Solution de scan des vulnérabilités

La Société Nationale SNCF SA a besoin de services pour un accord-cadre mono-attributaire d'une durée de 5 ans, concernant l'achat d'une solution OnPremise de scan des vulnérabilités. Cette solution vise à identifier les failles de sécurité, à prioriser leur remédiation et à assurer une visibilité permanente du niveau de sécurité du système d'information (SI) de la SNCF, dans une démarche proactive de réduction du risque cyber. Le périmètre ferme couvre 20 000 serveurs et hyperviseurs, 260 000 images Docker scannées depuis une registry privée Harbor (avec 1 000 nouvelles images par jour), et 100 équipements de sécurité de type Firewall. Un périmètre optionnel inclut 40 000 équipements réseau et 300 clusters Kubernetes. Une prestation supplémentaire facultative (PSE) concerne le scan externe d'au moins 50 000 actifs exposés sur Internet. Le marché porte sur la fourniture des licences logicielles, le support associé et l'accompagnement à l'intégration dans l'environnement SNCF (déploiement, paramétrage, personnalisation de l'interface, interconnexions avec les briques existantes, ouvertures de flux).

ACQUISITION ET MAINTENANCE D'UNE INFRASTRUCTURE SIEM/SOC POUR LE COMPTE DE LA SOCIETE AEROPORTUAIRE GUADELOUPE POLE CARAÏBES

La Société Aéroportuaire Guadeloupe Pôle Caraïbes (SAGPC) a besoin de services pour l'acquisition et la maintenance d'une infrastructure SIEM/SOC pour une durée de 54 mois. Le projet consiste en l'installation d'une solution SIEM et d'outils SOC sur une infrastructure virtualisée, la gestion du SIEM et des alarmes SOC, ainsi que la maintenance de l'ensemble des infrastructures. Il inclut également la fourniture de licences EDR basées sur les leaders du Gartner et la gestion des alarmes. Les solutions mentionnées correspondent à l'infrastructure existante de la SAGPC, mais les candidats peuvent proposer des solutions équivalentes à condition de prouver leur compatibilité totale avec l'existant, sans surcoût ni perte de performance. Le contrat comporte des tranches optionnelles définies dans le cahier des charges.

Fourniture de services de sécurité infogérés (Security Operation Center (Monitoring cyber sécurité, cyber threat intelligence, monitoring des vulnérabilités, monitoring OT, XDR))

RESA Innovation et Technologie SA heeft namens RESA SA Intercommunale een aanbesteding uitgeschreven voor de levering van beheerde beveiligingsdiensten (Security Operation Center), inclusief cyberbeveiligingsmonitoring, cyberdreigingsinformatie, kwetsbaarheidsmonitoring, OT-monitoring en XDR. De diensten zullen worden geleverd in het arrondissement Brussel-Hoofdstad voor een periode van 7 jaar. Potentiële leveranciers moeten een ISO/IEC 27001-certificering of een gelijkwaardig geaccrediteerd auditrapport over informatiebeveiliging overleggen, en een erewoordverklaring indienen dat de moedermaatschappij en eventuele dochterondernemingen geen dienstverlener zijn van Resa op het gebied van serverhosting, cloudlevering, IT-netwerklevering en -beheer, telefoniebeheer en ondersteunende diensten voor webontwikkeling, om belangenconflicten te voorkomen. De gunningscriteria (kwaliteit en kosten) en hun wegingen zullen later in het bestek worden vermeld.

LIST_2026_PO_SOLUTION IVIP

Le LUXEMBOURG INSTITUTE OF SCIENCE & TECHNOLOGY (LIST) a besoin de licences pour une solution IVIP et de services professionnels pour sa mise en place et ses configurations initiales. La solution IVIP doit supporter les actions de revue, d'audit et de contrôle des droits d'accès du parc applicatif du LIST, sans pour autant réaliser les changements directement dans les applications. Le projet inclut l'intégration d'un ensemble d'applications et un flux de travail de revue.

CRE_2026_090 Travaux de génie civil à Luxembourg-Bonnevoie

Creos Luxembourg S.A. a besoin de travaux de génie civil à Luxembourg-Bonnevoie pour une durée de 2 mois. Ces travaux comprennent le renouvellement et le renforcement des réseaux électriques, des infrastructures TIC et de l'éclairage public.