Public procurement notice: Contract Award Notice
Published: 2024-08-09
Buyer: RATP
Country: FR
Region: FR101
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 72600000
Estimated value:  EUR
Submission deadline: 2028-05-31

Technical requirements: Accord-cadre multi attributaires à marchés subséquents sans montant minimum et avec un montant maximum. Cet accord cadre est traité par la RATP, certaines de ses filiales et sa mutuelle.
Le présent accord cadre multi attributaires à marchés subséquents a pour objet de définir les conditions et modalités de réalisation de prestations intellectuelles forfaitaires d’accompagnement en cybersécurité pour les membres du Groupement de Commande.
Les prestations sont réparties en trois lots distincts :
• Lot 1 : Gouvernance, sécurité dans les projets, expertise
• Lot 2 : Sécurité opérationnelle
• Lot 3 : Audit
Les prestation objets de l’accord cadre se dérouleront dans les locaux des membres du groupement situés en Ile de France ou dans les locaux des Titulaires selon les prestations.
Le référé précontractuel peut être introduit depuis le début de la procédure de passation jusqu’à la signature du marché. Le référé contractuel peut être introduit dans les conditions des articles L.551-13 et suivants du Code de justice administrative. Le recours en contestation de la validité du marché par un tiers peut être intenté dans un délai de deux mois à compter des mesures de publicité appropriées.

Le contrat est consultable sur demande écrite adressée par courrier à l'adresse postale indiquée dans le présent avis.
 La copie du contrat sera occultée des mentions couvertes par les secrets protégés par la loi, et sera à envoyer à l'adresse indiquée
Accord-cadre à marchés subséquents sans montant minimum et avec un montant maximum de 14 000 000 d’euros hors taxes pour la totalité des Titulaires et pour la durée de l’accord cadre. Il donne lieu à remise en concurrence lors de la survenance du besoin suivant les modalités indiquées au marché.
Le lot 1 sera attribué à 3 Titulaires.
Les prestations attendues pour ce lot 1 sont les suivantes :
Gouvernance Sécurité SI
• Définition des Processus & référentiels SSI
• Pilotage de plan de contrôle SSI
• Expertise fonctionnelle sur les domaines cyber
• Formalisation des tableaux de bord SSI
• Expertises techniques & Validation sécurité des architectures
• Analyse de risque système / entité (cartographie)
Intégration de la Sécurité dans les Projets (ISP)
• Réalisation d’analyse de risques
• Instanciation de la démarche d’homologation sécurité (process de sécurité dans les projets)
• Accompagnement SSI des projets (SI et/ou infrastructure) sur la conception
• Accompagnement SSI sur les contrats de service (TMA, autres…) – plan d’assurance cyber / sécu
Expertise, conseils et recherches
• Proposition de mesures sécurité spécifiques dans le cadre d’analyse de risque cyber en spécifiant la déclinaison opérationnelle
La RATP se réserve la possibilité de faire réaliser des prestations similaires par le Titulaire du marché dans les conditions énoncées à l'article R2122-7 du Code de la Commande publique
Accord-cadre à marchés subséquents sans montant minimum et avec un montant maximum de 8 000 000 d’euros hors taxes pour la totalité des Titulaires et pour la durée de l’accord cadre. Il donne lieu à remise en concurrence lors de la survenance du besoin suivant les modalités indiquées au marché.
Le lot 2 sera attribué à 3 Titulaires.
Les prestations attendues pour ce lot 2 sont les suivantes :
Conception et maintien d’un SI sécurisé
• Accompagnement à l’intégration et la mise en oeuvre des solutions de sécurité
Gestion opérationnelle de la cybersécurité
• Analyse des incidents de sécurité, recherche d’IOCs
• Administrer les solutions de cybersécurité
• Analyse de réponse aux incidents, analyse de la menace
• Investigation (forensic)


Winner: Groupement Ernst & Young Advisory - Orange Cyberdefense
Award value: 141000000