Public procurement notice: Contract Notice
Published: 2021-08-27
Buyer: NEOTOA
Country: FR
Contract type: Services
Procedure: Competitive dialogue
CPV classification: 72000000 | 72150000 | 72212730 | 72220000: Systems and technical consultancy services | 72222300: Information technology services
Submission deadline: 2021-09-27
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Néotoa recherche un prestataire pendant 3 ans pour organiser la sécurité de ses systèmes d'information par une approche par les risques.
•	Une analyse complète des risques et un diagnostic technique de ses systèmes permettant de compléter et d'argumenter les scénarios de risques identifiés
•	La définition d'une stratégie de cybersécurité sur 3 ans, tenant compte des résultats de l'analyse de risques, des exigences légales et réglementaires et des orientations stratégiques et contraintes internes de l'organisme
•	Un accompagnement de type RSSI délégué afin, entre autres, de piloter et suivre les plans d'actions, de mettre en place un tableau de bord de la sécurité pour notamment évaluer en temps réel le niveau de sécurité et rendre compte de la progression vers l'atteinte des objectifs fixés.
L'accord-cadre est reconduit tacitement jusqu'à son terme. Il y aura une période de reconduction de 1 an. La durée maximale du contrat, toutes périodes confondues, est de 4 ans.
•	Certification ISO 27001 Lead Implementor : nombre de personnes possédant la certification dans la structure
Néotoa recherche un prestataire pendant 3 ans (renouvelable) pour mettre en place un service complet de surveillance et de réponse à incidents de cybersécurité (SOC et CSIRT).
•	La mise en œuvre et maintenance d'outils SIEM pour collecter, analyser et corréler les logs provenant de sources pertinentes pour détecter des incidents de sécurité,
•	La mise en place d'un service managé 24/7 de traitement (prévention, de surveillance, de détection et d'alerte,…) de cyberattaques/incidents de sécurité se produisant sur le SI,
•	La mise en place d'un service organisationnel et technique de réponse à incidents (équipe CSIRT) pour accompagner/aider NEOTOA dans la gestion des incidents cyber (stopper, éradiquer, rétablir, s'améliorer) qui peuvent survenir sur son SI.
L'accord-cadre est reconduit tacitement jusqu'à son terme. Il y aura une période de reconduction de 1 an. La durée maximale du contrat, toutes périodes confondues, est de 4 ans.
Neotoa souhaite sensibiliser l'ensemble de ses collaborateurs à la sécurité de l'information. Cette sensibilisation devra prendre la forme de plusieurs sessions en petits groupes abordant les bonnes pratiques et réflexes de sécurité ainsi que les notions du RGPD, et de tests de sensibilisation comme des campagnes de faux phishing ou des clés USB piégées par exemple. L'organisation d'une journée ludique (escape game, serious game, concours et autres jeux) est optionnelle mais serait très appréciée.
L'accord-cadre est reconduit tacitement jusqu'à son terme. Il y aura une période de reconduction de 1 an. La durée maximale du contrat, toutes périodes confondues, est de 4 ans.
Pour poursuivre dans sa démarche d'amélioration continue, Neotoa souhaite réaliser, à partir de 2023, des tests et des audits de sécurité. Il s'agit de :