SIB23DS0201 MDR IT OT (MANAGED DETECTION AND RESPONSE)

Description du marché

Dans le cadre de sa stratégie relative à la sécurité de l’information, Sibelga investit continuellement dans ses capacités de résilience dans le domaine de la cybersécurité et dans celui de la protection de ses systèmes d’information. Afin d’optimaliser les coûts tout en bénéficiant d’une valeur ajoutée, Sibelga a décidé de ne pas investir dans le développement interne d’un Security Operation Center. Sibelga souhaite donc travailler avec un partenaire pour bénéficier des services d’un Cloud-based (hybride si nécessaire) modern SOC (Security Operation Center) sur base des services MDR (Managed Detection and Response). Le Pouvoir Adjudicateur souhaite bénéficier d’une gestion complète des évènements de sécurité provenant du système d’information, à savoir : • la détection proactive des incidents de sécurité et leurs réponses par des experts en sécurité aussi bien dans l’environnement IT que dans l’environnement OT (sur base des protocoles industriels), • optimiser la collecte, la détection et l’analyse des évènements de sécurité. Pour ce faire Sibelga souhaite bénéficier des services d’un MDR Moderne (si nécessaire Hybride set up (Cloud + on prem)) opérant 24 heures sur 24 et 7 jours sur 7, composés : o d’une solution EDR (Endpoint detection and response), o d’une solution NDR (Network detection and Response) sur base des protocoles IP/TCP/UDP, o d’une solution NIDS (Network Intrusion Detection System) sur base des protocoles industriels, o d’une solution SOAR (Security Orchestration, Automation and Response) o des services CSIRT (Cyber Security Incident Response Team), o des services de Threat Intelligence, o des services de Threat Hunting, o …. Avec comme option obligatoire, la possibilité d’étendre les services vers un XDR (Extended Detection & Response) en incorporant les logs d’autres composantes critiques dans les différents environnements, ceci aussi bien pour l’infrastructure dans l’environnement IT (Information Technology) que OT (Operation Technology). Par conséquent, un Accord-Cadre en cascade sera conclu avec les 2 premiers Soumissionnaires classés suivant les critères d’attribution. Seul le Soumissionnaire classé premier suivant les critères d’attribution sera considéré comme Adjudicataire « actif ». L’autre Soumissionnaire (classé deuxième) sera considéré comme Adjudicataire « de réserve ». Son contrat pourra être activé qu’en cas de défaillance de l’Adjudicataire actif. Dans ce cadre, le Pouvoir Adjudicateur se réservera le droit de faire appel à l’Adjudicataire de réserve ayant remis la 2e offre économiquement la plus avantageuse sur la base des critères d’attribution de l’Accord-Cadre (principe de cascade). Par conséquent, l’Adjudicataire défaillant, conformément aux mesures d’office prévues dans l’AR du 14/01/2013 établissant les règles générales d’exécution des marchés publics, verra son contrat, pour ledit Accord-Cadre, résilié, et ce pour le reste de la durée de l’Accord-Cadre.

Pouvoir adjudicateur

Secteur d'activité

Services de technologies de l'information, conseil, développement de logiciels, internet et appui