Prestations d'audit de sécurité informatique répondant aux exigences de l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information)

La présente consultation a pour objet l'attribution d'un marché permettant de référencer des prestataires à même d’auditer les systèmes d’information du Groupe ADP en vue de leur homologation de sécurité. Les titulaires de l’accord cadre devront impérativement, pendant toute sa durée, satisfaire au référentiel d’exigences applicables aux prestataires d’audit de la sécurité des systèmes d’information, version 2.1 du 6 octobre 2015, ainsi qu’au référentiel d’exigences applicables aux prestataires d’audit de la sécurité des systèmes d’information pour les besoins de la sécurité nationale, note n° 1601/ANSSI/SDE/PSS/BQA/DR du 25 avril 2016. Les titulaires devront impérativement être qualifiés sur les cinq activités suivantes : - audit organisationnel et physique ; - audit d’architecture ; - audit de configuration ; - audit de code source ; - tests d’intrusion.