Computer audit consultancy and hardware consultancy services

Tender description

— support aux opérations de cybersécurité: réponses sur incidents, Détection d’incidents (SOC, …), maintenance et exploitation de sécurité de SI (analyse/exploitation des traces/configurations/procédures/…), maintenance et exploitation des outils de cybersécurité (configuration de sondes, antivirus, …), — supports SSI aux projets en développements et aux homologations: Supports de type MOA ou MOE y compris développement d’outils SSI, — audits, évaluations et analyse s de vulnérabilités: Audits LPM, SIV, Pentest (tests d’intrusion, y compris de type redteam), audits « offensifs », audits de systèmes sensibles. Les activités techniques principales sont de type: — la détection des incidents (SOC), — la gestion et réponse aux incidents, — l’exploitation et la maintenance et des outils de cybersécurité, — la maintenance et l’exploitation de sécurité du SI CNES. Il est précisé que les documents de la consultation, accessibles sur le profil acheteur du CNES (cf. section I.3 « Communication » du présent avis de marché), sont mis à la disposition des candidats afin de leur permettre d’appréhender au mieux le besoin du CNES. Durant cette première phase d’Appel à candidature, il est attendu de la part des candidats uniquement la remise au CNES d’un dossier complet de candidature répondant aux conditions identifiées à la section III du présent avis de marché. À l’issue de cette première phase, seuls les candidats retenus par le CNES seront alors invités à soumissionner dans un second temps et à remettre au CNES une offre technique, administrative (y compris contractuelle) et financière complète conformément à la procédure lancée par le CNES (cf. section IV du présent avis de marché). — la prestation consiste en la fourniture d’expertise SSI pour le compte de la maîtrise d’ouvrage sur des projets en développements du SI CNES ainsi que pour le développement des outils de cybersécurité, — la prestation consiste à réaliser les activités SSI de MOE sur des projets en développements du SI CNES ainsi que pour le développement des outils de cybersécurité, — la prestation consiste en la fourniture d’expertise SSI et homologation pour le compte de la fonction ASSI DNO pour les systèmes en vue de maintenir (homologation ANSSI, UE ou Défense). Il est précisé que les documents de la consultation, accessibles sur le profil acheteur du CNES (cf. section I.3 « Communication » du présent avis de marché), sont mis à la disposition des candidats afin de leur permettre d’appréhender au mieux le besoin du CNES. Durant cette première phase d’Appel à candidature, il est attendu de la part des candidats uniquement la remise au CNES d’un dossier complet de candidature répondant aux conditions identifiées à la section III du présent avis de marché. À l’issue de cette première phase, seuls les candidats retenus par le CNES seront alors invités à soumissionner dans un second temps et à remettre au CNES une offre technique, administrative (y compris contractuelle) et financière complète conformément à la procédure lancée par le CNES (cf. section IV du présent avis de marché). La prestation demandée s’applique à tous les centres du CNES: Siège Social à Paris, Direction des Lanceurs à Paris Dausmenil, Centre Spatial de Toulouse et Centre d’Aire-sur-l’Adour, Centre Spatial Guyanais. Elle concerne tous les systèmes et toutes les applications dépendants du CNES, qu’ils soient internalisés ou externalisés. Il s'agit de réaliser des audits SSI pour le compte du CNES, puis de produire et de présenter des rapports d'audit conformes aux besoins décrits dans le document « Directive pour les audits de la SSI ». Il est précisé que les documents de la consultation, accessibles sur le profil acheteur du CNES (cf. section I.3 « Communication » du présent avis de marché), sont mis à la disposition des candidats afin de leur permettre d’appréhender au mieux le besoin du CNES. Durant cette première phase d’Appel à candidature, il est attendu de la part des candidats uniquement la remise au CNES d’un dossier complet de candidature répondant aux conditions identifiées à la section III du présent avis de marché. À l’issue de cette première phase, seuls les candidats retenus par le CNES seront alors invités à soumissionner dans un second temps et à remettre au CNES une offre technique, administrative (y compris contractuelle) et financière complète conformément à la procédure lancée par le CNES (cf. section IV du présent avis de marché).