Avis de préinformation
Le présent avis constitue un appel à la concurrence
Services
Directives pour la passation des marchés internes à la CEB de services, fournitures et travaux : https://coebank.org/fr/about/policies-and-guidelines/guidelines-internal-procurement/
Section I: Pouvoir adjudicateur
Section II: Objet
FOURNITURE DE PRESTATION DE SERVICES D’INGENIERIE RELATIVE AUX PARE-FEUX DES SYSTEMES D’INFORMATION DE LA CEB
La mission comprend une prestation de services d’ingénierie sécurité réseau expert en Palo Alto Networks (PCNSE et/ou PCNSA ou niveau équivalent), à raison d’un (1) jour par semaine (50 % sur le site de la CEB / 50% en télétravail) pendant 2 ans, renouvelable jusqu’à 7 ans.
Le lieu d'exécution des prestations est le siège de la CEB, situé au 55 avenue Kléber à Paris 16ème ainsi que
les deux datacenters, situés en région parisienne.
MCO des pare-feux Palo Alto
- Maintien en condition opérationnelle des pare-feux et des applications connexes
- Contrôle du bon fonctionnement du cluster
- Test de bascule périodique des membres du cluster
- Maintien à jour la base de données des documents d'exploitation
- Analyse systématique des données de performance
MCS des pare-feux
- Maintien en condition de sécurité et veille technologique : identification et recensement des failles de sécurité effectives ou potentielles sur les équipements
- Mise en œuvre de la gestion du risque dans les systèmes d'information et application des politiques et procédures de gestion du risque définies par la CEB
- Analyse d’impact de la faille sur les actifs de la société en vue de déterminer les biens, sous-ensembles, composants, etc. impactés par la faille
- Mise en place d’actions préventives pour empêcher la faille ou correctives pour traiter la vulnérabilité
- Test et validation l’efficacité de ces actions
Gestion des incidents
- Identification de l'origine des incidents et résolution
- Adoption d’une démarche préventive des incidents ou identification de l’origine du problème informatique
- Mise en place d’un système de gestion des connaissances basé sur la récurrence d'erreurs usuelles
- Résolution ou escalade des incidents
- Optimisation des performances des systèmes ou des composants
- Identification et classement des types d'incidents et des interruptions de service
- Consignation des incidents en les répertoriant selon leurs symptômes et leurs résolutions
- Exploite les connaissances d'experts et la compréhension approfondie des infrastructures informatiques et des processus de gestion des problèmes pour identifier les défaillances et les résoudre avec le moins d'interruptions possible.
Support aux changements
- Mise en œuvre des changements des solutions de sécurité informatique
- Contrôle et planification efficace des modifications de logiciels ou de matériels informatiques en vue de contrer les mises à niveaux aux effets imprévisibles
- Réduction à minima des interruptions de service liées aux changements et respect du service défini (SLA) en conformité avec le contrat
- Prise en compte et conformité avec les procédures de sécurité de l'information de la CEB
- Pendant les phases de basculement informatique, mise en place d’une organisation systématique permettant de répondre aux besoins opérationnels quotidiens, sans interruption de service, dans le respect du contrat de service (SLA) et avec prise en compte des contraintes liées à la sécurité de l'information
- Assure l'intégrité du système en vérifiant l'application des mises à jour fonctionnelles, des ajouts de logiciels ou de matériel et des opérations de maintenance.
Expertise sur la solution pare-feux
- Analyse les nouvelles versions logicielles et présente les faits de façon périodique à l’équipe sécurité
- Réalise des revues de la configuration des pare-feux et préconise des améliorations
- Fourni des recommandations d’améliorations et de configuration en fonction des retours éditeurs et REX avec d’autres clients
Le marché initial sera conclu pour une durée de deux (2) ans et pourra être renouvelé, sous réserve de performance, au maximum, cinq fois pour une durée d’un (1) an sans pouvoir excéder une durée totale de sept (7) années.
Council of Europe Development Bank
Section III: Renseignements d’ordre juridique, économique, financier et technique
La CEB exclura également de la procédure d’attribution du marché le candidat ou le soumissionnaire qui :
a) est en état de faillite, de liquidation, de cessation d'activités, de réorganisation judiciaire ou dans toute situation analogue ;
b) a fait l'aveu de sa faillite ou fait l'objet d'une procédure de liquidation, de réorganisation judiciaire ou de toute autre procédure de même nature existant dans les législations et réglementations nationales ;
c) a fait l'objet d'une condamnation pour tout délit affectant sa moralité professionnelle ;
d) a commis une faute grave en matière professionnelle ;
e) n'est pas en règle avec ses obligations relatives au paiement des cotisations de sécurité sociale ;
f) n'est pas en règle avec ses obligations relatives au paiement de ses impôts et taxes.
Les entreprises intéressées peuvent utiliser tous les moyens dont elles disposent pour démontrer qu'elles ne sont pas dans de telles situations ; de préférence, des certifications judiciaires sur l'absence de condamnation pénale et des déclarations ou des certificats judiciaires en rapport avec l'absence de procédure de faillite contre la société. Si une entreprise ne peut pas obtenir ces certifications, elle pourra les remplacer par une déclaration jurée/solennelle faite devant une autorité judiciaire ou un notaire ou, à défaut, une déclaration solennelle faite devant une autorité administrative ou un organisme professionnel qualifié dans le pays d'établissement. Les offres des soumissionnaires qui ne présentent pas lesdites certifications ou déclarations précitées seront écartées.
Si le soumissionnaire sélectionné a remplacé les certifications par des déclarations jurées/solennelles, la CEB se réserve le droit de demander des certifications avant la signature du contrat.
Section IV: Procédure
Section VI: Renseignements complémentaires
