Public procurement notice: Contract Notice
Published: 2017-03-15
Buyer: SNCF
Country: FR
Region: FRANCE
Contract type: Services
Procedure: Negotiated procedure
CPV classification: 72200000 | 72220000: Systems and technical consultancy services | 72240000 | 72246000 | 72250000: System and support services
Submission deadline: 2017-04-03
Award criteria: The most economic tender

Technical requirements: SNCF souhaite se doter d'un Centre de Supervision de la Cybersécurité, ou CyberSOCCe service vise à collecter des informations pertinentes en différents points du SI on-premise et cloud, telles que des logs, à les centraliser, puis les analyser en vue de détecter des menaces et répondre aux incidents de sécurité au sein des SI SNCF. le projet SOC, vise à mettre en oeuvre une solution SIEM, une solution d'hypervision SOC et de gestion des incidents de sécurité, ainsi que différents outils complémentaires, tels que des flux de Threat Intelligence, ou des intégrations spécifiques avec l'écosystème IT SNCF. Le projet est constitué de deux lots distincts: « Lot 1  Socle Cockpit », comportant la définition, la construction et l'exploitation des plateformes SOC; et « Lot 2  Run CyberSOC », comportant la définition des processus de détection et de réponse, la définition des scénarios de supervision, et la mise en oeuvre d'un service de premier niveau de supervision cybersécurité.
SNCF a décidé de mettre en oeuvre le SOC de façon progressive. Le périmètre initial à considérer pour cette consultation est celui constitué par certaines infrastructures IT décrites dans le CCTP, essentiellement opérées par la Direction Générale e.SNCF / Production IT. Sa typologie est décrite dans le futur CCTP. Pour fixer les ordres de grandeurs en ce qui concerne la volumétrie, le nombre d'évènements à traiter par le SIEM à l'issue du périmètre initial sera de 40 000 par seconde (40 kEPS). Cette volumétrie est donnée à titre indicatif et sera amenée à évoluer de manière plus ou moins rapide au gré des extensions de périmètres sur toute la durée de l'Accord Cadre.
Ce lot comprend l'ensemble des activités consistant à la fourniture partielle et mise en oeuvre complète du socle technique du SOC: SIEM, hyperviseur, intégration dans le SI et l'outillage SNCF. (Logiciels/OS Il est possible que la SNCF se réserve le droit d'acquérir et/ou de fournir elle-même le Logiciel et els OS.)
En Run, le lot comprend également le maintien en conditions opérationnelles et de sécurité (MCO et MCS) de ce socle.
 la constitution d'un « catalogue de services » et la mise à disposition d'unités d'oeuvre (UO), permettant à SNCF de demander des prestations pour, notamment: faire évoluer le périmètre de couverture du SOC dans le temps, ajouter de nouvelles règles et nouveaux scénarios de supervision, créer de nouveaux tableaux de bord / reporting. Les prestations attendues dans le catalogue sont décrites plus précisément dans le CCTP, et pourront être complétées par des offres complémentaires du soumissionnaire.
Ce lot concerne les activités de cybersécurité liées à «l'utilisation» du SOC. Il s'agit notamment de fournir un premier niveau d'analyse cybersécurité utilisant les infrastructures techniques déployées dans le cadre du lot 1, ainsi qu'un catalogue de services permettant à SNCF de demander des prestations ponctuelles, telles que des augmentations de périmètres ou des expertises de type N3 SOC.
En phase de Build, ce lot inclut également un volet d'AMOA pour la conduite du changement et l'adaptation des processus cybersécurité en cohérence avec l'organisation des équipes existantes.
 la constitution d'un catalogue de services et la mise à disposition d'unités d'oeuvre (UO), permettant à SNCF de demander des prestations pour, notamment, augmenter le périmètre de supervision, développer de nouveaux scénarios de supervision, intervenir en expertise N3 SOC sur certains incidents sont précisées dans le CCTP. Les prestations attendues dans le catalogue sont décrites plus précisément dans le CCTP, et pourront être complétées par des offres complémentaires du soumissionnaire.
A l'issue de la période ferme, le client pourra déclencher des tranches optionnelles jusqu'à deux périodes de 12 mois maximum.
La sélection est basée sur les Critères Économiques et Financiers et Critères Techniques tels que décrits en III.1.2) et III.1.3).
 la constitution d'un «catalogue de services» et la mise à disposition d'unités d'oeuvre (UO), permettant à SNCF de demander des prestations pour, notamment: faire évoluer le périmètre de couverture du SOC dans le temps, ajouter de nouvelles règles et nouveaux scénarios de supervision, créer de nouveaux tableaux de bord / reporting. Les prestations attendues dans le catalogue sont décrites plus précisément dans le CCTP, et pourront être complétées par des offres complémentaires du soumissionnaire.
 la constitution d'un catalogue de services et la mise à disposition d'unités d'oeuvre (UO), permettant à SNCF de demander des prestations pour, notamment, augmenter le périmètre de supervision, développer de nouveaux scénarios de supervision, intervenir en expertise N3 SOC sur certains incidents sont précisées dans le CCTP. Les prestations attendues dans le catalogue sont décrites plus précisément dans le CCTP, et pourront être complétées par des offres complémentaires du soumissionnaire.
Les candidats doivent joindre à leur acte de candidature les documents et les renseignements suivants (En cas de candidature groupée, chacune des pièces exigées ci-après doit être transmise par chacun des membres du groupement):
— Justifier de l'existence légale de l'entreprise, avec le numéro d'immatriculation au Registre du Commerce et des Sociétés (ou équivalent),
— L'imprimé DC1 intitulé «Lettre de candidature — Désignation du mandataire par ses cotraitants» dûment complété;

Eligibility requirements: Les candidats doivent joindre à leur acte de candidature les documents et les renseignements suivants (En cas de candidature groupée, chacune des pièces exigées ci-après doit être transmise par chacun des membres du groupement): — Justifier de l'existence légale de l'entreprise, avec le numéro d'immatriculation au Registre du Commerce et des Sociétés (ou équivalent), — L'imprimé DC1 intitulé «Lettre de candidature — Désignation du mandataire par ses cotraitants» dûment complété; — L'imprimé DC2 intitulé «Déclaration du candidat individuel ou du membre du groupement» dûment complété. Ces documents sont à se procurer par internet à l'adresse suivante: http://www.economie.gouv.fr/daj/formulaires-declaration-du-candidat.Les candidats doivent joindre à leur acte de candidature les documents et les renseignements suivants (En cas de candidature groupée, chacune des pièces exigées ci-après doit être transmise par chacun des membres du groupement): — Justifier de l'existence légale de l'entreprise, avec le numéro d'immatriculation au Registre du Commerce et des Sociétés (ou équivalent), — L'imprimé DC1 intitulé «Lettre de candidature — Désignation du mandataire par ses cotraitants» dûment complété; — L'imprimé DC2 intitulé «Déclaration du candidat individuel ou du membre du groupement» dûment complété. Ces documents sont à se procurer par internet à l'adresse suivante: http://www.economie.gouv.fr/daj/formulaires-declaration-du-candidat. — Le caractère particulièrement sensible ou de confidentialité des informations contenues dans ces documents impose aux opérateurs économiques souhaitant les consulter de signer un Accord de confidentialité. Sans la signature de cet accord, les documents de la consultation ne pourront être transmis à l'opérateur économique. — Pour l'obtention des documents de la consultation, et donc dans un premier temps de l'accord de confidentialité, les opérateurs économiques peuvent adresser leur demande par courriel à: consultation.cockpit.securite.ii@sncf.fr