SNUM-2023-043

Ce lot est divisé en quatre parties : · Études ; · Expertises ; · Assistance à maîtrise d'ouvrage ; · Formations. Le titulaire pourra intervenir pour le compte : · De la structure chargée de la SSI du bénéficiaire ; · De la DSI du bénéficiaire ; · Du service du Haut Fonctionnaire de Défense et de Sécurité (HFDS) du bénéficiaire ; · D'une maîtrise d'ouvrage d'un des SI du bénéficiaire ; · D'une direction ou d'un service central, décentralisé ou déconcentré du bénéficiaire non cité(e) ci-dessus. Les prestations prévues au titre du présent lot portent sur les SI mis en oeuvre : · En administration centrale et services déconcentrés du bénéficiaire ; · Auprès des établissements publics membres du groupement de commandes ; · Auprès des opérateurs dont le bénéficiaire assure la tutelle totale ou partielle ; · Dans les organismes avec lesquels le bénéficiaire a des conventions de mise à disposition de personnel ou d'infrastructures ; · Dans les organismes exerçant une délégation de service public pour le compte de l'un des bénéficiaires ; · Dans les autres organismes publics ou privés, auxquels le bénéficiaire confie la gestion ou la conception de ses systèmes d'information.

Le lot n° 2 concerne les prestations d'audit en sécurité des systèmes d'information. Il se divise en trois parties : · Les prestations d'audit en sécurité des systèmes d'information et les contrôles de conformité réglementaire, notamment au RGPD ; · Les tests de sécurité et de conformité technique, tels les tests d'intrusion ; · Les prestations techniques d'assistance aux CSIRT des bénéficiaires. Le titulaire pourra intervenir pour le compte : · De la structure chargée de la SSI du bénéficiaire ; · De la DSI du bénéficiaire ; · Du service du HFDS du bénéficiaire ; · D'une maîtrise d'ouvrage d'un des SI du bénéficiaire ; · D'une direction ou d'un service central, décentralisé ou déconcentré du bénéficiaire non cité(e) ci-dessus. Les prestations du présent lot pourront être réalisées : · En administration centrale et services déconcentrés du bénéficiaire ; · Auprès des établissements publics membres du groupement de commandes ; · Auprès des opérateurs dont le bénéficiaire assure la tutelle totale ou partielle ; · Dans les organismes avec lesquels le bénéficiaire a des conventions de mise à disposition de personnel ou d'infrastructures ; · Dans les organismes exerçant une délégation de service public pour le compte de l'un des membres du groupement de commandes ; · Dans les autres organismes publics ou privés, auxquels le bénéficiaire confie la gestion ou la conception de ses systèmes d'information.