Public procurement notice: Contract Notice
Published: 2022-08-26
Buyer: ARP - Service Technique
Country: BE
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000 | 72500000 | 72800000 | 79140000 | 79710000: Security services
Submission deadline: 2022-09-27
Award criteria: The most economic tender

Technical requirements: MARCHÉ PUBLIC DE SERVICES AYANT POUR OBJET LA SÉCURITÉ INFORMATIQUE DE L’AGENCE RÉGIONALE POUR LA PROPRETÉ
- en matière de sécurité informatique proactive de son infrastructure informatique tant interne que celle exposée sur Internet pour :
•	la gestion des vulnérabilités de son infrastructure informatique interne et externe, des applications web et mobiles ainsi que des équipements industriels connectés ;
- afin de préparer la certification de la famille des normes SMSI (ISO 27001 et suivantes) : Technologies de l’information – Techniques de sécurité – Système de gestion de sécurité de l’information – Vue d’ensemble et vocabulaire.
L’adjudicataire devra également réaliser un plan de communication interne autour de la sensibilisation et conscientisation à la sécurité informatique qui comprendra des tests de phishings, spamming, …
L’adjudicataire devra mettre à disposition de l’Agence une équipe « Security Operations Center » (SOC) hautement disponible permettant de garantir une capacité de réponse à des incidents de sécurité 24/7 par téléphone et sur place dans les locaux de l’Agence dans les 90 minutes qui suivent la demande d’intervention.
Par ailleurs, l’Agence souhaite s’adjoindre les services d’une personne désignée en tant que Conseiller en sécurité de l’information pour l’accès et la communication des données émanant du Registre national. Ce Conseiller en sécurité dépendra directement du Directeur Général.
- en matière de sécurité informatique proactive de son infrastructure informatique tant interne que celle exposée sur Internet pour :
•	la gestion des vulnérabilités de son infrastructure informatique interne et externe, des applications web et mobiles ainsi que des équipements industriels connectés ;
- afin de préparer la certification de la famille des normes SMSI (ISO 27001 et suivantes) : Technologies de l’information – Techniques de sécurité – Système de gestion de sécurité de l’information – Vue d’ensemble et vocabulaire.
L’adjudicataire devra également réaliser un plan de communication interne autour de la sensibilisation et conscientisation à la sécurité informatique qui comprendra des tests de phishings, spamming, …
L’adjudicataire devra mettre à disposition de l’Agence une équipe « Security Operations Center » (SOC) hautement disponible permettant de garantir une capacité de réponse à des incidents de sécurité 24/7 par téléphone et sur place dans les locaux de l’Agence dans les 90 minutes qui suivent la demande d’intervention.
Par ailleurs, l’Agence souhaite s’adjoindre les services d’une personne désignée en tant que Conseiller en sécurité de l’information pour l’accès et la communication des données émanant du Registre national. Ce Conseiller en sécurité dépendra directement du Directeur Général.
Le soumissionnaire ou candidat prouve qu’il dispose de la capacité économique et financière suffisante par :
Un chiffre d’affaires annuel dans le domaine d’activité concerné par le marché, à savoir, des services de conseils et prestations en matière de sécurité informatique de minimum 500.000,00 € HTVA pour les trois derniers exercices disponibles en fonction de la date de création de l'entreprise ou du début d'activités de l'opérateur économique, dans la mesure où les informations sur ces chiffres d'affaires sont disponibles.