Accord-cadre pour l'assistance à l'éxecution de missions d'audit interne au CTIE

Le Centre des technologies de l’information de l’État (CTIE) a besoin de services d'assistance pour l'exécution de missions d'audit interne liées au Système de Management de la Sécurité de l’Information (SMSI) selon la norme ISO/IEC 27001, pour le plan stratégique triennal 2027 à 2029. Les services seront livrés au Luxembourg. Les offres seront évaluées sur le prix total du marché (50%) et la qualité des profils proposés (50%).

Assistance technique sécurité

Le GIE SESAM-Vitale a besoin de services d'assistance technique en sécurité des systèmes d'information pour un accord-cadre d'une durée de 3 ans, avec une valeur maximale totale de 3 240 000 EUR. Ces services couvrent le conseil en sécurité, les analyses de risques ou audits, et l'expertise en cryptographie, et seront livrés en Sarthe. Les critères d'attribution sont le prix (35,7143%), la qualité technique (28,5714%), le critère RSE (7,1429%) et le critère technique de l'offre (28,5714%). Pour le lot 1, un chiffre d'affaires global annuel minimum de 393 000 EUR est requis. Le candidat doit fournir un maximum de 10 références de services similaires effectués au cours des trois dernières années. Il est également exigé la présence d'au moins 5 experts en sécurité et 5 ingénieurs en sécurité, avec des niveaux d'expérience spécifiques (8 ans pour les experts, 3 ans pour les ingénieurs). Pour le lot 3, des certificats PASSI établis par l'ANSSI ou une démarche de qualification PASSI sont requis pour l'audit de sécurité des systèmes d'information.

Accord Cadre relatif à la fourniture de services de cybersécurité

Le MAEE-Direction de la Défense a besoin de services de cybersécurité dans le cadre d'un accord-cadre à Luxembourg. Luxembourg House of Cybersecurity a un contrat similaire aujourd'hui.

Fourniture de services de sécurité infogérés (Security Operation Center (Monitoring cyber sécurité, cyber threat intelligence, monitoring des vulnérabilités, monitoring OT, XDR))

RESA Innovation et Technologie SA heeft namens RESA SA Intercommunale een aanbesteding uitgeschreven voor de levering van beheerde beveiligingsdiensten (Security Operation Center), inclusief cyberbeveiligingsmonitoring, cyberdreigingsinformatie, kwetsbaarheidsmonitoring, OT-monitoring en XDR. De diensten zullen worden geleverd in het arrondissement Brussel-Hoofdstad voor een periode van 7 jaar. Potentiële leveranciers moeten een ISO/IEC 27001-certificering of een gelijkwaardig geaccrediteerd auditrapport over informatiebeveiliging overleggen, en een erewoordverklaring indienen dat de moedermaatschappij en eventuele dochterondernemingen geen dienstverlener zijn van Resa op het gebied van serverhosting, cloudlevering, IT-netwerklevering en -beheer, telefoniebeheer en ondersteunende diensten voor webontwikkeling, om belangenconflicten te voorkomen. De gunningscriteria (kwaliteit en kosten) en hun wegingen zullen later in het bestek worden vermeld.

Licences Informatiques OpenText

Le Centre Commun de la Sécurité Sociale a besoin de licences logicielles OpenText pour une valeur maximale de 250 000 EUR. Proximus Luxembourg S.A. détient un contrat similaire aujourd'hui.