Marché de services relatifs à un système de Gouvernance et Administration des Identités (IGA)
Published deadline passed
The published deadline has passed. For multi-stage competitions a later tender deadline may still apply — check the notice or portal for the current phase.
Programvareprodukter og lisenser
ORES SC, gevestigd in België, heeft diensten nodig met betrekking tot een Identity Governance & Administration (IGA)-systeem. Dit systeem moet de levenscyclus van identiteiten beheren (Joiner/Mover/Leaver-processen), een ergonomisch toegangsportaal voor zakelijke gebruikers bieden, toegangsverzoeken en de autorisatiecatalogus beheren, periodieke rechtenbeoordelingscampagnes uitvoeren, regels voor functiescheiding (SoD) en gevoelige toegang beheren, uitgebreide logging en auditrapportage genereren, en standaardconnectoren hebben naar doelsystemen zoals Active Directory/Entra ID, Microsoft 365, ITSM, SAP4ANA, Success Factors. Het systeem moet ook niet-menselijke identiteiten beheren, rollen modelleren, toewijzingen beheren, bestaande SAP IDM-objecten overnemen, voldoen aan NIS2-, AVG- en interne controlevereisten, en kunnen integreren in een gesegmenteerde IT/OT-omgeving met connectiviteits-, beveiligings- en soevereiniteitsbeperkingen. De gunningscriteria zijn prijs en technische kwaliteit, beide van gelijk belang. Kandidaten moeten een geldig ISO27001-certificaat overleggen voor de relevante activiteiten, of aantonen dat zij bezig zijn met het behalen van ISO27001-certificering vóór de gunning van het contract (geschat op begin december 2026) door het niveau "CyFun – Essentieel" te behalen met een volwassenheidsniveau van minimaal 3,5 voor alle 29 "Key Measures", inclusief een verklaring dat de reikwijdte van de zelfevaluatie de relevante activiteiten omvat en dat een certificeringstraject loopt.
About the bid
- Contact name
- Maël-Lise Robertaux
- Contact phone
- +32 71547724
- Contact email
- mael-lise.robertaux@ores.be
- Address
- Avenue Jean Mermoz, 14, 6041 Gosselies
Ce dossier d’achat a pour objet les services relatifs à un système IGA (Identity Governance & Administration) . Un système IGA est un dispositif centralisé permettant de gérer, contrôler et sécuriser les accès des collaborateurs aux outils numériques de l’entreprise. Il constitue un pilier essentiel de la cybersécurité, de la conformité réglementaire et de l’efficacité opérationnelle. Périmètre fonctionnel visé Le système IGA attendu devra couvrir les fonctions suivantes, considérées comme socle de gouvernance des identités et des accès : • Gestion du cycle de vie des identités (processus Joiner / Mover / Leaver) ; • Portail d’accès ergonomique pour les utilisateurs métiers (demandes, validations, campagnes) ; • Gestion des demandes d’accès et du catalogue d’habilitations ; • Campagnes de revue de droits (recertifications périodiques) ; • Gestion des règles de séparation des tâches (SoD) et des accès sensibles ; • Journalisation exhaustive et génération de rapports d’audit ; • Connecteurs standards vers les systèmes cibles (ex : Active Directory / Entra ID, Microsoft 365, ITSM, SAP4ANA, Success Factors) ; • Gestion des identités non humaines (comptes techniques, services, API, etc.) ; • Modélisation des rôles, gestion des attributions, reprise des objets SAP IDM existants ; • Support des exigences de conformité (NIS2, RGPD, contrôles internes) ; • Capacité à s’intégrer dans un environnement IT/OT segmenté, avec contraintes de connectivité, de sécurité et de souveraineté. Ce périmètre fonctionnel constitue la base des exigences attendues.
Custom Assessment Criteria
Start a free trial to ask your own questions about the tender and get AI-generated answers.
Award Criteria
Description
Prix
Description
Qualité Technique
Qualification requirements
Description
Le candidat (ou chaque membre du groupement et des tiers auxquels il fait appel à la capacité) doit posséder un système de management de la sécurité de l’information (SMSI) couvrant les activités réalisées dans le cadre du présent marché (cadrage, conception, configuration, intégration, migration, tests et mise en production de la solution IGA et services associés) attestée par une certification ISO27001 valide OU démontrer qu’il est actuellement dans un trajet permettant d’obtenir la certification ISO27001 avant l’attribution du marché par l’obtention du niveau « CyFun – Essentiel » (CyberFundamentals Framework | CCB Safeonweb) couvrant ces mêmes activités.
Documentation Requirement
En vue d’apporter la preuve de la « Certificat ISO27001 », le candidat devra fournir une copie du certificat ISO/IEC 27001 portant sur les activités réalisées dans le cadre du présent marché. En vue de démontrer qu’il est actuellement dans un trajet permettant d’obtenir la certification ISO27001 avant la date d’attribution du marché, le candidat devra obtenir le niveau « CyFun – Essentiel » (CyberFundamentals Framework | CCB Safeonweb), fournir une copie du fichier « CyFun Self-Assessment tool 21/10/2025 » où les onglets « ESSENTIAL Details » et « ESSENTIAL Summary » auront été dûment complétés et dont les contenus attesteront que le candidat a obtenu un niveau de maturité total supérieur ou égal à 3,5 et qu’il a également obtenu un niveau de maturité supérieur ou égal à 3,5 pour chacune des 29 « Key Measures » (KM), ET fournir une déclaration sur l’honneur précisant que le périmètre couvert par cette auto-évaluation inclut bien les activités concernées par le présent marché ET qu’un trajet de certification est en cours pour obtenir la certification ISO27001 avant décembre 2026. Si l’opérateur économique dépose sa demande de participation en tant que groupement d’opérateurs économiques, ces documents sont requis pour chaque membre du groupement et des tiers auxquels il fait appel à la capacité.
Previous Contract Winners
Start a free trial to see who has won similar tenders for this buyer.
See the full notice
- Contracting authority
- ORES SC
- Title
- Marché de services relatifs à un système de Gouvernance et Administration des Identités (IGA)
- Type
- Main code
- Supplemental codes
- Location
- Arr. Charleroi
No supplemental codes from buyer…