Contrat pluri-annuel en matière de services de cybersecurité

Le marché est constitué de deux lots qui seront attribués à des fournisseurs différents.

Lot 1 “Security Governance”
Commentaire : Les services suivants doivent être pris en considération pour ce lot:

- Services de consultance concernant la stratégie et la rédaction de policies;
- Services de consultance dans le contexte de nouveaux projets;
- Contexte de cybersécurité, tendances globales et veille technologique.

Pour les activités du lot 1 (gouvernance en matière de sécurité), ASTRID attend d'un consultant (ou d'une équipe de consultants, en fonction des compétences disponibles au sein de l'organisation prestataire) qu'il fournisse des services pendant un maximum de 110 jours par an, répartis sur l'ensemble de l'année.
Les activités seront réalisées sur la base d'un plan de travail convenu, résultant de la nécessité d'élaborer de nouveaux cadres/politiques en matière de sécurité, de réviser les politiques existantes ou de traiter des questions spécifiques liées à la sécurité.

Lot 2 “Security Audits, Advanced Threat Readiness, Cyber Training and Awareness”
Commentaire : Les services suivants doivent être pris en considération pour ce lot:

- Security audit: ethical hacking - penetration tests;
- Security audit d'applications;
- Forensics analyse: rassembler les éléments de preuve après une attaque;
- Formation et conscientisation du personnel, notamment par l'organisation de campagne de phishing.

La procédure se déroule en phases successives afin de réduire progressivement le nombre d'offres à négocier.

Le pouvoir adjudicateur se réserve le droit d'attribuer le marché sur la base des offres initiales sans mener de négociations.