Public procurement notice: Contract Notice
Published: 2023-06-26
Buyer: IMIO
Country: BE
Contract type: Services
Procedure: Open procedure
CPV classification: 79700000
Estimated value: 3305785 EUR
Submission deadline: 2023-08-21
Award criteria: The most economic tender

Technical requirements: L’objectif de ce projet, passé sous la forme d’un accord cadre en vue d’établir une centrale d’achat pour ce marché, au profit des pouvoirs locaux wallon est de leur mettre à disposition un catalogue d’équipement (matériels et logiciels) et de services leur permettant de préserver la continuité de service de leurs missions et la protection des données de leurs citoyens.
Ce marché se compose de lots distincts couvrant un éventail de services liés à la cybersécurité, comprenant :
Le paysage des menaces en matière de cybersécurité étant en constante évolution, les Pouvoirs locaux se doivent d'être en mesure de faire face à ces défis pour garantir leur résilience et protéger leurs intérêts et ceux de leurs citoyens. Cet appel d'offres est le résultat de la grande campagne d'audit menée ces derniers mois avec pour objectif de mettre en place un socle commun de défense pour la Wallonie. L'objectif de ce marché est de fournir aux communes et CPAS de Wallonie une solution de cybersécurité complète et personnalisée qui répondra à leurs besoins spécifiques en matière de protection contre les cybermenaces.
Le soumissionnaire retenu aura également pour mission d'aider l'organisation à établir une feuille de route de sécurité qui définit les actions à entreprendre pour améliorer la sécurité des systèmes et des données de l'organisation, et de l'assister dans la mise en œuvre de ces mesures.
Le lot "Évaluation des vulnérabilités" a pour objectif principal d'aider les Pouvoirs locaux wallons à identifier les vulnérabilités potentielles dans leurs systèmes d'information et à évaluer les risques associés à ces vulnérabilités. Les objectifs spécifiques de ce lot sont les suivants :
●	Identifier les vulnérabilités dans les systèmes d'information des Pouvoirs locaux, y compris les systèmes réseau, les systèmes d'application, les systèmes de stockage de données et les systèmes de sécurité ;
●	Évaluer les risques associés à ces vulnérabilités en utilisant des méthodologies éprouvées et des outils de test de vulnérabilité ;
●	Fournir un rapport détaillé des vulnérabilités identifiées et des risques associés, avec des recommandations pour remédier aux vulnérabilités et réduire les risques ;
●	Offrir des services de suivi pour vérifier que les vulnérabilités identifiées ont été corrigées et pour évaluer de nouveau les risques après la mise en place des remèdes ;
●	Offrir une formation pour les employés des Pouvoirs locaux pour les aider à comprendre les vulnérabilités et à s'engager dans des pratiques de sécurité efficaces.
Les projets proposés doivent être innovants, en utilisant les dernières technologies, les outils et les méthodes d'évaluation de vulnérabilités pour identifier les vulnérabilités cachées et évaluer les risques de manière précise. Les soumissionnaires doivent également s'engager à fournir un soutien continu après la livraison des projets pour assurer que les vulnérabilités sont correctement gérées et que les risques sont continuellement évalués.
Le lot sur les campagnes de prévention et de formation aux phishing, vishing et social engineering a pour objectif de renforcer la résilience des Pouvoirs locaux face aux tentatives de cyber intrusion par ces méthodes et plus spécifiquement la résilience des agents œuvrant en leurs seins. Pour atteindre cet objectif, ce lot doit inclure les éléments suivants :
●	Des campagnes de sensibilisation auprès des agents des agents des Pouvoirs locaux afin de les informer sur les risques liés aux tentatives de phishing, vishing et social engineering et sur les bonnes pratiques pour les éviter ;
●	Des campagnes de test de phishing et de vishing afin de mesurer la vulnérabilité des agents aux tentatives de cyber intrusion et de mettre en place des actions de correction en cas de résultats insuffisants ;
●	Des formations sur les bonnes pratiques pour éviter les tentatives de phishing, vishing et social engineering, ainsi que sur les techniques utilisées par les cybercriminels pour mener ces attaques ;

Eligibility requirements: Situation juridique du soumissionnaire (motifs d'exclusion) * Le DUME, par lequel l'opérateur économique déclare qu’il ne se trouve pas dans une des situations d’exclusion visées aux articles 67 à 69 de la loi du 17 juin 2016. L’attention des soumissionnaires est attirée sur le fait qu'un DUME doit être déposé pour tout sous-traitant, quel que soit son statut (indépendant, freelance, ...) à la compétence duquel il est fait appel en vue de satisfaire aux conditions posées au titre de la sélection qualitative. Les soumissionnaires fourniront d’initiative les éventuelles mesures correctrices tant aux clauses d’exclusion obligatoire qu’aux clauses d’exclusion facultative.

Award value: 3305785