Public procurement notice: Contract Notice
Published: 2016-06-03
Buyer: Infrabel SA — procurement, division I-FBA.51
Country: BE
Region: BELGIQUE-BELGIË
Contract type: Services
Procedure: Negotiated procedure
CPV classification: 72810000: Computer audit services | 79417000
Submission deadline: 2016-07-04
Award criteria: The most economic tender

Technical requirements: Contrat cadre pour la fourniture régulière de prestation du type piratage éthique afin de tester le niveau d'Infrabel en matière de sécurité de l'information.
L'Infrabel désire se lier pour quatre ans avec deux prolongations possibles d'un an avec 3 fournisseurs de services proposant des services de piratage éthique (Ethical Hacking) afin de réaliser régulièrement des tests de sécurité de l'information.
Les pannels de tests proposés par les prestataires devront couvrir plusieurs types de tests comme des tests visant des vulnérabilités techniques (test de pénétration réseau, piratage de site web, etc.) mais aussi des tests visant des vulnérabilités organisationnelles et exploitant le facteur humain (campagne d'hameçonnage par e-mail, social engineering, etc.). Certains tests seront également organisés dans le cadre de campagne de sensibilisation.
La signature d'un non modifié «NDA» (contrat de confidentialité et de non divulgation) qui peut être demandé à la personne de contact mentionner dans VI. 3. Compte tenu de la sécurité et de la sensibilité liée au contenu du cahier des charges, le candidat ne reçoit pas le cahier des charges sans cette NDA signée.
La candidature doit être introduite en 2 exemplaires (par écrit) et une exemplaire sur support électronique par e-mail (ICTcandidatures@infrabel.be avec reference: F05/0000389379/6000170598 — Ethical Hacking).
Chaque soumissionnaire joint à sa demande de participation une déclaration sur l'honneur, dûment signée et datée par un représentant légal de la société (un document attestant des pouvoirs de signature de cette personne devra être remis), dans laquelle il confirme qu'il ne se trouve pas dans l'un des cas énumérés aux art.
66 à 69 de l'AR du 16.7.2012. Le pouvoir adjudicateur peut, à n'importe quel stade de la procédure, vérifier que le soumissionnaire ne se trouve pas dans l'un des cas d'exclusion prévus aux art. 66 à 69 inclus de l'AR du
16.7.2012. Conformément à l'art 13 de l'AR du 14.1.2013 Il est interdit à l'adjudicataire de confier tout ou partie de ses engagements à un entrepreneur, à un fournisseur ou à un prestataire de services qui se trouve dans un des cas visés à l'article 66.
— le candidat devra fournir une attestation récente (qui porte sur l'avant-dernier trimestre écoulé) délivrée par l'organisme de sécurité sociale (avec timbre à sec) auquel il est affilié certifiant qu'il a respecté social selon a quant au versement de ses cotisations auprès de la sécurité social selon la législation belge ou celle du pays où il est établi;
— une attestation récente (qui date au maximum de 3 mois) de non-faillite délivrée par le tribunal de commerce;
— une attestation récente (qui date au maximum de 3 mois) des impôts directs et de l'administration de la TVA;
— un extrait récent du casier judiciaire (qui date au maximum de 3 mois) ou, à défaut, un document équivalent délivré par une autorité judiciaire ou administrative de son pays d'origine ou de provenance.
— Le candidat fournira des références: quatre missions de piratage éthique depuis 2013 de minimum vingt homme-jours (description: maximum deux pages par projet de référence).
La candidature doit être introduite en 2 exemplaires (par écrit) et une exemplaire sur support électronique par e-mail (ICTcandidatures@infrabel.be) avec sujet: F05/0000389379/6000170598 — Ethical Hacking.
Le cahier spécial des charges sera envoyé après recevoir un NDA signée et la sélection des candidatures aux soumissionnaires retenu.