Public procurement notice: Contract Notice
Published: 2016-04-02
Buyer: Agence nationale pour la gestion des déchets radioactifs — ANDRA
Country: FR
Region: Hauts-de-Seine
Contract type: Services
Procedure: Restricted procedure
CPV classification: 72810000: Computer audit services
Estimated value: 280000 EUR
Submission deadline: 2016-04-29
Award criteria: The most economic tender

Technical requirements: L'agence nationale pour la gestion des déchets radioactifs (ANDRA) recherche un prestataire pour réaliser des prestations de conseil, d'expertise et d'audit en sécurité des systèmes d'information.
Le présent contrat est un marché sensible au sens de la réglementation sur la protection du secret de la défense nationale (cf. notamment instruction générale interministérielle n° 1300 sur la protection du secret de la défense nationale).
— soit un dossier de demande de contrôle élémentaire dûment complété. Le dossier à compléter est téléchargeable sur la plateforme de dématérialisation PLACE https://www.marches-publics.gouv.fr sous la référence précisée au IV.3.1.
Les compléments d'informations relatifs au contrôle élémentaire peuvent être obtenus auprès de Monsieur l'officier de sécurité de l'ANDRA (tél. +33 146118341 — e-mail: officier-de-securité@andra.fr ).
L'avis favorable ou le dossier de demande de contrôle élémentaire doivent être adressés par courrier électronique à Monsieur l'officier de sécurité de l'Andra à l'adresse officier-de-securité@andra.fr en indiquant la référence suivante «Prestations de conseil, d'expertise et d'audit en sécurité des systèmes d'information +INFRPAOADAS160035» avant la date figurant au point IV.3.4.
En cas de candidature sous forme de groupement momentané d'entreprises, ces mêmes démarches doivent être engagées par l'ensemble des entreprises membres du groupement candidat. De la même manière, si le candidat pressent, dès le stade des candidatures, le besoin de recourir à des entreprises sous-traitantes, ces dernières doivent réaliser les mêmes démarches.
À défaut d'avoir fourni et complété les pièces demandées dans le délai imparti, les candidats sont réputés avoir renoncé à leur demande de contrôle élémentaire pour le contrat et donc à leur candidature.
Les formulaires Dc1 et Dc2 peuvent être obtenus sur le site http://www.economie.gouv.fr/daj/formulaires-declaration-candidat
— description du statut juridique des éventuels groupements (En tout état de cause, le groupement attributaire du contrat devra revêtir une forme solidaire ou une forme conjointe avec solidarité du mandataire, conformément à l'article 22 du décret n° 2005-1742 du 30.12.2005),
— Bilan des 3 derniers exercices de l'entreprise (ou bilan de toutes les entreprises membres du groupement),
— état quantitatif et non nominatif des personnels dédiés aux activités de sécurité des systèmes d'information (SSI), au cours des 3 derniers exercices,
— chiffre d'affaires concernant les activités de Sécurité des systèmes d'information (SSI), au cours des 3 derniers exercices et part sur chiffre d'affaires total,
— présentation d'une liste de prestations correspondant à des contrats similaires, au cours des 3 dernières années, incluant: nom du client, dates de réalisation, nature des activités, effectifs alloués et montants, coordonnées d'un contact chez le client,
— fourniture de certifications ou équivalence dans le domaine de la sécurité des systèmes d'information.
— Qualification PASSI (Prestataires d'audit de la sécurité des systèmes d'information), pour les domaines suivants: audit d'architecture, audit de configuration, tests d'intrusion, audit organisationnel et physique, acquise au plus tard à la date de remise des candidatures.

Eligibility requirements: — Documents administratifs type Dc1 et Dc2 ou équivalents. Les formulaires Dc1 et Dc2 peuvent être obtenus sur le site http://www.economie.gouv.fr/daj/formulaires-declaration-candidat — description du statut juridique des éventuels groupements (En tout état de cause, le groupement attributaire du contrat devra revêtir une forme solidaire ou une forme conjointe avec solidarité du mandataire, conformément à l'article 22 du décret n° 2005-1742 du 30.12.2005), — attestation d'assurance responsabilité civile et responsabilité civile professionnelle. — Bilan des 3 derniers exercices de l'entreprise (ou bilan de toutes les entreprises membres du groupement), — présentation du chiffre d'affaires des 3 dernières années. — état quantitatif et non nominatif des personnels dédiés aux activités de sécurité des systèmes d'information (SSI), au cours des 3 derniers exercices, — chiffre d'affaires concernant les activités de Sécurité des systèmes d'information (SSI), au cours des 3 derniers exercices et part sur chiffre d'affaires total, — présentation d'une liste de prestations correspondant à des contrats similaires, au cours des 3 dernières années, incluant: nom du client, dates de réalisation, nature des activités, effectifs alloués et montants, coordonnées d'un contact chez le client, — fourniture de certifications ou équivalence dans le domaine de la sécurité des systèmes d'information. — Qualification PASSI (Prestataires d'audit de la sécurité des systèmes d'information), pour les domaines suivants: audit d'architecture, audit de configuration, tests d'intrusion, audit organisationnel et physique, acquise au plus tard à la date de remise des candidatures.
— Bilan des 3 derniers exercices de l'entreprise (ou bilan de toutes les entreprises membres du groupement), — présentation du chiffre d'affaires des 3 dernières années.
— état quantitatif et non nominatif des personnels dédiés aux activités de sécurité des systèmes d'information (SSI), au cours des 3 derniers exercices, — chiffre d'affaires concernant les activités de Sécurité des systèmes d'information (SSI), au cours des 3 derniers exercices et part sur chiffre d'affaires total, — présentation d'une liste de prestations correspondant à des contrats similaires, au cours des 3 dernières années, incluant: nom du client, dates de réalisation, nature des activités, effectifs alloués et montants, coordonnées d'un contact chez le client, — fourniture de certifications ou équivalence dans le domaine de la sécurité des systèmes d'information. — Qualification PASSI (Prestataires d'audit de la sécurité des systèmes d'information), pour les domaines suivants: audit d'architecture, audit de configuration, tests d'intrusion, audit organisationnel et physique, acquise au plus tard à la date de remise des candidatures.
— état quantitatif et non nominatif des personnels dédiés aux activités de sécurité des systèmes d'information (SSI), au cours des 3 derniers exercices, — chiffre d'affaires concernant les activités de Sécurité des systèmes d'information (SSI), au cours des 3 derniers exercices et part sur chiffre d'affaires total, — présentation d'une liste de prestations correspondant à des contrats similaires, au cours des 3 dernières années, incluant: nom du client, dates de réalisation, nature des activités, effectifs alloués et montants, coordonnées d'un contact chez le client, — fourniture de certifications ou équivalence dans le domaine de la sécurité des systèmes d'information.
— Qualification PASSI (Prestataires d'audit de la sécurité des systèmes d'information), pour les domaines suivants: audit d'architecture, audit de configuration, tests d'intrusion, audit organisationnel et physique, acquise au plus tard à la date de remise des candidatures.