Public procurement notice: Contract Notice
Published: 2023-04-12
Buyer: GRDF
Country: FR
Contract type: Services
Procedure: Negotiated procedure
CPV classification: 72600000
Estimated value: 750000 EUR
Submission deadline: 2023-05-02
Award criteria: The most economic tender

Technical requirements: Afin de gagner en efficacité et en efficience, la Cybersécurité de GRDF souhaite se doter d’un outil de type Learning Management System (LMS) répondant aux problématiques suivantes :
Le dispositif de sensibilisation à la sécurité de l’information de GRDF est à améliorer de la façon suivante  :
•	durée des modules compatibles avec les contraintes opérationnelles (durée minimale d’un module  à réduire sous les 30 minutes) ;
Le Client souhaite la mise à disposition d’une plateforme de Learning Management (LMS) en mode SAAS, raccordé à son SSO et alimenté par sa base RH.
•	fonction 1 : pousser du contenu pédagogique sous la forme de modules de 2 à 3 minutes maximum, traitant de sujets sécurité (ex : mot de passe, phishing…), à l’ensemble des collaborateurs de GRDF ;
•	fonction 2 : en fonction du profil métier des collaborateurs, pousser du contenu pédagogique traitant de sujets sécurité spécifiques aux risques inhérents aux fonctions occupées. L’objectif est d’apporter aux collaborateurs une connaissance plus approfondie sur certains sujets sécurité. A ce titre, la durée de ces modules pourra être plus longue que les modules généralistes de 2-3 minutes ;
•	fonction 3 : intégrer certains modules déjà présents à GRDF dans le LMS (ces modules pouvant servir pour la fonction 2 si GRDF décide de ne pas utiliser le contenu proposé déjà présent dans le LMS) ;
•	fonction 4 : intégrer de nouveaux contenus pédagogiques produits spécifiquement par le Titulaire pour GRDF (ces contenus devront pouvoir être récupérés par GRDF dans le cadre de la réversibilité) ;
•	fonction 5 : adresser des mails auprès des collaborateurs afin de les informer de la mise à disposition de nouveaux contenus pédagogiques à prendre connaissance et relancer régulièrement les retardataires ;
•	fonction 6 : à l’issue du suivi du module, évaluer l’acquisition ou non par le collaborateur des mesures de sécurité présentées (ex : quizz) ;
•	fonction 7 : produire automatiquement des reporting à différents destinataires et adresses mail (GRDF, Direction, Domaines…) et les adresser au management afin de l’informer sur qui a suivi les modules et avec succès ou non ;
•	fonction 9 : permettre au collaborateur d’accéder, s’il le souhaite, à du contenu pédagogique mis à sa disposition sans qu’il lui soit poussé comme pour les fonctions 1 et 2.
Les Soumissionnaires sont libres de mettre en avant d’autres fonctionnalités du LMS qui pourraient apporter une plus-value au Client.
Le Client souhaite également que les Soumissionnaires proposent dans leur offre, en option, une prestation d’accompagnement dans l’implémentation et l’utilisation de la solution. La Cybersécurité définit la stratégie de sensibilisation annuellement, avec d’éventuelles mises à jour et compléments tout au long de l’année, et le Titulaire intègre les éléments dans le LMS, pilote le dispositif et produit les reporting.
Les candidats sont informés qu'ils ne peuvent candidater à la fois en tant que membre d'un groupement momentané d'entreprise et à la fois de manière individuelle.

Eligibility requirements: Se référer au dossier de candidature dans SECOIA pour obtenir la liste complète

Award value: 750000