Public procurement notice: Contract Notice
Published: 2021-12-10
Buyer: ARP - Service Technique
Country: BE
Contract type: Services
Procedure: Open procedure
CPV classification: 72600000 | 79140000
Submission deadline: 2022-01-12
Award criteria: The most economic tender

Technical requirements: MARCHÉ PUBLIC DE SERVICES AYANT POUR OBJET LA SÉCURITÉ INFORMATIQUE DE L’AGENCE RÉGIONALE POUR LA PROPRETÉ
- en matière de sécurité informatique proactive de son infrastructure informatique tant interne que celle exposée sur Internet pour :
• la gestion des vulnérabilités de son infrastructure informatique interne et externe, des applications web et mobiles ainsi que des équipements industriels connectés ;
- pour accompagner l’Agence dans le suivi du Règlement Général de protection des données (RGPD), en ce compris les aspects juridiques ;
- afin de préparer la certification de la famille des normes SMSI (ISO 27001 et suivantes) : Technologies de l’information – Techniques de sécurité – Système de gestion de sécurité de l’information – Vue d’ensemble et vocabulaire.
L’adjudicataire devra également réaliser un plan de communication interne autour de la sensibilisation et conscientisation à la sécurité informatique qui comprendra des tests de phishings, spamming, …
L’adjudicataire devra mettre à disposition de l’Agence une équipe « Security Operations Center » (SOC) hautement disponible permettant de garantir une capacité de réponse à des incidents de sécurité 24/7 par téléphone et sur place dans les locaux de l’Agence dans les 90 minutes qui suivent la demande d’intervention.
Par ailleurs, l’Agence souhaite s’adjoindre les services d’une personne désignée en tant que Conseiller en sécurité de l’information pour l’accès et la communication des données émanant du Registre national. Cette personne sera également désignée en tant que DPO-as-a-service, selon les prescriptions du RGPD. Ce Conseiller en sécurité dépendra directement du Directeur Général.
Le présent marché ne porte pas préjudice à la possibilité pour l’Agence de faire appel à un autre prestataire de services pour des missions ponctuelles, sans exclusivité pour l’adjudicataire du présent marché.
- en matière de sécurité informatique proactive de son infrastructure informatique tant interne que celle exposée sur Internet pour :
• la gestion des vulnérabilités de son infrastructure informatique interne et externe, des applications web et mobiles ainsi que des équipements industriels connectés ;
- pour accompagner l’Agence dans le suivi du Règlement Général de protection des données (RGPD), en ce compris les aspects juridiques ;
- afin de préparer la certification de la famille des normes SMSI (ISO 27001 et suivantes) : Technologies de l’information – Techniques de sécurité – Système de gestion de sécurité de l’information – Vue d’ensemble et vocabulaire.
L’adjudicataire devra également réaliser un plan de communication interne autour de la sensibilisation et conscientisation à la sécurité informatique qui comprendra des tests de phishings, spamming, …
L’adjudicataire devra mettre à disposition de l’Agence une équipe « Security Operations Center » (SOC) hautement disponible permettant de garantir une capacité de réponse à des incidents de sécurité 24/7 par téléphone et sur place dans les locaux de l’Agence dans les 90 minutes qui suivent la demande d’intervention.