Prestations d'audits de cybersécurité - Ligne C du métro Toulousain.

Avis de marché
Département(s) de publication :31
Annonce n° 26-81640


Section 1 - Acheteur

1.1 Acheteur
Nom officiel : Tisséo Ingénierie, agissant au nom et pour le compte de Tisséo Collectivités
Activité de l'entité adjudicatrice : Services de chemin de fer urbain, de tramway, de trolleybus ou d'autobus

Section 2 - Procédure

2.1 Procédure
Titre : Prestations d'audits de cybersécurité - Ligne C du métro Toulousain
Description : La présente consultation concerne la réalisation d'un ensemble d'audits sur le système de la nouvelle Ligne C de métro à Toulouse. Le projet Ligne C consiste en la construction d'une nouvelle ligne de métro automatique desservant l'agglomération Toulousaine à horizon 2028, de Colomiers à Labège. Le démarrage des audits de cybersécurité est prévu en mars 2027. L'objectif de cet ensemble d'audit est de : -S'assurer de la bonne configuration sécurisée des équipements critiques -Mettre à l'épreuve la mise en place effective des mesures de sécurité des sous-systèmes -Détecter d'éventuelles vulnérabilités spécifiques par une démarche exploratoire Ainsi, les audits cybersécurité porteront sur la réalisation des prestations suivantes : -Un audit d'architecture -Un audit de configuration -Un audit organisationnel et physique -Un test d'intrusion
Identifiant de la procédure : eda0fc60-625c-4798-8811-9d4458065a83
Identifiant interne : M3 2026 04147 M
Type de procédure : Ouverte
La procédure est accélérée : non

2.1.1 Objet
Nature du marché : Services
Nomenclature principale ( cpv ): 72810000 Services d'audit informatique
Nomenclature supplémentaire ( cpv ): 72810000 Services d'audit informatique

2.1.2 Lieu d'exécution
Subdivision pays (NUTS) : Haute-Garonne ( FRJ23 )
Pays : France

2.1.4 Informations générales
Informations complémentaires : Renseignements concernant la situation juridique de l'entreprise à remettre dans la candidature : -Une déclaration sur l'honneur du candidat, ou de chaque membre du groupement candidat, attestant ne pas entrer dans un des cas mentionnés aux articles L2141-1 à L2141-10 du Code de la Commande Publique et notamment qu'il est en règle au regard des articles L. 5212-1 à L. 5212-11 du code du travail concernant l'emploi des travailleurs handicapés ; -Lettre de candidature et habilitation du mandataire par ses co-traitants ; -Si le candidat est en redressement judiciaire, la copie du ou des jugements prononcés à cet effet, et apporter la preuve que l'autorisation de poursuivre son activité couvre la période correspondante à la durée du présent marché Les sous critères techniques sont les suivants : Pertinence des méthodologies déployées pour la réalisation des audits : 36 points (Audit d'architecture : 9 points, Audit de configuration : 9 points, Audit organisationnel et physique : 9 points, Test d'intrusion : 9 points) Pertinence de l'organisation et moyens humains : 24 points (Présentation détaillée de l'organisation : 12 points, Cv : 8 points, -Chronogramme d'intervention : 4 points) Du fait de la protection de la confidentialité de certaines informations, une annexe est identifiée confidentielle et elle sera fournie après signature de l'accord de confidentialité (Cf Rc pour les modalités)
Base juridique :
Directive 2014/25/UE

Section 5 - Lot

5.1 Identifiant technique du lot : LOT-0000
Titre : Prestations d'audits de cybersécurité - Ligne C du métro Toulousain
Description : La présente consultation concerne la réalisation d'un ensemble d'audits sur le système de la nouvelle Ligne C de métro à Toulouse. Le projet Ligne C consiste en la construction d'une nouvelle ligne de métro automatique desservant l'agglomération Toulousaine à horizon 2028, de Colomiers à Labège. Le démarrage des audits de cybersécurité est prévu en mars 2027. L'objectif de cet ensemble d'audit est de : -S'assurer de la bonne configuration sécurisée des équipements critiques -Mettre à l'épreuve la mise en place effective des mesures de sécurité des sous-systèmes -Détecter d'éventuelles vulnérabilités spécifiques par une démarche exploratoire Ainsi, les audits cybersécurité porteront sur la réalisation des prestations suivantes : -Un audit d'architecture -Un audit de configuration -Un audit organisationnel et physique -Un test d'intrusion
Identifiant interne : S-PF-1862843

5.1.1 Objet
Nature du marché : Services
Nomenclature principale ( cpv ): 72810000 Services d'audit informatique
Nomenclature supplémentaire ( cpv ): 72810000 Services d'audit informatique
Options :
Description des options : Le Maître d'Ouvrage se réserve la possibilité de passer ultérieurement des marchés négociés ayant pour objet la réalisation de prestations similaires en application de l'article R2122-7 du Code de la Commande Publique

5.1.2 Lieu d'exécution
Adresse postale : Agglomération Toulousaine
Ville : Toulouse
Code postal : 31000
Subdivision pays (NUTS) : Haute-Garonne ( FRJ23 )
Pays : France
Informations complémentaires :

5.1.3 Durée estimée
Date de début : 01/03/2027
Durée : 21 Mois

5.1.4 Renouvellement
Nombre maximal de renouvellements : 0

5.1.6 Informations générales
Participation réservée : La participation n'est pas réservée.
Les noms et les qualifications professionnelles du personnel chargé de l'exécution du marché doivent être mentionnés : Non requises
Projet de passation de marché non financé par des fonds de l'UE
Le marché relève de l'accord sur les marchés publics (AMP) : oui

5.1.9 Critères de sélection
Sources des critères de sélection : Avis
Critère : Outils, usines ou équipements techniques
Description : Une description de l'outillage, du matériel et de l'équipement technique dont le candidat dispose pour la réalisation de marchés de même nature
Critère : Effectif moyen annuel
Description : Une déclaration indiquant les effectifs moyens annuels du candidat et l'importance du personnel d'encadrement pendant les trois dernières années
Critère : Chiffre d'affaires annuel général
Description : Déclaration concernant le chiffre d'affaires global du candidat sur les 3 derniers exercices disponibles ; Niveau minimal de capacité demandé : Le candidat doit justifier d'un chiffre d'affaires global annuel de 500 000 euro(s) Ht
Critère : Qualifications éducatives et professionnelles pertinentes
Description : Une liste présentant les titres d'études et professionnels de l'opérateur économique et/ou des cadres de l'entreprise, et notamment des responsables de prestation de services ou de conduite des services de même nature que celle du marché ;
Critère : Certificats délivrés par des instituts de contrôle de la qualité
Description : Les certificats de qualifications professionnelles Passi (Prestataire d'audit de sécurité des systèmes d'information)
Critère : Références sur des services spécifiés
Description : Une liste des principaux services fournis au cours des trois dernières années indiquant le montant, la date et le destinataire public ou privé. Au moins 3 références de test d'intrusion conduits pour des systèmes industriels (Operation Technlologies - Ot) devront être présentés par le candidat

5.1.10 Critères d'attribution
Critère :
Type : Qualité
Description : Valeur technique
Catégorie du critère d'attribution seuil : Pondération (pourcentage, valeur exacte)
Nombre critère d'attribution : 60
Critère :
Type : Prix
Description : Prix des prestations
Catégorie du critère d'attribution seuil : Pondération (pourcentage, valeur exacte)
Nombre critère d'attribution : 40

5.1.11 Documents de marché
Adresse des documents de marché : https://www.marches-publics.info/mpiaws/index.cfm?fuseaction=dematEnt.login&type=DCE&IDM=1862843
Canal de communication ad hoc :
Nom : AW Solutions

5.1.12 Conditions du marché public
Conditions de présentation :
Présentation par voie électronique : Requise
Adresse de présentation : https://www.marches-publics.info/mpiaws/index.cfm?fuseaction=demat.termes&IDM=1862843
Langues dans lesquelles les offres ou demandes de participation peuvent être présentées : français
Catalogue électronique : Non autorisée

Date limite de validité de l'offre : 6 Mois
Informations relatives à l'ouverture publique :
Date d'ouverture : 30/10/2026 à 14:00
Conditions du marché :
Le marché doit être exécuté dans le cadre de programmes d'emplois protégés : Non
Conditions relatives à l'exécution du contrat : Cette consultation ne comporte pas de conditions particulières d'exécution
Facturation en ligne : Requise
La commande en ligne sera utilisée : non
Le paiement en ligne sera utilisé : non
Forme juridique que doit revêtir un groupe de soumissionnaires auquel un marché est attribué : L'entité adjudicatrice ne souhaite imposer aucune forme de groupement à l'attributaire. Pour la bonne exécution du marché, si le marché est attribué à un groupement d'entreprises, il sera conclu avec un groupement Conjoint d'entreprises (avec mandataire Solidaire) ou un groupement Solidaire d'entreprises
Montage financier : Les sommes dues au(x) titulaire(s) et au(x) sous-traitant(s) de premier rang éventuel(s) du marché seront payées dans un délai global de 30 jours à compter de la date de réception des factures ou des demandes de paiement équivalentes. Cette opération est financée par Tisséo Collectivités, principalement par l'emprunt. Le financement de Tisséo Collectivités est assuré par les recettes commerciales, le versement transport et les participations des collectivités membres. L'attention des candidats est attirée sur le fait que s'ils veulent renoncer aux bénéfices de l'avance prévue au Ccap, ils doivent le préciser à l'acte d'engagement

5.1.15 Techniques
Accord-cadre :
Pas d'accord-cadre
Informations sur le système d'acquisition dynamique :
Pas de système d'acquisition dynamique

5.1.16 Informations complémentaires, médiation et réexamen
Organisation chargée des procédures de recours : Tribunal administratif de Toulouse
Informations relatives aux délais de recours : - Référé précontractuel prévu aux articles L. 551-1à L. 551-12 du code de justice administrative (CJA), pouvant être introduit depuis le début de la procédure de passation jusqu'à la signature du marché ; - Référé contractuel prévu aux articles L. 551-13 à L. 551-23 du CJA, pouvant être exercé dans les délais prévus à l'article R. 551-7 du CJA ; - Recours de pleine juridiction contestant la validité du marché dans un délai de 2 mois à compter de l'accomplissement des mesures de publicité appropriées au sens de la décision Département de Tarn-et-Garonne (CE, Ass., 4 avril 2014, n°358994). Ce recours en contestation de validité peut être assorti d'une demande tendant, sur le fondement de l'article L. 521-1 du code de justice administrative, à la suspension de l'exécution du contrat. » Le tribunal administratif de Toulouse peut être saisi par voie dématérialisée sur le portail Télérecours Citoyens (parties non représentées par un avocat) : https://citoyens.telerecours.fr ou bien aux coordonnées suivantes : Tribunal administratif de Toulouse 68, rue Raymond IV BP 7007 31068 Toulouse Cedex 07 - tél. : 05 62 73 57 57 ou, pour les parties représentées par un avocat via https://www.telerecours.juradm.fr
Organisation qui fournit des informations complémentaires sur la procédure de passation de marché : Société de la Mobilité de l'Agglomération Toulous

Section 8 - Organisations

8.1 ORG-0001
Nom officiel : Avenue-Web Systèmes
Numéro d'enregistrement : 0123E6F6-C083-6BC8-3D9AC58EC5501E7E
Ville : Seyssinet-Pariset
Code postal : 38170
Subdivision pays (NUTS) : Isère ( FRK24 )
Pays : France
Adresse électronique : [email protected]
Téléphone : +33480041260
Rôles de cette organisation :
TED eSender

8.1 ORG-0002
Nom officiel : Tisséo Ingénierie, agissant au nom et pour le compte de Tisséo Collectivités
Numéro d'enregistrement : 54809
Adresse postale : 21 boulevard de la Marquette Bp 10416
Ville : Toulouse
Code postal : 31004
Subdivision pays (NUTS) : Haute-Garonne ( FRJ23 )
Pays : France
Point de contact : Service Commande Publique
Adresse électronique : [email protected]
Téléphone : 0561144850
Adresse internet : http://www.tisseo.fr
Profil de l'acheteur : http://tisseo.marches-publics.info/
Rôles de cette organisation :
Acheteur

8.1 ORG-0003
Nom officiel : Société de la Mobilité de l'Agglomération Toulous
Numéro d'enregistrement : 0123E716-A1C0-B94E-57841FF0ACF24F6F
Adresse postale : 21 Boulevard de la Marquette
Ville : Toulouse
Code postal : 31000
Subdivision pays (NUTS) : Haute-Garonne ( FRJ23 )
Pays : France
Adresse électronique : [email protected]
Téléphone : 0561144850
Rôles de cette organisation :
Organisation qui fournit des informations complémentaires sur la procédure de passation de marché

8.1 ORG-0004
Nom officiel : Tribunal administratif de Toulouse
Numéro d'enregistrement : 0123E725-9BE9-DDEA-BA931CE32AED25AC
Adresse postale : 68, rue Raymond Iv
Ville : Toulouse
Code postal : 31068
Subdivision pays (NUTS) : Haute-Garonne ( FRJ23 )
Pays : France
Adresse électronique : [email protected]
Téléphone : 0562735757
Télécopieur : 0562735740
Rôles de cette organisation :
Organisation chargée des procédures de recours
Informations relatives à l'avis
Identifiant/version de l'avis : 6795b8c1-1fd6-45cd-b086-306b36e634e5 - 01
Type de formulaire : Mise en concurrence
Type d'avis : Avis de marché ou de concession - régime ordinaire
Date d'envoi de l'avis : 19/08/2026 à 13:10
Langues dans lesquelles l'avis en question est officiellement disponible : français

Date d'envoi du présent avis à la publication : 19/08/2026