Public procurement notice: Contract Notice
Published: 2018-05-12
Buyer: BEP
Country: BE
Contract type: Services
Procedure: Open procedure
CPV classification: 72600000 | 72800000 | 79411000
Estimated value: 400000 EUR
Submission deadline: 2018-06-22
Award criteria: The most economic tender

Technical requirements: Les prestations attendues pour chaque adhérent, portent sur la réalisation d’un audit de sécurité orienté sur la gestion des données à caractère personnel exploitées par celui-ci.
Plus précisément, l’audit de sécurité consistera en un ensemble de prestations d’investigations et d’analyses à réaliser par l’adjudicataire, portant notamment sur:
— la manière dont est géré le Système d’Informations (où sont sauvegardées les données, quelle politique de backup, quelle politique d’accès, ...),
— les failles de sécurité constatées, avec un niveau de criticité, concernant les systèmes et les procédures qui traitent des données à caractère personnelle,
— un ensemble de recommandations (avec priorités, et estimations budgétaires) sur les outils et procédures à mettre en place pour assurer un niveau de sécurité suffisant dans le traitement des données à caractère personnel, en lien avec les exigences du GDPR.
Si le registre des traitements est déjà réalisé au moment de la réalisation de la mission, l’adjudicataire s’appuira sur ce dernier pour analyser la manière dont chaque traitement garanti la sécurité, traçabilité d’usage, ... des données à caractère personnel qu’il manipule.
Le rapport remis en fin de mission servira pour l’adhérent de base pour constituer sa politique de sécurité de l’information visant à garantir, à l'aide de mesures techniques ou organisationnelles appropriées, une sécurité des données à caractère personnel, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d'origine accidentelle.
Le soumissionnaire produit le document unique de marché européen, qui consiste en une déclaration sur l'honneur propre actualisée et qui est accepté par le pouvoir adjudicateur à titre de preuve a priori en lieu et place des documents ou certificats délivrés par des autorités publiques ou des tiers pour confirmer que le candidat concerné:
1) une déclaration concernant le chiffre d'affaires global au cours des 3 derniers exercices disponibles en fonction de la date de création ou du début d'activités du candidat ou soumissionnaire, dans la mesure où les informations sur ces chiffres d'affaires sont disponibles.
1) la présentation par le soumissionnaire de ses références significatives au cours des 3 dernières années en relation avec l’objet du présent marché, c.-à-d.:
— des références de missions réalisées au bénéfice de la cible du marché: les communes et les CPAS (au sens large, donc même si ce n'est pas des missions liées explicitement à une mise en conformité GDPR); ou,
— des références de missions liées explicitement à la mise en conformité GDPR (en privilégiant celles effectuées au bénéfice de structures publiques).
Cette présentation mettra en évidence, le contexte et les objectifs des missions réalisées, la durée de ces missions (en homme/jour) et le cas échéant, les résultats probants atteints dans le cadre de ces missions.
Les offres peuvent uniquement être introduites électroniquement sur le site internet de e-Tendering https://eten.publicprocurement.be/

Eligibility requirements: Le soumissionnaire produit le document unique de marché européen, qui consiste en une déclaration sur l'honneur propre actualisée et qui est accepté par le pouvoir adjudicateur à titre de preuve a priori en lieu et place des documents ou certificats délivrés par des autorités publiques ou des tiers pour confirmer que le candidat concerné: 1 o ne se trouve pas dans l'une des situations d'exclusion visées aux articles 67 à 69 de la loi du 17.6.2016; 2 o répond aux critères de sélection applicables qui ont été établis conformément à l'article 71 de la loi du 17.6.2016.

Award value: 400000