Public procurement notice: Contract Notice
Published: 2025-04-17
Buyer: GIE KLESIA
Country: FR
Region: FR101
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 48730000: Security software package | 72212730 | 72600000
Submission deadline: 2029-03-31

Technical requirements: Le présent avis a pour objet de sélectionner un nouveau partenaire devant assurer les services SOC-CERT du Groupe KLESIA, ainsi qu'un second partenaire responsable de la fourniture et de l'implémentation de la nouvelle solution SIEM.
Ces activités s'inscrivent dans une démarche visant à répondre aux défis de cybersécurité et de cyberdéfense, devenus cruciaux dans le secteur de la santé et de la prévoyance, en raison de la sensibilité des données traitées et de l'importance des services fournis.
- La DUME ou : 
- Le formulaire DC1 « Lettre de candidature - habilitation du mandataire par ses cotraitants » ou équivalent daté et signé en original par une personne habilitée à engager le candidat et, en cas de groupement, les coordonnées de chacun des membres du groupement, le nom du mandataire unique, le caractère conjoint ou solidaire du groupement et l'habilitation du mandataire à signer la candidature du groupement ; 
- Une attestation d'inscription au registre du commerce et des sociétés (K-bis ou équivalent) ; 
- Une déclaration sur l'honneur (ou remise du document DC1) dans laquelle il atteste ne pas être dans un des cas d'interdiction visés aux articles L.2141-1 à L.2141-6 du Code de la commande publique ; 
- Une déclaration du soumissionnaire (formulaire DC 2 ou équivalent) faisant apparaître les éléments suivants :  
  
o Attestation d'assurance responsabilité civile et professionnelle, faisant ressortir pour   chacune d'elle les activités couvertes, le plafond par sinistre et le plafond global annuel ;
o La déclaration du candidat individuel ou de chaque membre du groupement intégralement renseignée en utilisant l'imprimé DC2 ou un document contenant les mêmes renseignements et attestations,  
o La copie du ou des jugements prononcés s'il est en redressement judiciaire. 
- En cas de « sous-traitance directe » et « sous-traitance indirecte », la déclaration de sous-traitance le formulaire DC4 doit accompagner l'ensemble des documents du soumissionnaire.
- Une évaluation de sa performance RSE permettant de mesurer l'impact de ses activités en matière environnementale et sociale 
cf. annexe évaluation questionnaire RSE complété) auquel pourra être joint tout document justificatif et notamment le certificat ECOVADIS en cas de notation RSE par cet organisme. 
Bilan carbone complet comprenant le scope 1, 2 et les émissions significatives du scope 3
- Une déclaration (formulaire DC 2 ou équivalent) faisant apparaître les éléments suivants: 
o les bilans ou extraits de bilans, concernant les trois dernières années, des opérateurs économiques pour lesquels l'établissement des bilans est obligatoire en vertu de la loi; 

- une déclaration concernant les trois derniers exercices disponibles :
o le chiffre d'affaires France global 
o le chiffre d'affaires France concernant les prestations, objet du marché services SOC-CERT et SIEM, réalisés 

Le candidat est avisé que le Pouvoir Adjudicateur vérifiera sa santé financière, au-delà du dossier administratif transmis, sur les sites publics connus.
1. Une présentation détaillée de la structure et de l'organisation de la société : 
o S'il s'agit d'une candidature en groupement, l'organisation de celui-ci, la contribution de chaque membre au groupement et son articulation destinée à couvrir l'ensemble des prestations et solutions, objet du marché ; 
o Une déclaration indiquant les effectifs moyens annuels du candidat et l'importance du personnel d'encadrement pour chacune des trois dernières années. 
o Les certificats de qualification professionnelle : si le candidat ou groupement en possède, ou tout certificat professionnel (ou équivalent) adapté à l‘objet du marché (ex : Certificat ANSSI). Constructeurs, Editeurs et Outils : 
▪ liste des certifications et Nombre de collaborateurs certifiés, 
▪ niveau de partenariats avec les constructeurs, éditeurs,…et labels associés ;
2. Si le candidat entend sous-traiter une partie des prestations : présentation du ou des sous-traitants ainsi que des capacités de ce(s) dernier(s) sur lesquelles le candidat s'appuie, 
3. La localisation géographique des centres de service et leur éventuelle spécialisation, leurs structures de rattachement et les liens existants entre les différentes structures.
4. Le modèle industriel et les moyens associés pour chaque type de service attendu (Services SOC-CERT) :
o Organisation 
o Dimensionnement et compétences des ressources humaines
o Outillage permettant de couvrir les services attendus
5. La stratégie et les moyens consacrés par le candidat en matière d'innovation technologique (IA, Automatisation, Veille cybersécurité et cyberdéfense, etc.) avec des illustrations par des cas d'usage réels.
6. La connaissance métier du candidat dans la réalisation de ce type de prestation dans les secteurs équivalents :
o Présentation détaillée de 3 à 5 références actives. Ces dossiers de références devront détailler : 
o l'objet de la prestation, 
o la présentation générale de la prestation (typologie des services proposés, périmètre des activités supportées,)
o l'équipe mobilisée, son organisation et la gouvernance mise en place,
o les outils déployés et innovations apportées dans la réalisation de ces prestations avec les exemples concrets et gains apportés,
o en précisant si le destinataire est Opérateurs de Services Essentiels, soumis aux exigences de secret sur les Données de Santé ou militaires, etc.,
o les dispositions mises en place en matière de Sécurité, Cybersécurité et Protection de données,
o Ces références doivent être récentes et vérifiables et les coordonnées des références doivent être communiquées.
o Des témoignages et recommandations de clients. 
7. Les certifications : Certificats ISO Qualité-Sécurité, ACPR, OSE, militaires, etc.
8. D'une manière générale, tous les éléments d'information pouvant servir à valoriser la candidature pour ce marché.  

Dans le cadre de ses travaux sur l'analyse des candidatures, le pouvoir adjudicateur utilisera un mémoire, intitulé dossier de Candidature, réalisé par le candidat en 2 formats : Word et PDF. 

Ce mémoire reprendra chacun des critères listés dans le présent document dans le respect de l'ordre et de l'exhaustivité des rubriques présentées dans les paragraphes Capacité Economique et financière et Capacité Professionnelle et Technique, ce qui permettra d'évaluer les candidatures reçues et de sélectionner un nombre restreint de candidats.
o Renseignement et gestion de la Cybermenace
o Detection et réponse à incident
o Analyse deep et dark web
o Threat hunting
o Gestion d'incident majeur
o Formation et sensibilisation
o Exercice de gestion de crise
o Gestion des vulnérabilités
o Outillages
o Analyse d'email

Eligibility requirements: - La DUME ou : 
- Le formulaire DC1 « Lettre de candidature - habilitation du mandataire par ses cotraitants » ou équivalent daté et signé en original par une personne habilitée à engager le candidat et, en cas de groupement, les coordonnées de chacun des membres du groupement, le nom du mandataire unique, le caractère conjoint ou solidaire du groupement et l'habilitation du mandataire à signer la candidature du groupement ; 
- Une attestation d'inscription au registre du commerce et des sociétés (K-bis ou équivalent) ; 
- Une déclaration sur l'honneur (ou remise du document DC1) dans laquelle il atteste ne pas être dans un des cas d'interdiction visés aux articles L.2141-1 à L.2141-6 du Code de la commande publique ; 
- Une déclaration du soumissionnaire (formulaire DC 2 ou équivalent) faisant apparaître les éléments suivants :  
  
o Attestation d'assurance responsabilité civile et professionnelle, faisant ressortir pour   chacune d'elle les activités couvertes, le plafond par sinistre et le plafond global annuel ;
o La déclaration du candidat individuel ou de chaque membre du groupement intégralement renseignée en utilisant l'imprimé DC2 ou un document contenant les mêmes renseignements et attestations,  
o La copie du ou des jugements prononcés s'il est en redressement judiciaire. 
- En cas de « sous-traitance directe » et « sous-traitance indirecte », la déclaration de sous-traitance le formulaire DC4 doit accompagner l'ensemble des documents du soumissionnaire.
- Une évaluation de sa performance RSE permettant de mesurer l'impact de ses activités en matière environnementale et sociale 
cf. annexe évaluation questionnaire RSE complété) auquel pourra être joint tout document justificatif et notamment le certificat ECOVADIS en cas de notation RSE par cet organisme. 
Bilan carbone complet comprenant le scope 1, 2 et les émissions significatives du scope 3
- Une déclaration (formulaire DC 2 ou équivalent) faisant apparaître les éléments suivants: 
o les bilans ou extraits de bilans, concernant les trois dernières années, des opérateurs économiques pour lesquels l'établissement des bilans est obligatoire en vertu de la loi; 

- une déclaration concernant les trois derniers exercices disponibles :
o le chiffre d'affaires France global 
o le chiffre d'affaires France concernant les prestations, objet du marché services SOC-CERT et SIEM, réalisés 

Le candidat est avisé que le Pouvoir Adjudicateur vérifiera sa santé financière, au-delà du dossier administratif transmis, sur les sites publics connus.
1. Une présentation détaillée de la structure et de l'organisation de la société : 
o S'il s'agit d'une candidature en groupement, l'organisation de celui-ci, la contribution de chaque membre au groupement et son articulation destinée à couvrir l'ensemble des prestations et solutions, objet du marché ; 
o Une déclaration indiquant les effectifs moyens annuels du candidat et l'importance du personnel d'encadrement pour chacune des trois dernières années. 
o Les certificats de qualification professionnelle : si le candidat ou groupement en possède, ou tout certificat professionnel (ou équivalent) adapté à l‘objet du marché (ex : Certificat ANSSI). Constructeurs, Editeurs et Outils : 
▪ liste des certifications et Nombre de collaborateurs certifiés, 
▪ niveau de partenariats avec les constructeurs, éditeurs,…et labels associés ;
2. Si le candidat entend sous-traiter une partie des prestations : présentation du ou des sous-traitants ainsi que des capacités de ce(s) dernier(s) sur lesquelles le candidat s'appuie, 
3. La localisation géographique des centres de service et leur éventuelle spécialisation, leurs structures de rattachement et les liens existants entre les différentes structures.
4. Le modèle industriel et les moyens associés pour chaque type de service attendu (Services SOC-CERT) :
o Organisation 
o Dimensionnement et compétences des ressources humaines
o Outillage permettant de couvrir les services attendus
5. La stratégie et les moyens consacrés par le candidat en matière d'innovation technologique (IA, Automatisation, Veille cybersécurité et cyberdéfense, etc.) avec des illustrations par des cas d'usage réels.
6. La connaissance métier du candidat dans la réalisation de ce type de prestation dans les secteurs équivalents :
o Présentation détaillée de 3 à 5 références actives. Ces dossiers de références devront détailler : 
o l'objet de la prestation, 
o la présentation générale de la prestation (typologie des services proposés, périmètre des activités supportées,)
o l'équipe mobilisée, son organisation et la gouvernance mise en place,
o les outils déployés et innovations apportées dans la réalisation de ces prestations avec les exemples concrets et gains apportés,
o en précisant si le destinataire est Opérateurs de Services Essentiels, soumis aux exigences de secret sur les Données de Santé ou militaires, etc.,
o les dispositions mises en place en matière de Sécurité, Cybersécurité et Protection de données,
o Ces références doivent être récentes et vérifiables et les coordonnées des références doivent être communiquées.
o Des témoignages et recommandations de clients. 
7. Les certifications : Certificats ISO Qualité-Sécurité, ACPR, OSE, militaires, etc.
8. D'une manière générale, tous les éléments d'information pouvant servir à valoriser la candidature pour ce marché.  

Dans le cadre de ses travaux sur l'analyse des candidatures, le pouvoir adjudicateur utilisera un mémoire, intitulé dossier de Candidature, réalisé par le candidat en 2 formats : Word et PDF. 

Ce mémoire reprendra chacun des critères listés dans le présent document dans le respect de l'ordre et de l'exhaustivité des rubriques présentées dans les paragraphes Capacité Economique et financière et Capacité Professionnelle et Technique, ce qui permettra d'évaluer les candidatures reçues et de sélectionner un nombre restreint de candidats.
Pas défini à ce stade
o Renseignement et gestion de la Cybermenace
o Detection et réponse à incident
o Analyse deep et dark web
o Threat hunting
o Gestion d'incident majeur
o Formation et sensibilisation
o Exercice de gestion de crise
o Gestion des vulnérabilités
o Outillages
o Analyse d'email
9. Une présentation détaillée de la structure et de l'organisation de la société : 
o S'il s'agit d'une candidature en groupement, l'organisation de celui-ci, la contribution de chaque membre au groupement et son articulation destinée à couvrir l'ensemble des prestations, objet du marché ; 
o Une déclaration indiquant les effectifs moyens annuels du candidat et l'importance du personnel d'encadrement pour chacune des trois dernières années. 
o Les certificats de qualification professionnelle : si le candidat ou groupement en possède, ou tout certificat professionnel (ou équivalent) adapté à l‘objet du marché. Constructeurs, Editeurs et Outils : 
▪ liste des certifications et Nombre de collaborateurs certifiés, 
▪ niveau de partenariats avec les constructeurs éditeurs,…et labels associés ;
10. Si le candidat entend sous-traiter une partie des prestations : présentation du ou des sous-traitants ainsi que des capacités de ce(s) dernier(s) sur lesquelles le candidat s'appuie, 
11. Les candidats doivent indiquer si leur entreprise est référencée dans une ou plusieurs centrales d'achat telles que RESAH, UGAP ou toute autre centrale d'achat publique. 
12. La localisation géographique :
- Des équipes pour la R&D de la solution SaaS, ainsi que pour les services de support. 
- Du centre d'hébergement de la solution SaaS et des moyens permettant d'assurer la continuité de services. 
13. La présentation de la solution et des services : 
- Présentation des fonctionnalités de la solution et de l'architecture technique 
- Présentation des services de support et de maintenance 
14. La stratégie et les moyens consacrés par le candidat en matière d'innovation technologique avec des illustrations par des cas d'usage réels.
15. Présentation détaillée de 3 à 5 références actives, sur ce type de prestation, dans des secteurs équivalents. 
o Ces dossiers de références devront détailler : 
 Contexte et enjeux des clients en matière de Cybersécuté
 Fonctionnalités déployées et services associés 
 Valeur ajoutée de la solution dans le contexte du client 

o En précisant si le destinataire est Opérateurs de Services Essentiels, soumis aux exigences de secret sur les Données de Santé ou militaires, etc.,
o Les dispositions mises en place sur la plateforme en matière de sécurité, Cybersécurité et protection de données,
o Ces références doivent être récentes et vérifiables et les coordonnées des références doivent être communiquées.
o Des témoignages et recommandations de clients
16. Les certifications : Certificats ISO Qualité-Sécurité, ACPR, OSE, militaires, etc.
17. D'une manière générale, tous les éléments d'information pouvant servir à valoriser la candidature pour ce marché.  

Dans le cadre de ses travaux sur l'analyse des candidatures, le pouvoir adjudicateur utilisera un mémoire, intitulé dossier de Candidature, réalisé par le candidat en 2 formats : Word et/ou PowerPoint et PDF. 

Ce mémoire reprendra chacun des critères listés dans le présent document dans le respect de l'ordre et de l'exhaustivité des rubriques présentées dans les paragraphes Capacité Economique et financière et Capacité Professionnelle et Technique, ce qui permettra d'évaluer les candidatures reçues et de sélectionner un nombre restreint de candidats.
o Fourniture de la solution 
o Implémentation
o Maintenance