. Chaque lot sera attribué à un autre prestataire. Les soumissionnaires soumettant une offre pour plusieurs lots doivent indiquer leur ordre de préférence lors de la deuxième phase. Si un soumissionnaire est classé en première position pour plusieurs lots, il se verra attribuer le lot de préférence et sera retiré du classement des autres lots. Le soumissionnaire et ses sociétés associées, sous-traitants ou non de ce soumissionnaire à qui le contrat du lot 1 sera attribué ne peut en aucun cas être lié au soumissionnaire et ses sociétés associées, sous-traitants ou non de ce soumissionnaire à qui le contrat du lot 2 sera attribué. Ceci sera vérifié lors de la phase d’attribution.