Avis de marché
Services
Section I: Pouvoir adjudicateur
Section II: Objet
acquisition, mise en oeuvre et maintenance d'un SOC (Centre Opérationnel de Sécurité)
la présente consultation concerne l'acquisition d'un SOC réalisant la supervision du SI de la MEL et la levée d'incidents de cybersécurité
le marché a pour objet l'acquisition, la mise en oeuvre et la maintenance d'un Centre Opérationnel de Sécurité. Les prestations sont scindées en 3 phases : Déploiement Edr/Xdr, Paramétrage d'un puits de logs et Mise en oeuvre du SOC
analyse des candidatures au regard des critères de sélection des candidatures mentionnés dans le règlement de candidature téléchargeable sur le profil d'acheteur
procédure de passation utilisée : procédure avec négociation en application des articles L 2124-3, R 2124-3 1°, R 2161-12 et suivants du Code de la Commande Publique
Section III: Renseignements d’ordre juridique, économique, financier et technique
lettre de candidature permettant d'identifier le candidat - déclaration sur l'honneur visée à l'article R. 2143-3 du Code de la commande publique ou règle d'effet équivalent pour les candidats établis à l'étranger
déclaration concernant le chiffre d'affaires global et le chiffre d'affaires du domaine d'activité faisant l'objet du marché (services managés de solution Soc) portant sur les 3 derniers exercices disponibles
la MEL exige que le candidat présente un chiffre d'affaire global moyen sur les 3 dernières années d'au moins 1 000 000 euroHt. En cas de groupement, le chiffre d'affaires cumulé de l'ensemble des membres du groupement sera pris en compte
-Liste des services fournis au cours des 3 dernières années-certifications de qualifications professionnelles de l'entité cyber sécurité établis par des organismes indépendants, ou équivalent . La preuve de la capacité du candidat peut être apportée par tout moyen de preuve équivalent ou par des certificats équivalents d'organismes établis dans d'autres Etats membres-effectifs moyens annuels
niveau de capacité minimum exigé :- pour les services fournis au cours de 3 dernières années : Missions similaires dans des collectivités de plus de 200 000 habitants ou des entreprises de plus de 10 000 salariés dont au moins un marché ou un contrat pour un montant minimal de 600.000 euro (H.T.).- Pour les certifications de qualification professionnelle : il est exigé des candidats la communication d'au minimum un certificat de qualification professionnelle ( à titre d'exemple, pdis/pris, passi, Iso27001/Iso27035/ Iso9001, Soc2....), ou équivalent.- Pour les effectifs moyens annuels : Les effectifs de techniciens de l'entité cyber sont au minimum de 20 personnes. Les effectifs des analystes de niveau N1 à N3 sont au minimum de 10 personnes
Section IV: Procédure
la durée de l'accord-cadre dépasse quatre ans pour le motif suivant : le présent marché a pour objet de créer toute l'infrastructure technique de lutte contre les cybers attaques. Cela nécessite un investissement financier et humain indispensable afin d'instaurer une efficacité technique adéquate aux risques encourus
Section VI: Renseignements complémentaires
la procédure de passation utilisée est la procédure avec négociation en application des articles L 2124-3, R 2124-3 1°, R 2161-12 et suivants du Code de la Commande Publique. Le recours à cette procédure est justifié par le fait que " l'acheteur n'est pas en mesure de définir les spécifications techniques avec une précision suffisante en se référant à une norme, une évaluation technique européenne, une spécification technique commune ou un référentiel technique ". La procédure sera décomposée en 2 phases : une phase "Candidatures" et une phase "Offres".Conformément à l'article R.2161-13 du Code de la Commande Publique, la MEL fixe les exigences minimales que doivent respecter les offres : - les éléments notés " obligatoire " dans le cadre de réponse pour la partie " edr-xdr ", pour la partie " siem " et pour la partie " Services soc " ;- les indicateurs obligatoires présentés à l'article 14.1.4 du Cctp.Le détail des documents et renseignements à fournir à l'appui des candidatures figure dans le règlement de candidature téléchargeable sur le profil d'acheteur.Transmission des plis par voie électronique sur le profil d'acheteur dans les conditions fixées au règlement de candidature Le marché pourra être attribué sur la base des offres initiales sans négociation.Les prestations suivantes ne peuvent pas être ni sous-traitées ni co-traitées (les prestations devront être réalisées par le mandataire) :- service SOC : supervision /Détection / analyse et gestion des incidentsles prestations sont scindées en 3 phases :Phase no1 Déploiement Edr/XdrPhase no2 Paramétrage d'un puits de logsphase no3 Mise en oeuvre du SOC Les phases ne sont pas successives. Les phases 1 et 2 démarreront à notification de l'accord cadre.La phase 3 sera déclenchée par ordre de services.Il s'agit d'un accord cadre mono attributaire; la partie à bons de commande ne comporte pas de minimum et comporte un maximum de 1 400 000 euro(s) HT sur la durée total de l'accord cadre (7 ans)
avant la conclusion du marché, référé précontractuel dans les conditions fixées aux articles L. 551-1 et suivants du code de justice administrative.Après la conclusion du marché : référé contractuel dans les conditions fixées aux articles L. 551-13 et suivants du code de justice administrative ; recours en contestation de validité du contrat dans un délai de 2 mois à compter de la publication de l'avis d'attribution dans les conditions fixées par le Conseil d'etat dans son arrêt no 358994 du 4 avril 2014
