Fourniture d’une solution logicielle de scan de vulnérabilité et prestations associées
Appel d'offres
La Poste
2025-05-13
FournituresLogiciel
Le Service de Lutte contre la Cybercriminalité (SLCC) d’Iteam de La Poste recherche une solution logicielle de scan de vulnérabilité en mode SaaS (Software As a Service) ou On Premise. La solution sera utilisée par les experts cyber du SLCC dans le but de tester en continu la sécurité des sites Web et des infrastructures du Groupe.
La solution logicielle doit couvrir les éléments suivants :
Scan de vulnérabilité d’applications Web (externe et interne)
Scan de vulnérabilité IP (externe et interne)
Scan de conformité (par exemple: benchmark CIS (Center for Internet Security))
Pour les solutions proposées en mode SaaS :
Elles doivent être opérables intégralement par API et permettre une gestion centralisée, la création de rapports personnalisés et la gestion des droits d’utilisateurs
La solution doit se conformer au Règlement Général sur la Protection des Données (RGPD). Le traitement des données de La Poste, y compris l’hébergement, la sauvegarde et/ou la consultation devra impérativement être localisé au sein de l'Union Européenne (UE), d’un pays de l’Espace Economique Européen (EEE), d’un pays reconnu comme adéquat par l’Union Européenne Le dossier de consultation qui sera envoyé aux prestataires sélectionnés précisera les éléments liés à cette exigence. La solution doit également respecter la Politique de Sécurité des SI du Groupe La Poste (PSSI-G). Le dossier de consultation qui sera envoyé aux candidats sélectionnés précisera les éléments liés à ces exigences.
Informations générales
- Procédure : Procédure avec négociation
- Technique d'achat : Accord-cadre
- Classification CPV : 48000000 - Logiciels et systèmes d'information, 72000000 - Services de technologies de l'information, conseil, développement de logiciels, internet et appui
Dates importantes
- Date de clôture : 03/06/2025 09:00 (cloturé)
Autres informations
- Départements de publication :
Informations complémentaires de l'avis
Si le candidat s’appuie sur les capacités d’autres opérateurs économiques (économiques/ financières ou techniques/ professionnelles), il doit :
- Justifier des capacités de ce ou ces opérateurs et
- Apporter la preuve qu’il en disposera pour l’exécution du marché.
Cette preuve peut être apportée par tout moyen approprié, notamment une attestation sur l’honneur de cet autre opérateur économique confirmant ses capacités et leur mise à disposition du candidat pendant l’exécution du marché.
La demande de participation accompagnée des renseignements et documents demandés (sur questionnaire d'information ou sous format libre) devront être remis sur le Portail Fournisseurs (https://e-sourcing.extra.laposte.fr ). En cas de difficulté, les candidats pourront contacter la cellule support au 02 72 65 29 10 ou Voir l’e-mail
Tous les documents demandés devront être remis avant la date et l'heure limites mentionnées dans l'avis. Le candidat souhaitant répondre via le DUME le remettra au format pdf et au format xml dans un ZIP. Conformément aux dispositions de articles R.2143-13 du Code de la commande publique, le candidat n'est pas tenu de fournir les documents et renseignements demandés dans le cadre du présent avis qui peuvent être obtenus via un système électronique de mise à disposition d'information administré par un organisme officiel ou d'un espace de stockage numérique accessible gratuitement par La Poste et ses filiales. Dans ce cas, le candidat précisera dans le dossier de réponse toutes les informations nécessaires à la consultation de ce système ou de cet espace.
Lots
Fourniture d’une solution logicielle de scan de vulnérabilité et prestations associées
LOT-0001Fournitures
La consultation vise à fournir une solution logicielle de scan de vulnérabilité en mode SaaS (Software As a Service) ou On Premise dans le but de tester en continu la sécurité des sites Web et des infrastructures du Groupe.
Les fonctionnalités principales de la solution sont les suivantes :
- Scan de vulnérabilité d’application Web (externe et interne)
- Scan de vulnérabilité IP (externe et interne)
- Scan de conformité (benchmark CIS (Center for Internet Security))
- Maintenance de la solution logicielle
Elle doit permettre :
- l’opérabilité intégrale par API
- une gestion centralisée
- la création de rapports personnalisés
- la planification fine des scans
- la gestion des authentifications sur les applications Web
- les scans IP authentifiés ou via agents
- la gestion des droits d’utilisateurs.
Prestations complémentaires, activées ou non par La Poste, en tout ou partie, suivant ses besoins :
- Prestation de services et d'accompagnement à la mise en œuvre de la solution comprenant l’intégration avec les outils existants et l'assurance de continuité entre l'actuelle et la future solution.
- Scan orienté Cloud (scan de vulnérabilité et de conformité ciblant des instances Cloud type AWS, Google, Azure))
- Scan de conteneurs (découvrir et scanner les conteneurs et leur écosystème durant tout leur cycle de vie)
- Scan de recherche de malware/compromission sur des sites Web
- Scan de certificats Web (évaluation de leur niveau de sécurité)
- Patch Management (gestion des mises à jour Windows, Linux, logiciels courants)
Les prestations attendues seront notamment les suivantes :
- une phase de mise en route puis une phase d’exploitation de la solution
- du support, de la maintenance ;
- des formations/accompagnements.
Périmètre estimé 2025 : environ 2000 scans Web, 12000 scans IP/conformité
Les candidats répondront à l'ensemble des prestations demandées (y compris complémentaires). Dans l'éventualité où les fonctionnalités souhaitées seraient couvertes par plusieurs solutions logicielles, le candidat se portera responsable vis à vis de La Poste de l’intégralité des solutions logicielles proposées dans son offre et de leur interopérabilité.
Le nombre d’attributaires envisagé pour ce lot est de : 1.
Le montant maximum de la durée totale du marché périodes de reconductions comprises est fixé à 3 400 000 Euros HT. Le montant estimé du marché sur la durée totale période de reconductions incluses est de 2 600 000 Euros HT. La durée de validité de l'offre doit être d'un an. Les échanges écrits et oraux du projet seront réalisés exclusivement en français.
Date de début2026-01-05
Date de fin2032-01-05
Adapté aux PME
Informations complémentaires de l'avis
Il est précisé qu’une même entreprise ne pourra pas faire acte de candidature :
- En candidat individuel et en tant que membre d’un ou plusieurs groupements
Et/ou
- En tant que membre de plusieurs groupements.
La Poste retiendra les 5 candidats les mieux classés au regard des critères déterminés ci-dessous, sous réserve de l’obtention d’une note supérieure ou égale à 13/20.
Acheteurs
Documents
Recevez les appels d'offres pertinents pour votre activité
Créez votre compte et laissez Akkel surveiller les nouvelles publications pour vous.
Créer un compte
Essai gratuit 21 jours. Voir les tarifs
Appels d'offres similaires
COMUTITRES S.A.S.
Clôture:Date de clôture: 12 mars 2027, 10:00
ServicesInformatique (prestations de services)
Agence nationale des techniques d'enquêtes numériques judicaires (ANTENJ)
Clôture:Date de clôture: 2 oct. 2026, 15:30
ServicesInformatique (assistance)LogicielInformatique (prestations de services) +1
Société d'Exploitation de la Tour Eiffel
Clôture:Date de clôture: 28 sept. 2026, 10:00
ServicesPrestations de services