Search

  • Search


    Marché de services relatifs à un système de Gouvernance et Administration des Identités (IGA)

    ORES SC

    Marché de services relatifs à un système de Gouvernance et Administration des Identités (IGA)

    1. Competition notice published

      11. mai kl. 20:0011. mai 2026 kl. 20:00
    2. Change in competition

      10. juni kl. 20:0010. juni 2026 kl. 20:00
    3. Qualification deadline

      30. juni kl. 10:0030. juni 2026 kl. 10:00
    4. Contract start date

      4. jan. kl. 00:004. januar 2027 kl. 00:00
    5. Contract end date

      3. jan. kl. 00:003. januar 2031 kl. 00:00

    Brief

    Belgium: Tenders/ORES SC/Marché de services relatifs à un système de Gouvernance et Administration des Identités (IGA)

    Published deadline passed

    The published deadline has passed. For multi-stage competitions a later tender deadline may still apply — check the notice or portal for the current phase.

    Brief

    Programvareprodukter og lisenser

    ORES SC, gevestigd in België, heeft diensten nodig met betrekking tot een Identity Governance & Administration (IGA)-systeem. Dit systeem moet de levenscyclus van identiteiten beheren (Joiner/Mover/Leaver-processen), een ergonomisch toegangsportaal voor zakelijke gebruikers bieden, toegangsverzoeken en de autorisatiecatalogus beheren, periodieke rechtenbeoordelingscampagnes uitvoeren, regels voor functiescheiding (SoD) en gevoelige toegang beheren, uitgebreide logging en auditrapportage genereren, en standaardconnectoren hebben naar doelsystemen zoals Active Directory/Entra ID, Microsoft 365, ITSM, SAP4ANA, Success Factors. Het systeem moet ook niet-menselijke identiteiten beheren, rollen modelleren, toewijzingen beheren, bestaande SAP IDM-objecten overnemen, voldoen aan NIS2-, AVG- en interne controlevereisten, en kunnen integreren in een gesegmenteerde IT/OT-omgeving met connectiviteits-, beveiligings- en soevereiniteitsbeperkingen. De gunningscriteria zijn prijs en technische kwaliteit, beide van gelijk belang. Kandidaten moeten een geldig ISO27001-certificaat overleggen voor de relevante activiteiten, of aantonen dat zij bezig zijn met het behalen van ISO27001-certificering vóór de gunning van het contract (geschat op begin december 2026) door het niveau "CyFun – Essentieel" te behalen met een volwassenheidsniveau van minimaal 3,5 voor alle 29 "Key Measures", inclusief een verklaring dat de reikwijdte van de zelfevaluatie de relevante activiteiten omvat en dat een certificeringstraject loopt.

    About the bid

      Ce dossier d’achat a pour objet les services relatifs à un système IGA (Identity Governance & Administration) . Un système IGA est un dispositif centralisé permettant de gérer, contrôler et sécuriser les accès des collaborateurs aux outils numériques de l’entreprise. Il constitue un pilier essentiel de la cybersécurité, de la conformité réglementaire et de l’efficacité opérationnelle. Périmètre fonctionnel visé Le système IGA attendu devra couvrir les fonctions suivantes, considérées comme socle de gouvernance des identités et des accès : • Gestion du cycle de vie des identités (processus Joiner / Mover / Leaver) ; • Portail d’accès ergonomique pour les utilisateurs métiers (demandes, validations, campagnes) ; • Gestion des demandes d’accès et du catalogue d’habilitations ; • Campagnes de revue de droits (recertifications périodiques) ; • Gestion des règles de séparation des tâches (SoD) et des accès sensibles ; • Journalisation exhaustive et génération de rapports d’audit ; • Connecteurs standards vers les systèmes cibles (ex : Active Directory / Entra ID, Microsoft 365, ITSM, SAP4ANA, Success Factors) ; • Gestion des identités non humaines (comptes techniques, services, API, etc.) ; • Modélisation des rôles, gestion des attributions, reprise des objets SAP IDM existants ; • Support des exigences de conformité (NIS2, RGPD, contrôles internes) ; • Capacité à s’intégrer dans un environnement IT/OT segmenté, avec contraintes de connectivité, de sécurité et de souveraineté. Ce périmètre fonctionnel constitue la base des exigences attendues.

      Contact name
      Maël-Lise Robertaux
      Contact phone
      +32 71547724
      Contact email
      mael-lise.robertaux@ores.be
      Address
      Avenue Jean Mermoz, 14, 6041 Gosselies

    Custom Assessment Criteria

    Start a free trial to ask your own questions about the tender and get AI-generated answers.

    Award Criteria

    • Description

      Prix

    • Description

      Qualité Technique

    Qualification requirements

    • Description

      Le candidat (ou chaque membre du groupement et des tiers auxquels il fait appel à la capacité) doit posséder un système de management de la sécurité de l’information (SMSI) couvrant les activités réalisées dans le cadre du présent marché (cadrage, conception, configuration, intégration, migration, tests et mise en production de la solution IGA et services associés) attestée par une certification ISO27001 valide OU démontrer qu’il est actuellement dans un trajet permettant d’obtenir la certification ISO27001 avant l’attribution du marché par l’obtention du niveau « CyFun – Essentiel » (CyberFundamentals Framework | CCB Safeonweb) couvrant ces mêmes activités.

      Documentation Requirement

      En vue d’apporter la preuve de la « Certificat ISO27001 », le candidat devra fournir une copie du certificat ISO/IEC 27001 portant sur les activités réalisées dans le cadre du présent marché. En vue de démontrer qu’il est actuellement dans un trajet permettant d’obtenir la certification ISO27001 avant la date d’attribution du marché, le candidat devra obtenir le niveau « CyFun – Essentiel » (CyberFundamentals Framework | CCB Safeonweb), fournir une copie du fichier « CyFun Self-Assessment tool 21/10/2025 » où les onglets « ESSENTIAL Details » et « ESSENTIAL Summary » auront été dûment complétés et dont les contenus attesteront que le candidat a obtenu un niveau de maturité total supérieur ou égal à 3,5 et qu’il a également obtenu un niveau de maturité supérieur ou égal à 3,5 pour chacune des 29 « Key Measures » (KM), ET fournir une déclaration sur l’honneur précisant que le périmètre couvert par cette auto-évaluation inclut bien les activités concernées par le présent marché ET qu’un trajet de certification est en cours pour obtenir la certification ISO27001 avant décembre 2026. Si l’opérateur économique dépose sa demande de participation en tant que groupement d’opérateurs économiques, ces documents sont requis pour chaque membre du groupement et des tiers auxquels il fait appel à la capacité.

    Previous Contract Winners

    Start a free trial to see who has won similar tenders for this buyer.

    See the full notice

    Contracting authority
    ORES SC
    Title
    Marché de services relatifs à un système de Gouvernance et Administration des Identités (IGA)
    Type
    CompetitionPrequalification
    Main code
    72511000Network management software services
    Supplemental codes

    No supplemental codes from buyer…

    Location
    Arr. Charleroi

    Active similar competitions

    • RESA Innovation et Technologie SA en son nom et pour compte de RESA SA Intercommunale

      IT-drift og support

      Fourniture de services de sécurité infogérés (Security Operation Center (Monitoring cyber sécurité, cyber threat intelligence, monitoring des vulnérabilités, monitoring OT, XDR))

      RESA Innovation et Technologie SA heeft namens RESA SA Intercommunale een aanbesteding uitgeschreven voor de levering van beheerde beveiligingsdiensten (Security Operation Center), inclusief cyberbeveiligingsmonitoring, cyberdreigingsinformatie, kwetsbaarheidsmonitoring, OT-monitoring en XDR. De diensten zullen worden geleverd in het arrondissement Brussel-Hoofdstad voor een periode van 7 jaar. Potentiële leveranciers moeten een ISO/IEC 27001-certificering of een gelijkwaardig geaccrediteerd auditrapport over informatiebeveiliging overleggen, en een erewoordverklaring indienen dat de moedermaatschappij en eventuele dochterondernemingen geen dienstverlener zijn van Resa op het gebied van serverhosting, cloudlevering, IT-netwerklevering en -beheer, telefoniebeheer en ondersteunende diensten voor webontwikkeling, om belangenconflicten te voorkomen. De gunningscriteria (kwaliteit en kosten) en hun wegingen zullen later in het bestek worden vermeld.

      Competition with qualification8. sep. 2026
      12. okt. 2026(2 days)
    • Igretec

      Systemutvikling og programmering

      Renouvellement logiciels de paie et de pointage

      Igretec a besoin de services pour la mise à disposition, la mise en œuvre et l'exploitation d'une solution intégrée de gestion des temps et des activités (GTA) et de gestion de la paie, incluant la maintenance, le support, l'assistance fonctionnelle et technico-juridique, ainsi que la veille réglementaire et les services de déclarations sociales et fiscales, pour une durée de 10 ans. Les services doivent être livrés dans l'Arrondissement de Charleroi, en Région wallonne, Belgique. Les critères d'attribution sont le prix (35 points), la valeur technique et fonctionnelle de la solution (30 points), la méthodologie de mise en œuvre et l'accompagnement (15 points), et la pérennité de la solution et l'organisation des services d'exploitation (20 points). Les candidats doivent justifier d'au moins une référence de mise en œuvre d'une solution de gestion des temps et des activités et/ou de paie au cours des cinq dernières années, au sein d'une collectivité publique belge, pour une population d'au moins 250 travailleurs.

      Competition with qualification14. sep. 2026
      16. okt. 2026(6 days)
    • Igretec

      MARCHE DE SERVICES RELATIF A L’ACQUISITION ET L’IMPLEMENTATION D’UN LOGICIEL DE GESTION COMPTABLE ET FINANCIERE AVEC MODULE IMMOBILIER

      Igretec a besoin de services pour l'acquisition et l'implémentation d'un logiciel de gestion comptable et financière avec module immobilier intégré, pour une durée de 5 ans. Le début de la mise en service du logiciel est prévu pour le 1er janvier 2028. Le projet se déroulera dans l'Arr. de Charleroi, en Belgique. Les exigences de qualification incluent un chiffre d'affaires annuel d'au minimum 2 000 000 EUR dans le domaine d'activités concerné sur les trois derniers exercices, ainsi qu'au minimum trois références pertinentes de mise en œuvre et d'évolution d'un logiciel de gestion comptable et financière en Belgique, d'un montant minimum de 500 000 EUR HTVA par référence, dont au moins une pour le secteur public. De plus, au moins une référence doit inclure un module de gestion immobilière.

      Competition23. sep. 2026
      18. des. 2026(69 days)
    • GIE SESAM-Vitale

      IT-rådgivning og strategi

      Assistance technique sécurité

      Le GIE SESAM-Vitale a besoin de services d'assistance technique en sécurité des systèmes d'information pour un accord-cadre d'une durée de 3 ans, avec une valeur maximale totale de 3 240 000 EUR. Ces services couvrent le conseil en sécurité, les analyses de risques ou audits, et l'expertise en cryptographie, et seront livrés en Sarthe. Les critères d'attribution sont le prix (35,7143%), la qualité technique (28,5714%), le critère RSE (7,1429%) et le critère technique de l'offre (28,5714%). Pour le lot 1, un chiffre d'affaires global annuel minimum de 393 000 EUR est requis. Le candidat doit fournir un maximum de 10 références de services similaires effectués au cours des trois dernières années. Il est également exigé la présence d'au moins 5 experts en sécurité et 5 ingénieurs en sécurité, avec des niveaux d'expérience spécifiques (8 ans pour les experts, 3 ans pour les ingénieurs). Pour le lot 3, des certificats PASSI établis par l'ANSSI ou une démarche de qualification PASSI sont requis pour l'audit de sécurité des systèmes d'information.

      Framework agreement with qualification30. sep. 2026
      2. nov. 2026(23 days)
      €3,240,000
    • Ores sc

      Système de qualification de FSP

      Cette procédure a pour objet: Système de qualification de FSP.

      Qualification system12. mars 2025
      10. april 2028(100+ days)