Public procurement notice: Contract Award Notice
Published: 2024-08-01
Buyer: CGI France
Country: FR
Contract type: Services
Procedure: Competitive dialogue
CPV classification: 72000000 | 72500000
Award criteria: price, quality

Technical requirements: Le présent accord-cadre a pour objet des prestations d'expertises, d'assistance à maîtrise
d'ouvrage, de formations, d'audits, de tests de sécurité et de conformité et des prestations
techniques d'assistance aux CSIRT en matière de sécurité des systèmes d'information.
Sont exclues du présent accord cadre :
- les prestations qualifiées (décret n° 2015-350 du 27 mars 2015) d'audit en sécurité des
systèmes d'information conforme à la LPM ;
- les prestations de réponse aux incidents de sécurité et prestations qualifiées (décret n° 2015-
350 du 27 mars 2015) ;
- les prestations d'évaluation de sécurité de premier niveau (CSPN) de produits informatiques
(logiciels).
Les critères d'attribution sont précisés dans le règlement de consultation
Ce lot est divisé en quatre parties :
· Études ;
· Expertises ;
· Assistance à maîtrise d'ouvrage ;
· Formations.
Le titulaire pourra intervenir pour le compte :
· De la structure chargée de la SSI du bénéficiaire ;
· De la DSI du bénéficiaire ;
· Du service du Haut Fonctionnaire de Défense et de Sécurité (HFDS) du bénéficiaire ;
· D'une maîtrise d'ouvrage d'un des SI du bénéficiaire ;
· D'une direction ou d'un service central, décentralisé ou déconcentré du bénéficiaire non
cité(e) ci-dessus.
Les prestations prévues au titre du présent lot portent sur les SI mis en oeuvre :
· En administration centrale et services déconcentrés du bénéficiaire ;
· Auprès des établissements publics membres du groupement de commandes ;
· Auprès des opérateurs dont le bénéficiaire assure la tutelle totale ou partielle ;
· Dans les organismes avec lesquels le bénéficiaire a des conventions de mise à disposition de
personnel ou d'infrastructures ;
· Dans les organismes exerçant une délégation de service public pour le compte de l'un des
bénéficiaires ;
· Dans les autres organismes publics ou privés, auxquels le bénéficiaire confie la gestion ou la
conception de ses systèmes d'information.
Le lot n° 2 concerne les prestations d'audit en sécurité des systèmes d'information.
Il se divise en trois parties :
· Les prestations d'audit en sécurité des systèmes d'information et les contrôles de conformité
réglementaire, notamment au RGPD ;
· Les tests de sécurité et de conformité technique, tels les tests d'intrusion ;
· Les prestations techniques d'assistance aux CSIRT des bénéficiaires.
Le titulaire pourra intervenir pour le compte :
· De la structure chargée de la SSI du bénéficiaire ;
· De la DSI du bénéficiaire ;
· Du service du HFDS du bénéficiaire ;
· D'une maîtrise d'ouvrage d'un des SI du bénéficiaire ;
· D'une direction ou d'un service central, décentralisé ou déconcentré du bénéficiaire non
cité(e) ci-dessus.
Les prestations du présent lot pourront être réalisées :
· En administration centrale et services déconcentrés du bénéficiaire ;
· Auprès des établissements publics membres du groupement de commandes ;
· Auprès des opérateurs dont le bénéficiaire assure la tutelle totale ou partielle ;
· Dans les organismes avec lesquels le bénéficiaire a des conventions de mise à disposition de
personnel ou d'infrastructures ;
· Dans les organismes exerçant une délégation de service public pour le compte de l'un des
membres du groupement de commandes ;
· Dans les autres organismes publics ou privés, auxquels le bénéficiaire confie la gestion ou la
conception de ses systèmes d'information.


Winner: CGI France