Procédure concurrentielle avec négociation portant sur la mise à disposition d’une équipe opérationnelle pour intervenir sur site en réponse à des cyber-incidents 24H/7 sur le territoire wallon

Sub-criteria

• Qualité de la prise en charge des missions par l’équipe opérationnelle40%

  Évaluation des modalités de mobilisation et de collaboration de l’équipe opérationnelle, ainsi que des solutions spécifiques, originales ou innovantes qu’il s’engage à mettre en œuvre en vue d’améliorer l’opérationnalité de l’équipe opérationnelle. Le candidat doit être en mesure de mobiliser en alternance, 2 équipes opérationnelles distinctes. En cas de circonstances exceptionnelles l’imposant, l’adjudicataire doit être en mesure de proposer l’intervention de deux équipes simultanément. Pour les besoins de la comparaison des offres, chacune des équipes opérationnelles proposées doit présenter 1 chef d’équipe, 1 profil en charge du relationnel et 4 Cyber Incident Responder différents de l’autre équipe.

• Qualité de la prise en charge par le call center30%

  Évaluation de l'infrastructure, la méthodologie et les actions que le candidat entend mettre en œuvre afin de garantir la prise en charge adéquate et rapide des appels de bénéficiaires et leur réorientation pertinente vers l’équipe opérationnelle, ainsi que les solutions spécifiques, originales ou innovantes qu’il s’engage à mettre en œuvre en vue d’améliorer l’opérationnalité du call center par rapport aux exigences minimales.

• Qualité intrinsèque de l’équipe opérationnelle30%

  Évaluation des profils exigés au sein des équipes opérationnelles, de leurs compétences et de la maîtrise des outils nécessaires, ainsi que décrits dans le Guide de Sélection. Le soumissionnaire doit présenter des profils complémentaires et possédant une expertise avérée dans la prise en charge d’incidents de cyber sécurité, leur gestion technique et opérationnelle, l’encadrement de l’équipe, la prise de contact et la gestion de la relation avec les bénéficiaires, le suivi avec les usagers, etc. Exigences minimales : * Au moins un membre de l’équipe opérationnelle devra posséder une certification de l’institut SANS ou équivalente, liée à la gestion ou les interventions techniques relatives aux cyber-incidents. * Les membres de l’équipe doivent, ensemble, rencontrer toutes les compétences minimales et de gestion des outils identifiés dans le Guide de Sélection. Le soumissionnaire présente deux équipes opérationnelles distinctes et précise dans son offre la composition de chacune des équipes et leur capacité à répondre, ensemble, à toutes les exigences techniques du marché. Il détaille également la liste complète des outils dont les membres de l’équipe ont la maîtrise afin de valoriser leur expertise. Le soumissionnaire détaille ces éléments dans une note à laquelle il joint les CV détaillés de tous les membres composant les 2 équipes opérationnelles proposées reprenant leurs études, formations et certifications, et démontrant ainsi leur capacité à répondre aux exigences techniques du marché.

  Evaluation Method: Les points obtenus par le soumissionnaire pour chacune des équipes seront ensuite additionnés pour calculer les points alloués à chaque soumissionnaire pour ce sous-critère (30 points).

• Cas pratique10%

  Le soumissionnaire devra répondre à un cas pratique permettant d’évaluer sa méthode de travail et sa gestion des incidents de cybersécurité.

  Evaluation Method: La note attribuée couvrira l’ensemble des capacités que le soumissionnaire décrira et le respect du template.

• Qualité du reporting10%

  Évaluation de la qualité des processus et des modalités de reporting à l’égard de l’adjudicataire et, le cas échéant, du bénéficiaire durant une intervention et à l’issue de celle-ci, mais également de manière récurrente afin de permettre au pouvoir adjudicateur de bénéficier durant toute la durée du marché d’une vue précise et exhaustive sur les prestations réalisées, leur qualité, leur coût, etc. Le soumissionnaire joint à son offre un template de rapport de clôture, dont la qualité sera prise en compte dans l’évaluation de son offre. Évaluation des solutions spécifiques, originales ou innovantes que le soumissionnaire s’engage à mettre en œuvre pour optimiser le reporting.

Sub-criteria

• Coût de l’équipe opérationnelle60%

  Durant toute la durée du marché, le candidat doit mettre à disposition une équipe opérationnelle susceptible d’intervenir, 24h/24 et 7 jours sur 7, à distance ou, le cas échéant, sur site, partout sur le territoire wallon, afin de prévenir et de circonscrire un cyber incident ou une cyberattaque. Afin de permettre au pouvoir adjudicateur de comparer les offres, les candidats font offre pour la prise en charge des prestations suivantes : * 10 heures d’intervention de Niveau 1 : intervention à distance ou sur site – mobilisation conjointe d’un chef d’équipe ou d’un Cyber Incident Responder et d’un agent relationnel, 5 heures durant les heures de bureau et 5 heures en dehors des heures de bureau. * 10 heures d’intervention de Niveau 2 : intervention sur site – mobilisation conjointe du chef d’équipe, de l’agent relationnel et de 2 Cyber Incident Responder, 5 heures durant les heures de bureau et 5 heures en dehors des heures de bureau. * 10 heures d’intervention de Niveau 3 : intervention sur site – mobilisation conjointe du chef d’équipe, de l’agent relationnel et de 4 Cyber Incident Responder, 5 heures durant les heures de bureau et 5 heures en dehors des heures de bureau. Il s’agit des quantités présumées découlant d’un scénario fictif, fondé sur les évaluations du pouvoir adjudicateur.

  Evaluation Method: Le pouvoir adjudicateur octroie le maximum de points au candidat ayant proposé l’offre la plus basse sur la base des prestations de l’exemple repris ci-dessus, les cotes données aux autres candidats étant calculées à la proportionnelle.

• Coût du call center40%

  Durant toute la durée du marché, le candidat doit mettre à disposition du pouvoir adjudicateur un call center susceptible de répondre aux appels des bénéficiaires confrontés à un potentiel cyber incident ou à une cyber-attaque. Ce call center est disponible 24h/24 et 7 jours sur 7 (il s’agit d’une exigence minimale). Dans le formulaire d’offres dédié, le candidat précise le coût journalier (24h00) du call center.

  Evaluation Method: Le pouvoir adjudicateur octroie le maximum de points au candidat ayant proposé l’offre la plus basse, les cotes données aux autres candidats étant calculées à la proportionnelle.