Public procurement notice: Contract Notice
Published: 2021-10-29
Buyer: département de Vaucluse
Country: FR
Contract type: Services
Procedure: Open procedure
CPV classification: 72220000: Systems and technical consultancy services | 72246000 | 72611000: Technical computer support services | 72810000: Computer audit services | 80533000
Estimated value: 800000 EUR
Submission deadline: 2021-12-07
Award criteria: The most economic tender

Technical requirements: prestations en Sécurité des Systèmes d'information personnalisées au contexte du département de Vaucluse
réalisation de prestations d'audit, de conseil, d'expertises techniques, de sensibilisations, personnalisées au contexte du Département de Vaucluse, en sécurité de l'information (sécurité informatique), ainsi que, dans le même domaine, de prestations de réponse à incidents et investigation numérique, de cyber threat intelligence et de SOC externalisé pour l'ensemble du SI du Département et des collèges de Vaucluse et hébergements externes associés
réalisation de prestations d'audit, de conseil, d'expertises techniques, de sensibilisations, personnalisées au contexte du Département de Vaucluse, en sécurité de l'information
réalisation de prestations, en sécurité de l'information. De réponse à incidents et investigation numérique, de cyber threat intelligence et de SOC externalisé pour l'ensemble du SI du Département et des collèges de Vaucluse et hébergements externes associés
réalisation de prestations, en sécurité de l'information, de réponse à incidents et investigation numérique, de cyber threat intelligence et de SOC externalisé
réalisation de prestations, en sécurité de l'information. De réponse à incidents et investigation numérique, de cyber threat intelligence et de SOC externalisé pour l'ensemble du SI du Département et des collèges de Vaucluse et hébergements externes associés
-- au titre des capacités techniques et professionnelles, il est exigé des candidats les niveaux spécifiques minimaux suivants :
D'Un point de vue organisationnel, il est attendu obligatoirement la certification du titulaire suivante :
- une certification ISO 27001 du titulaire ou équivalent (*), il fournira une copie du certificat ISO 27001 détenu qui fera clairement apparaitre le périmètre Iso27001 ayant obtenu la certification,
- une qualification PASSI du titulaire (Prestataires d'audit de la Sécurité des Systèmes d'information qualifiés) délivrée par l'anssi (https://www.ssi.gouv.fr/entreprise/qualifications/prestataires-de-services-de-confiance-qualifies/prestataires-daudit-de-la-securite-des-systemes-dinformation-passi-qualifies ).Ou équivalent (*).
(*) Par le terme " équivalent " ci-dessus, il est entendu que le titulaire qui ne disposerait pas de cette certification doit prouver, par tout moyen approprié, que les solutions qu'il propose satisfont de manière équivalente aux exigences définies par cette norme. Par exemple, dans le cadre de PASSI, si le titulaire ne dispose pas de cette certification mais peut justifier de la mise en oeuvre de la méthodologie de l'iso 19011 appliqué à son système d'audits, on peut considérer une équivalence.
-- au titre des capacités techniques et professionnelles, il est exigé des candidats les niveaux spécifiques minimaux suivants :
--D'Un point de vue organisationnel, il est attendu obligatoirement la certification du titulaire suivante :
- une certification ISO 27001 du titulaire ou équivalent (*), il fournira une copie du certificat ISO 27001 détenu qui fera clairement apparaitre le périmètre Iso27001 ayant obtenu la certification,
(*) par le terme " équivalent " ci-dessus, il est entendu que le titulaire qui ne disposerait pas de cette certification doit prouver par tout moyen approprié que les solutions qu'il propose satisfont de manière équivalente aux exigences définies par cette norme.


Award value: 800000