Sécurité des systèmes d'information et des données.

14 - CAEN

Mise en ligne : 20/12/2025

Limite de réponse : 23/01/2026

Services

Appel d'offres ouvert

Avis n°AO-2552-3343

Descriptif

Source : WEB

Avis de marché
Département(s) de publication :14, 50, 61, 27, 76
Annonce n° 25-138906

Section 1 - Acheteur

1.1 Acheteur
Nom officiel : REGION NORMANDIE
Forme juridique de l'acheteur : Autorité locale
Activité du pouvoir adjudicateur : Services d'administration générale

Section 2 - Procédure

2.1 Procédure
Titre : Sécurité des systèmes d'information et des données
Description : L'accord cadre a pour objet la fourniture de prestations d'analyses, audits, conseils, sensibilisation sur la sécurité des systèmes d'information et des données (cf. CCTP). Les titulaires d'un marché en cours de fournitures de matériels, systèmes, applications ou autres dispositifs de la Région Normandie susceptibles d'être audités dans le cadre de ce marché ne pourront pas être candidats sur le lot 1 et/ou le lot 2. Attribution d'un accord-cadre mono attributaire pour chaque lot. Les lots 1 et 2 donneront lieu à la conclusion de marchés subséquents et à l'émission de bons de commande. Le lot 3 donnera lieu à l'émission de bons de commande
Identifiant de la procédure : a06e8c31-885c-4f22-8e75-a4eb66ed8603
Identifiant interne : 2025-TIC-DSI-0176
Type de procédure : Ouverte
La procédure est accélérée : non

2.1.1 Objet
Nature du marché : Services
Nomenclature principale ( cpv ): 72220000 Services de conseil en systèmes informatiques et conseils techniques
Nomenclature supplémentaire ( cpv ): 72220000 Services de conseil en systèmes informatiques et conseils techniques

2.1.2 Lieu d'exécution
Adresse postale : Abbaye aux Dames
Ville : Caen
Code postal : 14000
Subdivision pays (NUTS) : Calvados ( FRD11 )
Pays : France

2.1.3 Valeur
Valeur estimée hors TVA : 1,800,000 Euro

2.1.4 Informations générales
Informations complémentaires : La candidature peut être présentée soit sous la forme des formulaires Dc1 et Dc2 (disponibles gratuitement sur le site www.economie.gouv.fr.), soit sous la forme d'un Document Unique de Marché Européen (Dume). La transmission des plis par voie électronique est imposée pour cette consultation. Par conséquent, la transmission par voie papier n'est pas autorisée. La transmission des documents par voie électronique est effectuée sur le profil d'acheteur. Les modalités de transmission des plis par voie électronique sont définies dans le règlement de la consultation. Les montants figurant aux articles Ii.1.5 et Ii.2.6 ne sont pas des estimations mais les montants maximums cumulés sur la durée maximale du marché. Numéro de la consultation : 2025-Tic-Dsi-0176
Base juridique :
Directive 2014/24/UE

2.1.5 Conditions du marché public
Conditions de présentation :
Nombre maximal de lots pour lesquels un soumissionnaire peut présenter une offre : 3
Conditions du marché :
Nombre maximal de lots pouvant être attribués à un soumissionnaire dans le cadre de marchés : 3

Section 5 - Lot

5.1 Identifiant technique du lot : LOT-0001
Titre : Analyses, études, conseil et accompagnement
Description : Analyses, études, conseil et accompagnement
Identifiant interne : 1

5.1.1 Objet
Nature du marché : Services
Nomenclature principale ( cpv ): 72220000 Services de conseil en systèmes informatiques et conseils techniques
Nomenclature supplémentaire ( cpv ): 72220000 Services de conseil en systèmes informatiques et conseils techniques

5.1.2 Lieu d'exécution
Adresse postale : Abbaye aux Dames
Ville : Caen
Code postal : 14000
Subdivision pays (NUTS) : Calvados ( FRD11 )
Pays : France
Informations complémentaires :

5.1.3 Durée estimée
Date de début : 02/03/2026
Durée : 24 Mois

5.1.4 Renouvellement
Nombre maximal de renouvellements : 0

5.1.5 Valeur
Valeur estimée hors TVA : 500,000 Euro

5.1.6 Informations générales
Il s'agit d'un marché récurrent
Participation réservée : La participation n'est pas réservée.
Les noms et les qualifications professionnelles du personnel chargé de l'exécution du marché doivent être mentionnés : Exigence dans l'offre
Projet de passation de marché non financé par des fonds de l'UE
Le marché relève de l'accord sur les marchés publics (AMP) : oui
Informations complémentaires : Nombre de périodes de reconduction fixé à 1, durée maximale de la période de reconduction : 2 ans, et durée maximale du contrat, toutes périodes confondues, de 4 ans

5.1.7 Marché public stratégique
Méthode utilisée pour réduire l'incidence environnementale : Autre

5.1.9 Critères de sélection
Sources des critères de sélection : Avis
Critère : Autres exigences économiques ou financières
Description : Dume ou Dc1/Dc2 (www.economie.gouv.fr) Déclaration concernant le chiffre d'affaires global et le chiffre d'affaires concernant les prestations objet du contrat, réalisées au cours des trois derniers exercices disponibles
Critère : Certificats délivrés par des instituts de contrôle de la qualité
Description : Pour les lots 1 et 2 : Une déclaration du fait que les prestataires n'ont pas subi d'intrusion sur leur Si, ni de fuite de données au cours des 36 mois précédant la date d'ouverture des plis (mois en cours compris). Cette mesure ne concerne pas uniquement le Si utilisé pour les prestations mais l'ensemble du Si de l'entité.Si le candidat a subi une intrusion ou une fuite de données au cours des 36 derniers mois, il devra fournir :- Un rapport d'analyse rédigé par un tiers indépendant décrivant les causes et/ou non-conformités aux guides Anssi ayant provoqué l'incident. Le rapport devra proposer les mesures à mettre en oeuvre pour éviter une nouvelle défaillance ;- Un rapport d'audit par un tiers indépendant attestant que toutes les mesures préconisées par le rapport d'analyse ont bien été mises en oeuvre.Ces rapports seront mis à disposition du Rssi et du Dssi de la Région Normandie et pourront faire l'objet d'une clause de non-divulgation.Pour les lots 1 et 2 : Liste des principales prestations effectuées au cours des trois dernières années, indiquant le montant, la date et le destinataire. Elles sont prouvées par des attestations du destinataire ou, à défaut, par une déclaration du candidat

5.1.11 Documents de marché
Adresse des documents de marché : https://www.marches-publics.info/mpiaws/index.cfm?fuseaction=dematEnt.login&type=DCE&IDM=1756107
Canal de communication ad hoc :
Nom : AW Solutions

5.1.12 Conditions du marché public
Conditions de présentation :
Présentation par voie électronique : Requise
Adresse de présentation : https://www.marches-publics.info/mpiaws/index.cfm?fuseaction=demat.termes&IDM=1756107
Langues dans lesquelles les offres ou demandes de participation peuvent être présentées : français
Catalogue électronique : Non autorisée
Variantes : Non autorisée
Les soumissionnaires peuvent présenter plusieurs offres : Non autorisée

Date limite de réception des offres : 23/01/2026 à 16:00

Date limite de validité de l'offre : 5 Mois
Informations relatives à l'ouverture publique :
Date d'ouverture : 26/01/2026 à 09:00
Conditions du marché :
Le marché doit être exécuté dans le cadre de programmes d'emplois protégés : Non
Conditions relatives à l'exécution du contrat : Consultation comportant des conditions d'exécution à caractère environnemental détaillées dans le CCAP. Début d'exécution de l'accord-cadre à compter de la date de notification du contrat. Prestations réglées par des prix unitaires. Prix révisables annuellement. Avance de 5,00 % accordée dans les conditions prévues au contrat. Délai global de paiement des prestations de 30 jours. Modalités de financement des prestations : sur fonds propres. Aucune clause de garantie financière prévue. Aucune garantie financière prévue en contrepartie du versement de l'avance
Facturation en ligne : Requise
La commande en ligne sera utilisée : non
Le paiement en ligne sera utilisé : non

5.1.15 Techniques
Accord-cadre :
Accord-cadre, sans remise en concurrence
Nombre maximal de participants : 1
Informations sur le système d'acquisition dynamique :
Pas de système d'acquisition dynamique
Enchère électronique : non

5.1.16 Informations complémentaires, médiation et réexamen
Organisation chargée des procédures de recours : Tribunal administratif de Caen
Organisation qui fournit des précisions concernant l'introduction des recours : Tribunal administratif de Caen
TED eSender : Avenue-Web Systèmes

5.1 Identifiant technique du lot : LOT-0002
Titre : Prestations d'audits
Description : Prestations d'audits
Identifiant interne : 2

5.1.1 Objet
Nature du marché : Services
Nomenclature principale ( cpv ): 72220000 Services de conseil en systèmes informatiques et conseils techniques
Nomenclature supplémentaire ( cpv ): 72810000 Services d'audit informatique

5.1.2 Lieu d'exécution
Adresse postale : Abbaye aux Dames
Ville : Caen
Code postal : 14000
Subdivision pays (NUTS) : Calvados ( FRD11 )
Pays : France
Informations complémentaires :

5.1.3 Durée estimée
Date de début : 02/03/2026
Durée : 24 Mois

5.1.4 Renouvellement
Nombre maximal de renouvellements : 0

5.1.5 Valeur
Valeur estimée hors TVA : 1,100,000 Euro

5.1.6 Informations générales
Il s'agit d'un marché récurrent
Participation réservée : La participation n'est pas réservée.
Les noms et les qualifications professionnelles du personnel chargé de l'exécution du marché doivent être mentionnés : Exigence dans l'offre
Projet de passation de marché non financé par des fonds de l'UE
Le marché relève de l'accord sur les marchés publics (AMP) : oui
Informations complémentaires : Nombre de périodes de reconduction fixé à 1, durée maximale de la période de reconduction : 2 ans, et durée maximale du contrat, toutes périodes confondues, de 4 ans

5.1.7 Marché public stratégique
Méthode utilisée pour réduire l'incidence environnementale : Autre

5.1.9 Critères de sélection
Sources des critères de sélection : Avis
Critère : Assurance responsabilité professionnelle pour les risques
Description : Attestation d'une assurance couvrant les risques liés à des prestations de test d'intrusion
Critère : Autres exigences économiques ou financières
Description : Dume ou Dc1/Dc2 (www.economie.gouv.fr)Déclaration concernant le chiffre d'affaires global et le chiffre d'affaires concernant les prestations objet du contrat, réalisées au cours des trois derniers exercices disponibles
Critère : Certificats délivrés par des instituts de contrôle de la qualité
Description : Les candidats doivent être en mesure de réaliser sur demande des prestations qualifiées Passi de niveau élevé ne relevant pas de la sécurité nationale. En conséquence : - Pour les prestations d'audit (lot 2) les candidats devront être inscrits sur la liste des prestataires qualifiés « Passi» niveau élevé de l'Anssi (Agence Nationale de Sécurité des Systèmes d'Information) sur les cinq domaines principaux (Audit d'Architecture, Audit de configuration, Audit de code source, Tests d'intrusion, Audit Organisationnel et physique). Les candidats pourront également se prévaloir d'une qualification européenne équivalente, cette équivalence devant avoir été validée par l'Anssi ou l'Agence de l'Union européenne pour la cybersécurité (Enisa). Le candidat devra mentionner et fournir la décision d'équivalence. / Une déclaration du fait que les prestataires n'ont pas subi d'intrusion sur leur Si, ni de fuite de données au cours des 36 mois précédant la date d'ouverture des plis (mois en cours compris). Cette mesure ne concerne pas uniquement le Si utilisé pour les prestations mais l'ensemble du Si de l'entité. Si le candidat a subi une intrusion ou une fuite de données au cours des 36 derniers mois, il devra fournir : - Un rapport d'analyse rédigé par un tiers indépendant décrivant les causes et/ou non-conformités aux guides Anssi ayant provoqué l'incident. Le rapport devra proposer les mesures à mettre en oeuvre pour éviter une nouvelle défaillance ; - Un rapport d'audit par un tiers indépendant attestant que toutes les mesures préconisées par le rapport d'analyse ont bien été mises en oeuvre. Ces rapports seront mis à disposition du Rssi et du Dssi de la Région Normandie et pourront faire l'objet d'une clause de non-divulgation. /Liste des principales prestations effectuées au cours des trois dernières années, indiquant le montant, la date et le destinataire. Elles sont prouvées par des attestations du destinataire ou, à défaut, par une déclaration du candidat

5.1.11 Documents de marché
Adresse des documents de marché : https://www.marches-publics.info/mpiaws/index.cfm?fuseaction=dematEnt.login&type=DCE&IDM=1756107
Canal de communication ad hoc :
Nom : AW Solutions

5.1.12 Conditions du marché public
Conditions de présentation :
Présentation par voie électronique : Requise
Adresse de présentation : https://www.marches-publics.info/mpiaws/index.cfm?fuseaction=demat.termes&IDM=1756107
Langues dans lesquelles les offres ou demandes de participation peuvent être présentées : français
Catalogue électronique : Non autorisée
Variantes : Non autorisée
Les soumissionnaires peuvent présenter plusieurs offres : Non autorisée

Date limite de réception des offres : 23/01/2026 à 16:00