Public procurement notice: Contract Notice
Published: 2021-07-12
Buyer: Région Grand Est
Country: FR
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Submission deadline: 2021-09-06
Award criteria: The most economic tender
EU fund: ESF

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
La Région Grand Est souhaite disposer d'un Centre opérationnel de sécurité (COS) externalisé, s'appuyant dans un premier temps sur une solution d'EDR (Endpoint detection and response) managé et son infrastructure de centralisation des évènements de sécurité Elastic ainsi que des services spécialisés de réponses aux incidents de sécurité avec pour objectif de répondre aux principes de défense actives érigées par SA Politique générale de sécurisation de l'information (PGSI). L'accord-cadre a pour objet de sélectionner une entreprise apte à accompagner la direction du numérique de la Région Grand Est pour faire évoluer, renforcer et entretenir la sécurité du système d'information de l'institution [cf. description des prestations au point II.2.4)].
Accord-cadre mono-attributaire mixte comprenant: une part à bons de commande conclue sans montant minimal ni montant maximal; une part exécutée par la conclusion de marchés subséquents éventuels, sans montant minimal ni montant maximal.
Principalement, les prestations donneront lieux à l'émission de bon de commande régulièrement tout au long de la vie de marché. En particuliers, la construction initiale et l'abonnement aux services externalisés du COS et EDR managé, l'ajout de scénario de détection, la maintenance de la solution de centralisation des évènements de sécurité et les prestations de réponse avancée sur incident de sécurité seront commandée via l'émission de bons de commande dès la première année du marché puis, si nécessaire, par la conclusion de marchés subséquents les années suivantes afin de répondre à l'évolution du périmètre des services à opérer.
La région prévoie le lancement de marchés subséquents pour faire évoluer le périmètre des prestations à mesure que la maturité du COS augmente. Ils permettront par exemple de faire évoluer les services intégrés à la prestation (service de sécurité en mode managé), le renforcement du plan de contrôle en intégrant de nouvelles sources d'évènements en relation par exemple avec la mise en œuvre de nouvelles solutions de sécurité (Messagerie/Bastion/Scan de vulnérabilité/audit AD et serveur de fichiers/nac) ou la construction de scénarios basés sur des logs applicatifs.
S'agissant des besoins de maintenance, d'ajuster, le cas échéant dès la deuxième année du marché, le périmètre de la prestation si l'infrastructure (en particuliers l'infrastructure de centralisation des logs) venait à évoluer pour répondre aux contraintes techniques et organisationnelles de la prestation de COS.
— un référé précontractuel, depuis le début de la procédure de passation jusqu'à la signature du contrat (article L. 551-1 et suivants et R. 551-1 du code de justice administrative);
— un référé contractuel dans un délai de 31 jours à compter de la publication d'un avis d'attribution, ou à défaut de la publication, six mois à compter de la signature du contrat (articles L. 551-13 et suivants et R. 551-7 et suivants);
— un recours en annulation contre le marché dans les deux mois suivant la date à laquelle la conclusion du contrat a été rendue publique;
— un recours pour excès de pouvoir contre la décision de rejet de l'offre dans un délai de deux mois à compter de la notification de la décision de rejet et jusqu'à la signature du marché (articles R. 421-1 à R. 421-7 du code de justice administrative).