Solutions et prestations de services en cybersécurité : gouvernance, protection, surveillance et conformité des systèmes d'information

Lot 1 - Gouvernance et stratégie cybersécurité : Les candidats doivent proposer des approches concrètes sur : o L'élaboration, la mise en oeuvre et l'évolution des politiques de sécurité (exemple : PSSI). o Les modalités d'intervention en tant que RSSI externalisé ou á temps partagé. o La méthodologie d'analyse de risques, de gestion des risques fournisseurs et d'élaboration de plans d'assurance sécurité. o Les dispositifs de gestion de crise et de continuité d'activité (PCA/PRA). o L'accompagnement á la transformation numérique sécurisée

Lot 2 - Audit, évaluation et tests d'intrusion : Les offres doivent démontrer : o Les types de tests proposés (exemple : pentest, red team, scans de vulnérabilités, tests de résistance, etc.). o Les compétences mobilisées pour les audits techniques, organisationnels et de conformité. o Les méthodes et outils utilisés pour la détection et l'analyse des failles. o La capacité á produire des rapports exploitables et des recommandations hiérarchisées

Lot 3 - Services de détection et réponse managés : Les candidats doivent préciser : o L'architecture proposée pour la mise en oeuvre d'un SOC et les modalités d'exploitation 24/7. o Les capacités de détection avancée via SIEM/XDR et d'analyse comportementale. o Les procédures de réponse aux incidents, d'investigation numérique (forensics) et d'amélioration continue. o L'intégration d'une veille active sur les menaces (threat intelligence).

Lot 4 - Protection des infrastructures et applications : Les candidats doivent détailler : o Les solutions techniques pour la sécurisation des réseaux, postes de travail, messageries, applications et environnements cloud o Les dispositifs proposés pour la gestion des identités et des accès. o Les mécanismes de chiffrement et de protection des données sensibles. o Les capacités d'interopérabilité et de supervision des dispositifs de protection.

Lot 5 - Conformité réglementaire et certification : Les offres doivent présenter : o La méthodologie d'accompagnement á la conformité (exemple : RGPD, NIS2, LPM, etc.) et á la certification (exemple : ISO 27001, HDS, etc.). o Les outils de diagnostic et d'audit réglementaire. o Les prestations de rédaction de documentation normative et de formalisation des procédures. o Les programmes de formation et sensibilisation associés au respect des exigences légales.

Lot 6 - Formation et sensibilisation á la cybersécurité : Les candidats doivent fournir : o Des parcours de formation adaptés aux différents profils (utilisateurs, techniques, projets). o Les modalités de sensibilisation, de simulation d'attaques (exemple : phishing, ransomware, etc.) et d'évaluation des compétences. o Des exemples de supports pédagogiques personnalisés. o La stratégie de déploiement d'une culture de cybersécurité au sein des organisations

Lot 7 - Assurances Cyber et accompagnement á la couverture des risques : Les offres devront préciser : o L'approche d'évaluation des besoins assurantiels et d'analyse des lacunes de couverture. o Les prestations de conseil pour la sélection, la négociation et la mise en conformité avec les exigences des assureurs o Le soutien apporté dans la gestion de crise, la valorisation des dommages, et l'activation des garanties. o Les modalités de médiation avec les assureurs et de suivi du retour sur investissement.