Informations sur les limites concernant le nombre de candidats invités à participerNombre de candidats envisagé: 4
Critères objectifs de limitation du nombre de candidats:
si le nombre de candidatures recevables (c'est-à-dire atteignant les minima requis) est supérieur au nombre maximal indiqué ci-dessus, un classement sera établi après analyse et application de la pondération associée à chaque justificatif requis à savoir :Pour le lot 3 :-Justificatif no 1 : (chiffre d'affaires) 10 points, -Justificatif no 2 : (références) 25 points, -Justificatif no 3 : (profils) 20 points,-justificatif no 4 : (qualification Passi) 5 points,-justificatif no 5 : (agrément Cesti) 5 points. Méthodologie de notation des différents justificatifs :Justificatif no 1 : sera évalué selon 2 axes : l'évolution du chiffre d'affaires global sur les trois années de référence, la part du chiffre d'affaires relatif aux prestations similaires à celles objet du présent marché par rapport au chiffre d'affaires global (en moyenne pour les trois années de référence). Justificatif no 2 : sera évalué selon les axes suivants : le nombre, le montant, la durée des prestations similaires à celles objet du présent marché.Seules les 10 premières références numérotées seront analysées. A défaut de numérotation, les 10 références, les plus récentes inférieures ou égales à 3 ans seront analysées. Justificatif no 3 : sera évalué selon les axes suivants : le nombre et le niveau des titres d'études et professionnels des profils demandés dans le cadre du présent marché.Un expert sécurité doit au minimum justifier de 8 ans d'expérience en sécurité informatique, un ingénieur sécurité de 3 ans d'expérience en sécurité informatique et un auditeur sécurité de 3 ans d'expérience en audit de sécurité des systèmes d'information ou en tests d'intrusion.justificatif no 4 : sera évalué selon les axes suivants : la justification de la qualification ou de la démarche de qualification PASSI auprès de l'anssi sur l'ensemble des 5 prestations, Audit architecture,audit de configuration, Audit de code source, Tests d'intrusion, Audit organisationnel et physique.Seules les candidatures présentant les justificatifs de qualification ou d'une démarche de qualification sur l'ensemble des 5 prestations ci-dessus seront analysées. Toutes candidatures présentant une déclaration de qualification ou de démarche de qualification sans en présenter les justificatifs seront rejetées.justificatif no 5 : sera évalué selon les axes suivants : la justification de l'agrément CESTI auprès de l'anssi sur l'ensemble des portées suivantes, détection d'intrusions, anti-virus, protection contre les codes malveillants, pare-feu, effacement de données, administration et supervision de la sécurité, identification, authentification et contrôle d'accès, communication sécurisée, messagerie sécurisée, stockage sécurisé, environnement d'exécution sécurisé.Seules les candidatures présentant les justificatifs d'agrément sur l'ensemble des portées décrites ci-dessus seront analysées. Toutes candidatures présentant une déclaration d'agrément sans en présenter les justificatifs, ou si les justificatifs ne comportent pas toutes les portées citées, seront rejetées