Audits techniques informatiques de cybersécurité.

Prestations d'audits techniques de sécurité liées aux besoins planifiés dans le plan de contrôle Cybersécurité annuel.

Fourniture de services de sécurité infogérés (Security Operation Center (Monitoring cyber sécurité, cyber threat intelligence, monitoring des vulnérabilités, monitoring OT, XDR))

RESA Innovation et Technologie SA heeft namens RESA SA Intercommunale een aanbesteding uitgeschreven voor de levering van beheerde beveiligingsdiensten (Security Operation Center), inclusief cyberbeveiligingsmonitoring, cyberdreigingsinformatie, kwetsbaarheidsmonitoring, OT-monitoring en XDR. De diensten zullen worden geleverd in het arrondissement Brussel-Hoofdstad voor een periode van 7 jaar. Potentiële leveranciers moeten een ISO/IEC 27001-certificering of een gelijkwaardig geaccrediteerd auditrapport over informatiebeveiliging overleggen, en een erewoordverklaring indienen dat de moedermaatschappij en eventuele dochterondernemingen geen dienstverlener zijn van Resa op het gebied van serverhosting, cloudlevering, IT-netwerklevering en -beheer, telefoniebeheer en ondersteunende diensten voor webontwikkeling, om belangenconflicten te voorkomen. De gunningscriteria (kwaliteit en kosten) en hun wegingen zullen later in het bestek worden vermeld.

Prestations d'audits de cybersécurité - Ligne C du métro Toulousain

Tisséo Ingénierie, agissant au nom et pour le compte de Tisséo Collectivités, a besoin de services d'audits de cybersécurité pour la nouvelle Ligne C du métro de Toulouse, sur une durée de 21 mois. Ces audits, qui débuteront en mars 2027, porteront sur l'architecture, la configuration, l'organisationnel, le physique et incluront des tests d'intrusion, afin de garantir la sécurité des équipements critiques et de détecter les vulnérabilités. Les services seront livrés en Haute-Garonne. Les offres seront évaluées sur la valeur technique (60%) et le prix des prestations (40%). Les exigences de qualification incluent un chiffre d'affaires annuel global d'au moins 500 000 euros HT, la présentation d'au moins 3 références de tests d'intrusion pour des systèmes industriels (Operation Technologies - OT), et la possession de certificats de qualifications professionnelles PASSI (Prestataire d'audit de sécurité des systèmes d'information).

Assistance technique sécurité

Le GIE SESAM-Vitale a besoin de services d'assistance technique en sécurité des systèmes d'information pour un accord-cadre d'une durée de 3 ans, avec une valeur maximale totale de 3 240 000 EUR. Ces services couvrent le conseil en sécurité, les analyses de risques ou audits, et l'expertise en cryptographie, et seront livrés en Sarthe. Les critères d'attribution sont le prix (35,7143%), la qualité technique (28,5714%), le critère RSE (7,1429%) et le critère technique de l'offre (28,5714%). Pour le lot 1, un chiffre d'affaires global annuel minimum de 393 000 EUR est requis. Le candidat doit fournir un maximum de 10 références de services similaires effectués au cours des trois dernières années. Il est également exigé la présence d'au moins 5 experts en sécurité et 5 ingénieurs en sécurité, avec des niveaux d'expérience spécifiques (8 ans pour les experts, 3 ans pour les ingénieurs). Pour le lot 3, des certificats PASSI établis par l'ANSSI ou une démarche de qualification PASSI sont requis pour l'audit de sécurité des systèmes d'information.

Cyber Threat Intelligence Platform

Smals a besoin d'un outil de cybersécurité pour détecter, analyser et prévenir les cybermenaces, sous la forme d'un accord-cadre d'une durée de 4 ans, avec une valeur maximale totale estimée à 37 636 000 EUR. Le marché comprend l'achat de licences, la maintenance et le support associés, ainsi que des services d'expertise technique et de formation. Les services doivent être livrés dans l'Arrondissement de Bruxelles-Capitale. Les offres seront évaluées sur la base des conditions administratives et commerciales (10%), des services proposés et de leur qualité (10%), du degré d'adéquation avec les besoins des niveaux 1 et 2 (30%), des prix (35%) et du potentiel de la politique de prix et des options autorisées (15%).