Public procurement notice: Contract Notice
Published: 2021-12-24
Buyer: EDF SA
Country: FR
Contract type: Services
Procedure: Negotiated procedure
CPV classification: 72000000 | 72150000 | 72220000: Systems and technical consultancy services | 72222000: Information systems strategic planning services | 72246000
Estimated value: 98433000 EUR
Submission deadline: 2022-01-24
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Le présent avis de marché couvre les besoins de prestations d’appui, d’expertise, d’analyse de risques et d’audit dans le domaine de la sécurité du SI ( infrastructures, applications, mobilité, conformité, etc...)  pour EDF SA et ses filiales françaises via GSS
Lot A : Centre de service et prestations d’appuis sur les domaines Infrastructure, accès partenaire et sécurité applicative
Les prestations se dérouleront principalement en France, sur site sûr du Titulaire et ponctuellement dans les locaux de l'Entreprise en Région Parisienne.
•	des Datacenters et des différentes zones qui les composent ainsi que des équipements sécurité, technologies et architectures associés (IDPS, Firewalls, VPN, virtualisation, WAN sécurisé, …).
•	des applications, des infrastructures applicatives, de leurs éléments de sécurisation (reverse proxy) et de leurs hébergements (serveurs, Cloud, CAAS, IAAS, SAAS,…)
Le centre de service assure les activités d’expertise autour de ce domaine en se montrant le référent la sécurisation des applications, sur les politiques de sécurité ainsi que sur les technologies les composant. Les activités sont entre autres (liste non exhaustives) :
Un volet de ce lot concerne les interventions pour qualifier les sites partenaires qui doivent se raccorder au SI EDF en respectant la Politique de sécurité d’EDF. L’objectif de la prestation étant d’avoir un pilotage de l’activité d’audit en s’appuyant sur différents interlocuteurs en interne EDF et de réaliser ces audits partout à travers le monde. Les activités sont de :
En fonction du nombre de candidats qui satisfont aux capacités exprimées aux paragraphes III.1.1), III.1.2), et III.1.3), les critères de sélection seront mis en oeuvre :
— sélectionner les meilleures notes selon un classement, dans la limite de 5 candidats au maximum plus les ex-aequo éventuels,
Le candidat indique ses travaux exécutés au cours des 3 dernières années, autour de la mise en place de centres de services, permettant  de gérer les problématiques
M1-   de cybersécurité autour des sujets de Run pour infrastructures Datacenters (gestion des ouvertures de flux, relecture de documents d'architectures techniques, etc...) pour un client grand compte.  Il indiquera au moins 3 expériences pertinentes, ainsi que les prestations concernées.
M2- de cybersécurité autour des sujets applicatifs en Datacenters ou dans le cloud pour un client grand compte.  Il indiquera au moins 3 expériences pertinentes, ainsi que les prestations concernées.
M3- ses travaux exécutés au cours des 3 dernières années, autour de la réalisation d'audits de sites sûrs partenaires, pour vérifier la conformité de ces derniers avec la PSSI du client.
M4- son niveau de certification dans le domaine de la sécurité SI (Exemple : ISO 27001 ou équivalent)

Eligibility requirements: L'article R. 2143-3 CCP impose une déclaration sur l’honneur à chaque candidat pour pouvoir participer. Chaque candidat doit fournir une déclaration sur l'honneur pour justifier qu'il n'entre dans aucun des cas mentionnés aux articles L. 2141-1 à L. 2141-5 et L. 2141-7 à L. 2141-11 du CCP notamment qu'il satisfait aux obligations concernant l'emploi des travailleurs handicapés définies aux articles L. 5212-1 à L.  5212-11 du code du travail. Cette déclaration est à produire par les candidats individuels et par chacun des membres d'un groupement candidat et, le cas échéant, par les sous-traitants présentés. Chaque candidat doit  également remettre son numéro unique d’identification (SIREN) délivré par l’INSEE, (en lieu et place d'un extrait K bis), ou, à défaut, un document équivalent permettant d'identifier le candidat (si EDF ne demande pas les informations d’identification par ailleurs dans le portail achats notamment).

Award value: 98433000