Mise en place et exploitation d'un centre opérationnel de cyber sécurité (SOC) pour l'AMP

France: Services d'analyse des exigences de la technologie de l'information
Mise en place et exploitation d'un centre opérationnel de cyber sécurité (SOC) pour l'AMP
Avis de marché ou de concession - régime ordinaire
1 Acheteur

1.1 Acheteur
Nom officiel: Société Aeroport Marseille Provence
Forme juridique de l'acheteur: Entité disposant de droits spéciaux ou exclusifs
Activité de l'entité adjudicatrice: Activités aéroportuaires
2 Procédure

2.1 Procédure
Titre: Mise en place et exploitation d'un centre opérationnel de cyber sécurité (SOC) pour l'AMP
Description: Dans le cadre de la sécurisation de ses systèmes d'information, l'AMP souhaite renforcer sa capacité
de prévention, de détection, d'analyse et de réponse aux incidents de cybersécurité. Afin de garantir notamment la
continuité des opérations, la sécurité de ses données et la conformité aux exigences réglementaires, l'AMP souhaite
s'appuyer sur un prestataire spécialisé dans la gestion des services de SOC (Security Operation Center) pour assurer
une surveillance proactive de ses systèmes d'information. Le besoin porte sur la mise en place d'un service SOC :
- La collecte et la corrélation des journaux d'événements de sécurité, - La détection des comportements anormaux
et des menaces, - L'analyse du trafic réseau, - La gestion des alertes et des incidents, - La réponse aux incidents et
l'accompagnement en cas de crise, - La production de rapports réguliers et d'indicateurs de sécurité. Le prestataire
devra démontrer une expertise éprouvée dans la gestion de SOC pour des environnements sensibles, idéalement
dans le secteur du transport ou des infrastructures critiques. Montant minimum sur 3 ans : 600 000 Euros HT Montant
maximum sur 3 ans : 1 500 000 Euros HT
Identifiant de la procédure: 24c932a7-6c9a-47b0-ab28-56c124b87cf6
Identifiant interne: 25I0300000
Type de procédure: Négociée avec publication préalable d'un appel à la concurrence / concurrentielle avec
négociation
La procédure est accélérée: non
Justification de la procédure accélérée:
Principales caractéristiques de la procédure:

2.1.1 Objet
Nature du marché: Services
Nomenclature principale (cpv): 72223000 Services d'analyse des exigences de la technologie de l'information
Nomenclature supplémentaire (cpv): 72315000 Services de gestion et d'assistance relatifs aux réseaux de données
Nomenclature supplémentaire (cpv): 72610000 Services d'assistance informatique

2.1.2 Lieu d'exécution
Adresse postale: Aéroport Marseille Provence
Ville: Marignane
Code postal: 13700
Subdivision pays (NUTS): Bouches-du-Rhône (FRL04)
Pays: France
Informations complémentaires: Procédure négociée en 2 étapes : Etape 1 : appel à candidatures et sélection des
candidats. Le candidat doit indiquer le mail auquel sera envoyé le code permettant aux candidats qui seront retenus
en phase 2 d'accéder au DCE sur le profil acheteur. Etape 2 : remise des offres pour les candidats sélectionnés.
Conditions de remises des candidatures : Les dossiers de candidatures doivent être transmis par voie électronique
sur la plate-forme https://marches.mrs.aero Veillez à anticiper la remise de votre candidature avant l'heure limite
de réception des plis, selon la taille de vos éléments et votre débit internet. La remise de pli en deux temps n'est
pas autorisée. Tout pli délivré après la date et l'heure limites fixées est rejeté sans être ouvert. L'éventuelle copie de
sauvegarde (support usb) doit parvenir dans les mêmes délais avec la mention « Copie de sauvegarde et l'intitulé
du marché », à : Société Aéroport Marseille Provence - Bâtiment Le Mistral - Département Achats - BP7 - 13727
Marignane Cedex (adresse de dépôt : Aéroport Marseille Provence - Bâtiment Le Mistral, Département Achats 13700
Marignane). Horaires d'ouverture : 9h à 12h et 13h30 à 17h. Tout pli reçu ou déposé après la date et l'heure limites
fixées ne sera pas pris en compte. Les documents de la consultation seront téléchargeables gratuitement, jusqu'à la
date et heure limite de remise des offres. Durée de validité de l'offre : 4 mois. Date prévue de début du marché : Mi-
Janvier 2026

2.1.3 Valeur
Valeur maximale de l'accord-cadre: 3 000 000 Euro

2.1.4 Informations générales
Base juridique:
Directive 2014/25/UE

2.1.6 Motifs d'exclusion
Sources des motifs d'exclusion: Avis
Résiliation, dommages et intérêts ou autres sanctions comparables: Conformément à l'article L.2141-7 du Code de
la Commande Publique, le titulaire d'un marché AMP, ayant été sanctionné au cours des 3 dernières années (soit
par le versement de dommages et intérêts, soit par la résiliation du contrat soit par une sanction comparable), pour
manquement grave ou persistant aux obligations contractuelles lors de l'exécution du marché, pourra se voir écarter
de la présente consultation. Le cas échéant, AMP sollicitera l'entreprise afin qu'elle présente les moyens mis en ?uvre
afin de prouver que son professionnalisme et sa fiabilité ne peuvent plus être mis en cause. A défaut de justifications
suffisantes, la candidature de l'entreprise sera écartée de la présente consultation.
5 Lot

5.1 Identifiant technique du lot: LOT-0001
Titre: Mise en place et exploitation d'un centre opérationnel de cyber sécurité (SOC) pour l'AMP
Description: Dans le cadre de la sécurisation de ses systèmes d'information, l'AMP souhaite renforcer sa capacité
de prévention, de détection, d'analyse et de réponse aux incidents de cybersécurité. Afin de garantir notamment la
continuité des opérations, la sécurité de ses données et la conformité aux exigences réglementaires, l'AMP souhaite
s'appuyer sur un prestataire spécialisé dans la gestion des services de SOC (Security Operation Center) pour assurer
une surveillance proactive de ses systèmes d'information. Le besoin porte sur la mise en place d'un service SOC :
- La collecte et la corrélation des journaux d'événements de sécurité, - La détection des comportements anormaux
et des menaces, - L'analyse du trafic réseau, - La gestion des alertes et des incidents, - La réponse aux incidents et
l'accompagnement en cas de crise, - La production de rapports réguliers et d'indicateurs de sécurité. Le prestataire
devra démontrer une expertise éprouvée dans la gestion de SOC pour des environnements sensibles, idéalement
dans le secteur du transport ou des infrastructures critiques. Montant minimum sur 3 ans : 600 000 Euros HT Montant
maximum sur 3 ans : 1 500 000 Euros HT
Identifiant interne: 25I0300000

5.1.1 Objet
Nature du marché: Services
Nomenclature principale (cpv): 72222300 Services de technologies de l'information
Nomenclature supplémentaire (cpv): 72315000 Services de gestion et d'assistance relatifs aux réseaux de données
Options:
Description des options: L'Aéroport Marseille Provence se réserve la possibilité de recourir aux marchés similaires,
tel que prévu à l'article R.2122-7 du Code de la Commande Publique.

5.1.2 Lieu d'exécution
Adresse postale: Aéroport Marseille Provence
Ville: Marignane
Code postal: 13700
Subdivision pays (NUTS): Bouches-du-Rhône (FRL04)
Pays: France
Informations complémentaires:

5.1.3 Durée estimée
Date de début: 26/01/2026
Date de fin de durée: 25/01/2029

5.1.4 Renouvellement
Nombre maximal de renouvellements: 1
Autres informations sur le renouvellement: Accord-cadre renouvelable 1 fois pour une nouvelle durée de 3 ans, soit
une durée totale de 6 ans.

5.1.5 Valeur
Valeur estimée hors TVA: 3 000 000 Euro
Valeur maximale de l'accord-cadre: 3 000 000 Euro

5.1.6 Informations générales
Il s'agit d'un marché récurrent
Description: Accord-cadre reconductible : Accord-cadre d'une durée de 3 ans renouvelable 1 fois pour une nouvelle
durée de 1 an, soit une durée totale de 6 ans.
Participation réservée: La participation n'est pas réservée.
Le marché relève de l'accord sur les marchés publics (AMP): oui
Informations complémentaires: La candidature sera examinée conformément aux articles R.2142-1 à R.2144-7 et
L.2141-1 à L.2141-11 du Code la Commande Publique. Seules les candidatures présentant les garanties techniques,
financières et professionnelles suffisantes au regard de l'objet et de l'importance du marché, ou du lot(s) concerné(s),
seront retenues. Les candidats produiront : - la lettre de candidature ou DC1 - la déclaration du candidat ou DC 2 -
en cas de redressement judiciaire, le jugement - les pièces exigées aux points III.1.2. et III.1.3 En remplacement le
candidat peut présenter un e-DUME accompagné des éléments exigés aux III.1.2 et III.1.3. En cas de groupement ou
de sous-traitance, chacun doit fournir un dossier de candidature complet. Pour les sous-traitants, il devra être fourni
une déclaration DC4 ou une lettre d'engagement.

5.1.9 Critères de sélection
Sources des critères de sélection: Avis
Critère: Chiffre d'affaires annuel moyen
Description: Les candidats produiront : - Déclaration du CA global et du CA relatif à l'objet du marché des 3
dernières années, Niveau minimum CA exigé par année : 3 000 000 euros HT de l'activité cyber et SOC (3
dernières années connues hors année 2020) - une attestation d'assurance couvrant les risques professionnels
pour l'année en cours ; - Les extraits de bilans concernant les 3 dernières années des opérateurs économiques
pour lesquels l'établissement des bilans est obligatoire.
Les critères seront appliqués pour sélectionner les candidats à convoquer pour la seconde étape de la procédure
Critère: Références sur des services spécifiés
Description: Les candidats produiront : - une liste des références de prestations SOC mises en oeuvre et gérées
dans un contexte similaire ou s'en rapprochant, de moins de 3 ans, de mêmes nature et importance, avec
indication du type de prestations, du montant, de la date et du client (noms, adresse, n° téléphone) (30 points)
Les critères seront appliqués pour sélectionner les candidats à convoquer pour la seconde étape de la procédure
Critère: Effectif moyen annuel
Description: Expertise et moyens humains : Moyens humains mobilisés pour la mise en oeuvre (Construction
du service) et la gestion du SOC (Exploitation), en termes de ressources mutualisées, de ressources dédiées,
niveaux d'expertise des personnels mobilisés en sécurité des systèmes d'information, attestés par des dossiers de
compétence, et certifications de la société en matière de sécurité des systèmes d'information (35 points)
Les critères seront appliqués pour sélectionner les candidats à convoquer pour la seconde étape de la procédure
Critère: Sécurité de l'information
Description: RGPD et Territorialité : Dispositions et mesures mises en oeuvre pour la prise en compte du RGPD
dans l'activité SOC (stockage et traitement en zone UE du fait de la collecte et du traitement de données à
caractère personnel) et plus largement dispositions et mesures mises en oeuvre de territorialité du service
(appréciées au sens de l'article IV.3.3 de la certification ANSSI PDIS) et de protection du secret de la défense
nationale (appréciées au sens de l'article R2311 du code de la défense nationale (35 points)
Les critères seront appliqués pour sélectionner les candidats à convoquer pour la seconde étape de la procédure
Informations sur la seconde étape d'une procédure en deux étapes:
Nombre minimal de candidats à convoquer pour la seconde étape de la procédure: 3
Nombre maximal de candidats à convoquer pour la seconde étape de la procédure: 5
La procédure se déroulera en plusieurs étapes. À chaque étape, certains participants peuvent être éliminés

5.1.10 Critères d'attribution
Critère:
Type: Prix
Nom:
Description: Le prix n'est pas le seul critère d'attribution et tous les critères sont énoncés uniquement dans les
documents de la consultation
Description de la méthode à utiliser si la pondération ne peut être exprimée par des critères:
Justification de l'absence d'indication de la pondération des critères d'attribution:

5.1.11 Documents de marché
Langues dans lesquelles les documents de marché sont officiellement disponibles: français
Adresse des documents de marché: https://marches.mrs.aero

5.1.12 Conditions du marché public
Conditions de présentation:
Présentation par voie électronique: Requise
Adresse de présentation: https://marches.mrs.aero
Langues dans lesquelles les offres ou demandes de participation peuvent être présentées: français
Catalogue électronique: Non autorisée
La signature ou le cachet électronique avancé(e) ou qualifié(e) [au sens du règlement (UE) ? 910/2014] est
requis(e)
Variantes: Autorisée
Les soumissionnaires peuvent présenter plusieurs offres: Non autorisée
Date limite de réception des demandes de participation: 25/07/2025 12:00 +02:00
Conditions du marché:
Le marché doit être exécuté dans le cadre de programmes d'emplois protégés: Non
Conditions relatives à l'exécution du contrat: Les prestations se dérouleront en zone côté ville appelée ZPV (Zone
Publique côté Ville) et en zone côté piste appelée ZSAR (Zone de Sûreté à Accès Réglementé), dont l'accès est
soumis à autorisation préalable et port d'un badge
Un accord de confidentialité est requis: non
Forme juridique que doit revêtir un groupe de soumissionnaires auquel un marché est attribué: Les groupements
momentanés d'entreprises, solidaires ou conjoints, sont autorisés. Dans le cas d'un groupement conjoint,
l'Aéroport Marseille Provence imposera, pour l'attribution du lot, que le mandataire du groupement soit solidaire.
Un candidat ne peut présenter pour le lot plusieurs offres en agissant à la fois en qualité de : - candidats
individuels et de membres d'un ou plusieurs groupements, - membres de plusieurs groupements. Nota : il peut en
revanche avoir l'une de ces qualités et se présenter en tant que sous-traitant d'un autre candidat.
Montage financier: Il n'est pas prévu de retenue de garantie. Le financement est assuré par des fonds propres
et/ou emprunts bancaires. Paiement dans un délai de 30 jours fin de mois, à compter de la réception de facture.
Aucune avance ne sera versée.

5.1.15 Techniques
Accord-cadre:
Accord-cadre, sans remise en concurrence
Informations sur le système d'acquisition dynamique:
Pas de système d'acquisition dynamique

5.1.16 Informations complémentaires, médiation et réexamen
Organisation chargée des procédures de recours: Tribunal Judiciaire d'Aix en Provence -
Informations relatives aux délais de recours: Un candidat peut exercer devant le Président du Tribunal judiciaire d'Aix-
en-Provence, conformément aux articles 5 et 11 de l'ordonnance 2009-515 du 07.05.2009 et 1441-1 à 1441-3 du
Code de procédure civile, contre la présente procédure : - Un référé précontractuel depuis le début de la procédure
de passation jusqu'à la signature du marché. - Un référé contractuel. Délai de recours : 31 jours à compter de la
notification du contrat ou de la publication d'un avis d'attribution.
Organisation qui fournit des informations complémentaires sur la procédure de passation de marché: Société Aeroport
Marseille Provence -
Organisation qui fournit un accès hors ligne aux documents de marché: Société Aeroport Marseille Provence -
Organisation qui fournit des précisions concernant l'introduction des recours: Tribunal Judiciaire d'Aix en Provence -
8 Organisations

8.1 ORG-0002
Nom officiel: Tribunal Judiciaire d'Aix en Provence
Numéro d'enregistrement: 17130111200024
Adresse postale: 40 boulevard Carnot
Ville: Aix en Provence cedex 1
Code postal: 13616
Subdivision pays (NUTS): Bouches-du-Rhône (FRL04)
Pays: France
Adresse électronique: [email protected]
Téléphone: 0465861000
Rôles de cette organisation:
Organisation chargée des procédures de recours
Organisation qui fournit des précisions concernant l'introduction des recours

8.1 ORG-0001
Nom officiel: Société Aeroport Marseille Provence
Numéro d'enregistrement: 79004395400029
Adresse postale: Bâtiment Le Mistral Boite postale 7 - Aéroport
Ville: Marignane cedex
Code postal: 13727
Subdivision pays (NUTS): Bouches-du-Rhône (FRL04)
Pays: France
Point de contact: Département Achats
Adresse électronique: [email protected]
Téléphone: 0442142458
Profil de l'acheteur: https://marches.mrs.aero
Rôles de cette organisation:
Acheteur
Organisation qui fournit des informations complémentaires sur la procédure de passation de marché
Organisation qui fournit un accès hors ligne aux documents de marché
Informations relatives à l'avis
Identifiant/version de l'avis: 21b9c0ed-2214-411b-bd52-fe4480008d8c - 04
Type de formulaire: Mise en concurrence
Type d'avis: Avis de marché ou de concession - régime ordinaire
Date d'envoi de l'avis: 23/06/2025 12:42 +02:00
Langues dans lesquelles l'avis en question est officiellement disponible: français