Prestations qualifiées d'audits en sécurité des systèmes d'information (Standard/ PASSI RGS)

Audits techniques informatiques de cybersécurité.

Prestations d'audits techniques de sécurité liées aux besoins planifiés dans le plan de contrôle Cybersécurité annuel.

Prestation d'externalisation de la fonction de responsable de la sécurité des systèmes d'information (RSSI)

OPH Rives de Seine Habitat recherche, pour un contrat de services de 4 ans d’une valeur maximale totale de 260 000 euros, une prestation d’externalisation de la fonction de responsable de la sécurité des systèmes d’information (RSSI), à réaliser dans les Hauts-de-Seine. La mission couvre la gouvernance de la sécurité des systèmes d’information, la conformité réglementaire, la sécurité opérationnelle et la gestion des incidents, la sensibilisation des utilisateurs, le suivi des audits et tests de sécurité, ainsi que le pilotage, le reporting et les instances de gouvernance. La qualification Passi délivrée par l’Anssi — détenue par le candidat, un membre du groupement ou un sous-traitant — ou une preuve équivalente est requise pour les audits et tests d’intrusion. L’évaluation porte sur la valeur technique (60 %), la performance environnementale et la RSE (35 %) et le prix des prestations (5 %). Les candidatures doivent notamment documenter des références pertinentes des trois dernières années, en particulier en RSSI externalisé ou en pilotage de la sécurité des systèmes d’information.

MISE EN PLACE D'UN SERVICE DE DETECTION DE SECURITE ET DE PRESTATIONS REPONSE A INCIDENT

IMPRIMERIE NATIONALE SA a besoin de services de détection de sécurité et de prestations de réponse à incident pour une durée de 5 ans, avec une valeur maximale totale de 1 500 000 EUR. Le service, qui sera livré à Paris, vise à externaliser une grande partie de l'activité du Security Operation Center (SOC) du groupe, en intégrant des capacités d'intelligence artificielle pour la détection, l'analyse, la qualification, la priorisation et la notification des événements. Le service doit être évolutif sans dégradation ni augmentation incontrôlée des coûts, même en cas d'intégration de nouvelles technologies ou d'extension du périmètre. Les critères d'attribution incluent le prix, la qualité de la stratégie de collecte, la réalisation du service d'analyse et de détection, la qualité des spécifications concernant la protection de l'information, la description de la stratégie de notification, les modalités de gouvernance, la qualité des profils (certifications et qualifications) et l'engagement RSE.