Public procurement notice: Contract Notice
Published: 2025-06-25
Buyer: Société Aeroport Marseille Provence
Country: FR
Region: FRL04
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 72222300: Information technology services | 72223000: Information technology requirements review services | 72315000: Data network management and support services | 72610000: Computer support services
Estimated value: 3000000 EUR
Submission deadline: 2025-07-25
Award criteria: price

Technical requirements: Conformément à l'article L.2141-7 du Code de la Commande Publique, le titulaire d'un marché AMP, ayant été sanctionné au cours des 3 dernières années (soit par le versement de dommages et intérêts, soit par la résiliation du contrat soit par une sanction comparable), pour manquement grave ou persistant aux obligations contractuelles lors de l'exécution du marché, pourra se voir écarter de la présente consultation. 
Le cas échéant, AMP sollicitera l'entreprise afin qu'elle présente les moyens mis en œuvre afin de prouver que son professionnalisme et sa fiabilité ne peuvent plus être mis en cause. 
A défaut de justifications suffisantes, la candidature de l'entreprise sera écartée de la présente consultation.
Dans le cadre de la sécurisation de ses systèmes d'information, l'AMP souhaite renforcer sa capacité de prévention, de détection, d'analyse et de réponse aux incidents de cybersécurité. 

Afin de garantir notamment la continuité des opérations, la sécurité de ses données et la conformité aux exigences réglementaires, l'AMP souhaite s'appuyer sur un prestataire spécialisé dans la gestion des services de SOC (Security Operation Center) pour assurer une surveillance proactive de ses systèmes d'information.

Le besoin porte sur la mise en place d'un service SOC : 

- La collecte et la corrélation des journaux d'événements de sécurité,
- La détection des comportements anormaux et des menaces,
- L'analyse du trafic réseau,
- La gestion des alertes et des incidents,
- La réponse aux incidents et l'accompagnement en cas de crise,
- La production de rapports réguliers et d'indicateurs de sécurité.

Le prestataire devra démontrer une expertise éprouvée dans la gestion de SOC pour des environnements sensibles, idéalement dans le secteur du transport ou des infrastructures critiques.

Montant minimum sur 3 ans :     600 000 Euros HT
Montant maximum sur 3 ans : 1 500 000 Euros HT
Procédure négociée en 2 étapes : Etape 1 : appel à candidatures et sélection des candidats. Le candidat doit indiquer le mail auquel sera envoyé le code permettant aux candidats qui seront retenus en phase 2 d'accéder au DCE sur le profil acheteur. Etape 2 : remise des offres pour les candidats sélectionnés.
Conditions de remises des candidatures : Les dossiers de candidatures doivent être transmis par voie électronique sur la plate-forme https://marches.mrs.aero
Veillez à anticiper la remise de votre candidature avant l'heure limite de réception des plis, selon la taille de vos éléments et votre débit internet. La remise de pli en deux temps n'est pas autorisée. Tout pli délivré après la date et l'heure limites fixées est rejeté sans être ouvert.
L'éventuelle copie de sauvegarde (support usb) doit parvenir dans les mêmes délais avec la mention « Copie de sauvegarde et l'intitulé du marché », à : Société Aéroport Marseille Provence - Bâtiment Le Mistral - Département Achats - BP7 - 13727 Marignane Cedex (adresse de dépôt : Aéroport Marseille Provence - Bâtiment Le Mistral, Département Achats 13700 Marignane). Horaires d'ouverture : 9h à 12h et 13h30 à 17h. Tout pli reçu ou déposé après la date et l'heure limites fixées ne sera pas pris en compte. 
Les documents de la consultation seront téléchargeables gratuitement, jusqu'à la date et heure limite de remise des offres.
Durée de validité de l'offre : 4 mois.
Date prévue de début du marché : Mi-Janvier 2026
Les candidats produiront : 
- Déclaration du CA global et du CA relatif à l'objet du marché des 3 dernières années,
Niveau minimum CA exigé par année : 3 000 000 euros HT de l'activité cyber et SOC (3 dernières années connues hors année 2020)
- une attestation d'assurance couvrant les risques professionnels pour l'année en cours ;
- Les extraits de bilans concernant les 3 dernières années des opérateurs économiques pour lesquels l'établissement des bilans est obligatoire.
Les candidats produiront : 
- une liste des références de prestations SOC mises en oeuvre et gérées dans un contexte similaire ou s'en rapprochant, de moins de 3 ans, de mêmes nature et importance, avec indication du type de prestations, du montant, de la date et du client (noms, adresse, n° téléphone) (30 points)

Eligibility requirements: Les candidats produiront : 
- Déclaration du CA global et du CA relatif à l'objet du marché des 3 dernières années,
Niveau minimum CA exigé par année : 3 000 000 euros HT de l'activité cyber et SOC (3 dernières années connues hors année 2020)
- une attestation d'assurance couvrant les risques professionnels pour l'année en cours ;
- Les extraits de bilans concernant les 3 dernières années des opérateurs économiques pour lesquels l'établissement des bilans est obligatoire.
Les candidats produiront : 
- une liste des références de prestations SOC mises en oeuvre et gérées dans un contexte similaire ou s'en rapprochant, de moins de 3 ans, de mêmes nature et importance, avec indication du type de prestations, du montant, de la date et du client (noms, adresse, n° téléphone) (30 points)
Expertise et moyens humains : Moyens humains mobilisés pour la mise en oeuvre (Construction du service) et la gestion du SOC (Exploitation), en termes de ressources mutualisées, de ressources dédiées, niveaux d'expertise des personnels mobilisés en sécurité des systèmes d'information, attestés par des dossiers de compétence, et certifications de la société en matière de sécurité des systèmes d'information (35 points)
RGPD et Territorialité : Dispositions et mesures mises en oeuvre pour la prise en compte du RGPD dans l'activité SOC (stockage et traitement en zone UE du fait de la collecte et du traitement de données à caractère personnel) et plus largement dispositions et mesures mises en oeuvre de territorialité du service (appréciées au sens de l'article IV.3.3 de la certification ANSSI PDIS) et de protection du secret de la défense nationale (appréciées au sens de l'article R2311 du code de la défense nationale (35 points)
Les prestations se dérouleront en zone côté ville appelée ZPV (Zone Publique côté Ville) et en zone côté piste appelée ZSAR (Zone de Sûreté à Accès Réglementé), dont l'accès est soumis à autorisation préalable et port d'un badge
Le prix n'est pas le seul critère d'attribution et tous les critères sont énoncés uniquement dans les documents de la consultation
Un candidat peut exercer devant le Président du Tribunal judiciaire d'Aix-en-Provence, conformément aux articles 5 et 11 de l'ordonnance 2009-515 du 07.05.2009 et 1441-1 à 1441-3 du Code de procédure civile, contre la présente procédure :
- Un référé précontractuel depuis le début de la procédure de passation jusqu'à la signature du marché. 
- Un référé contractuel. Délai de recours : 31 jours à compter de la notification du contrat ou de la publication d'un avis d'attribution.
Dans le cadre de la sécurisation de ses systèmes d'information, l'AMP souhaite renforcer sa capacité de prévention, de détection, d'analyse et de réponse aux incidents de cybersécurité. 

Afin de garantir notamment la continuité des opérations, la sécurité de ses données et la conformité aux exigences réglementaires, l'AMP souhaite s'appuyer sur un prestataire spécialisé dans la gestion des services de SOC (Security Operation Center) pour assurer une surveillance proactive de ses systèmes d'information.

Le besoin porte sur la mise en place d'un service SOC : 

- La collecte et la corrélation des journaux d'événements de sécurité,
- La détection des comportements anormaux et des menaces,
- L'analyse du trafic réseau,
- La gestion des alertes et des incidents,
- La réponse aux incidents et l'accompagnement en cas de crise,
- La production de rapports réguliers et d'indicateurs de sécurité.

Le prestataire devra démontrer une expertise éprouvée dans la gestion de SOC pour des environnements sensibles, idéalement dans le secteur du transport ou des infrastructures critiques.

Montant minimum sur 3 ans :     600 000 Euros HT
Montant maximum sur 3 ans : 1 500 000 Euros HT
Accord-cadre renouvelable 1 fois pour une nouvelle durée de 3 ans, soit une durée totale de 6 ans.