Accord cadre relatif à la réalisation de prestations de réponse à incident de sécurité

La présente consultation a pour objet l'acquisition de prestations de réponse à incident de sécurité afin d'assister le GCS SARA, les établissements de santé et les établissements et services sociaux et médico-sociaux membres du groupement, ci-après dénommés les organismes bénéficiaires, en cas de crise Cyber. Il s'agit d'aider les bénéficiaires à réagir à une attaque d'origine cyber, pouvant avoir de graves conséquences. Cette aide se concrétise par la mise à disposition, rapidement après découverte de l'incident de sécurité, d'une équipe d'experts en cybersécurité pour circonscrire l'incident et permettre une reprise rapide de l'activité. La prestation est du type PRIS (Prestation de Réponse à Incident de Sécurité), mais la qualification PRIS du titulaire par l'ANSSI n'est pas exigée. Les prestations seront réalisées dans le GCS SARA ou dans les établissements membres du Groupement, répartis sur toute l'étendue de la région Auvergne Rhône-Alpes, à distance ou sur place. Il est important de noter que la prise en compte du contexte des structures de santé dans lesquelles le titulaire interviendra et du GCS sera indispensable à la bonne exécution des prestations. Ces éléments seront précisés, le cas échéant lors des réunions de cadrage réalisées avec les titulaires.