Assistance à maitrise d'ouvrage pour la mise en oeuvre d'un programme d?accompagnement des communes métropolitaines à la cybersécurité.

Prestation d'externalisation de la fonction de responsable de la sécurité des systèmes d'information (RSSI)

OPH Rives de Seine Habitat recherche, pour un contrat de services de 4 ans d’une valeur maximale totale de 260 000 euros, une prestation d’externalisation de la fonction de responsable de la sécurité des systèmes d’information (RSSI), à réaliser dans les Hauts-de-Seine. La mission couvre la gouvernance de la sécurité des systèmes d’information, la conformité réglementaire, la sécurité opérationnelle et la gestion des incidents, la sensibilisation des utilisateurs, le suivi des audits et tests de sécurité, ainsi que le pilotage, le reporting et les instances de gouvernance. La qualification Passi délivrée par l’Anssi — détenue par le candidat, un membre du groupement ou un sous-traitant — ou une preuve équivalente est requise pour les audits et tests d’intrusion. L’évaluation porte sur la valeur technique (60 %), la performance environnementale et la RSE (35 %) et le prix des prestations (5 %). Les candidatures doivent notamment documenter des références pertinentes des trois dernières années, en particulier en RSSI externalisé ou en pilotage de la sécurité des systèmes d’information.

Mission de conseil et d'assistance à l'analyse organisationnelle, à la formalisation des processus et à la mise en oeuvre d'une démarche de cartographie des risques de l'Établissement Public Foncier Ile-de-France

L’Établissement public foncier d’Île-de-France recherche, pour un marché de services de 20 mois à Paris, un prestataire chargé d’analyser son organisation, de formaliser ses processus et de mettre en œuvre une démarche de cartographie des risques. Les offres seront évaluées selon la valeur technique (55 points : méthodologie, équipe et compétences, planning), la démarche environnementale (10 points) et le prix (35 points).

MISE EN PLACE D'UN SERVICE DE DETECTION DE SECURITE ET DE PRESTATIONS REPONSE A INCIDENT

IMPRIMERIE NATIONALE SA a besoin de services de détection de sécurité et de prestations de réponse à incident pour une durée de 5 ans, avec une valeur maximale totale de 1 500 000 EUR. Le service, qui sera livré à Paris, vise à externaliser une grande partie de l'activité du Security Operation Center (SOC) du groupe, en intégrant des capacités d'intelligence artificielle pour la détection, l'analyse, la qualification, la priorisation et la notification des événements. Le service doit être évolutif sans dégradation ni augmentation incontrôlée des coûts, même en cas d'intégration de nouvelles technologies ou d'extension du périmètre. Les critères d'attribution incluent le prix, la qualité de la stratégie de collecte, la réalisation du service d'analyse et de détection, la qualité des spécifications concernant la protection de l'information, la description de la stratégie de notification, les modalités de gouvernance, la qualité des profils (certifications et qualifications) et l'engagement RSE.