465678-2022 - Mise en concurrenceBelgique-Bruxelles: Services de sécurité
OJ S 164/2022 26/08/2022
Avis de marché
Services
Base juridique:
Directive 2014/24/UE

Section I: Pouvoir adjudicateur

I.1.
Nom et adresses
Nom officiel: ARP - Service Technique
Numéro national d'identification: 0241.347.282_22656
Adresse postale: Avenue de Broqueville 12
Ville: Bruxelles
Code NUTS: BE100 Arr. de Bruxelles-Capitale / Arr. Brussel-Hoofdstad
Code postal: 1150
Pays: Belgique
Courriel: PurchasingLogistics_E-Notif@arp-gan.be
Téléphone: +32 27787326
Adresse(s) internet:
Adresse principale: www.arp-gan.be
Adresse du profil d’acheteur: https://enot.publicprocurement.be/enot-war/preViewNotice.do?noticeId=455913
I.3.
Communication
Les documents du marché sont disponibles gratuitement en accès direct non restreint et complet, à l'adresse: https://enot.publicprocurement.be/enot-war/preViewNotice.do?noticeId=455913
Adresse à laquelle des informations complémentaires peuvent être obtenues: le ou les point(s) de contact susmentionné(s)
Les offres ou les demandes de participation doivent être envoyées par voie électronique via: https://eten.publicprocurement.be/etendering/viewWorkspacesBasedOnExtUrl.do?wsName=ST+%28ARP%29-22%2F2222-F02
La communication électronique requiert l'utilisation d'outils et de dispositifs qui ne sont pas généralement disponibles. Un accès direct non restreint et complet à ces outils et dispositifs est possible gratuitement à l'adresse: https://enot.publicprocurement.be/enot-war/displayForum.do?forumId=46465
I.4.
Type de pouvoir adjudicateur
Agence/office régional(e) ou local(e)
I.5.
Activité principale
Environnement

Section II: Objet

II.1.
Étendue du marché
II.1.1.
Intitulé
MARCHÉ PUBLIC DE SERVICES AYANT POUR OBJET LA SÉCURITÉ INFORMATIQUE DE L’AGENCE RÉGIONALE POUR LA PROPRETÉ
Numéro de référence: ST (ARP)-22/2222-F02_0
II.1.2.
Code CPV principal
79710000 Services de sécurité
II.1.3.
Type de marché
Services
II.1.4.
Description succincte
Le marché a pour objet des services de conseil et de prestations :
- en matière de sécurité informatique proactive de son infrastructure informatique tant interne que celle exposée sur Internet pour :
• la gestion des vulnérabilités de son infrastructure informatique interne et externe, des applications web et mobiles ainsi que des équipements industriels connectés ;
• réaliser un audit annuel de sécurité informatique ;
• tenir un Comité Pilotage Sécurité au minimum une fois par trimestre
• analyser les logs et identifier des incidents de sécurité potentiels ;
• analyser l’architecture et la sécurité du réseau informatique de l’Agence ;
• renforcer la sécurité des applications web, des applications mobiles, de l’Internet of Things ;
- afin de préparer la certification de la famille des normes SMSI (ISO 27001 et suivantes) : Technologies de l’information – Techniques de sécurité – Système de gestion de sécurité de l’information – Vue d’ensemble et vocabulaire.
L’adjudicataire devra également réaliser un plan de communication interne autour de la sensibilisation et conscientisation à la sécurité informatique qui comprendra des tests de phishings, spamming, …
L’adjudicataire devra mettre à disposition de l’Agence une équipe « Security Operations Center » (SOC) hautement disponible permettant de garantir une capacité de réponse à des incidents de sécurité 24/7 par téléphone et sur place dans les locaux de l’Agence dans les 90 minutes qui suivent la demande d’intervention.
Par ailleurs, l’Agence souhaite s’adjoindre les services d’une personne désignée en tant que Conseiller en sécurité de l’information pour l’accès et la communication des données émanant du Registre national. Ce Conseiller en sécurité dépendra directement du Directeur Général.
II.1.5.
Valeur totale estimée
II.1.6.
Information sur les lots
Ce marché est divisé en lots: non
II.2.
Description
II.2.2.
Code(s) CPV additionnel(s)
79140000 Services de conseils et d'information juridiques, 72000000 Services de technologies de l'information, conseil, développement de logiciels, internet et appui, 72500000 Services informatiques, 72800000 Services d'audit informatique et services d'essai informatique
II.2.3.
Lieu d'exécution
Code NUTS: BE1 Région de Bruxelles-Capitale / Brussels Hoofdstedelijk Gewest
II.2.4.
Description des prestations
Le marché a pour objet des services de conseil et de prestations :
- en matière de sécurité informatique proactive de son infrastructure informatique tant interne que celle exposée sur Internet pour :
• la gestion des vulnérabilités de son infrastructure informatique interne et externe, des applications web et mobiles ainsi que des équipements industriels connectés ;
• réaliser un audit annuel de sécurité informatique ;
• tenir un Comité Pilotage Sécurité au minimum une fois par trimestre
• analyser les logs et identifier des incidents de sécurité potentiels ;
• analyser l’architecture et la sécurité du réseau informatique de l’Agence ;
• renforcer la sécurité des applications web, des applications mobiles, de l’Internet of Things ;
- afin de préparer la certification de la famille des normes SMSI (ISO 27001 et suivantes) : Technologies de l’information – Techniques de sécurité – Système de gestion de sécurité de l’information – Vue d’ensemble et vocabulaire.
L’adjudicataire devra également réaliser un plan de communication interne autour de la sensibilisation et conscientisation à la sécurité informatique qui comprendra des tests de phishings, spamming, …
L’adjudicataire devra mettre à disposition de l’Agence une équipe « Security Operations Center » (SOC) hautement disponible permettant de garantir une capacité de réponse à des incidents de sécurité 24/7 par téléphone et sur place dans les locaux de l’Agence dans les 90 minutes qui suivent la demande d’intervention.
Par ailleurs, l’Agence souhaite s’adjoindre les services d’une personne désignée en tant que Conseiller en sécurité de l’information pour l’accès et la communication des données émanant du Registre national. Ce Conseiller en sécurité dépendra directement du Directeur Général.
II.2.5.
Critères d’attribution
Le prix n'est pas le seul critère d'attribution et tous les critères sont énoncés uniquement dans les documents du marché
II.2.6.
Valeur estimée
II.2.7.
Durée du marché, de l'accord-cadre ou du système d'acquisition dynamique
Durée en mois: 36
Ce marché peut faire l'objet d'une reconduction: non
II.2.10.
Variantes
Des variantes seront prises en considération: non
II.2.11.
Information sur les options
Options: non
II.2.13.
Information sur les fonds de l'Union européenne
Le contrat s'inscrit dans un projet/programme financé par des fonds de l'Union européenne: non
II.2.14.
Informations complémentaires

Section III: Renseignements d’ordre juridique, économique, financier et technique

III.1.
Conditions de participation
III.1.2.
Capacité économique et financière
Liste et description succincte des critères de sélection:
Le soumissionnaire ou candidat prouve qu’il dispose de la capacité économique et financière suffisante par :
Un chiffre d’affaires annuel dans le domaine d’activité concerné par le marché, à savoir, des services de conseils et prestations en matière de sécurité informatique de minimum 500.000,00 € HTVA pour les trois derniers exercices disponibles en fonction de la date de création de l'entreprise ou du début d'activités de l'opérateur économique, dans la mesure où les informations sur ces chiffres d'affaires sont disponibles.
III.1.3.
Capacité technique et professionnelle
Niveau(x) spécifique(s) minimal/minimaux exigé(s):
Classe: N/A, Catégorie: N/A

Section IV: Procédure

IV.1.
Description
IV.1.1.
Type de procédure
Procédure ouverte
IV.1.3.
Information sur l'accord-cadre ou le système d'acquisition dynamique
IV.1.8.
Information concernant l’accord sur les marchés publics (AMP)
Le marché est couvert par l'accord sur les marchés publics: oui
IV.2.
Renseignements d'ordre administratif
IV.2.2.
Date limite de réception des offres ou des demandes de participation
Date: 27/09/2022 Heure locale: 11:00
IV.2.3.
Date d’envoi estimée des invitations à soumissionner ou à participer aux candidats sélectionnés
IV.2.4.
Langue(s) pouvant être utilisée(s) dans l'offre ou la demande de participation
français, néerlandais
IV.2.7.
Modalités d’ouverture des offres
Date: 27/09/2022 Heure locale: 11:00

Section VI: Renseignements complémentaires

VI.1.
Renouvellement
Il s'agit d'un marché renouvelable: non
VI.3.
Informations complémentaires
VI.4.
Procédures de recours
VI.4.1.
Instance chargée des procédures de recours
Nom officiel: Conseil d'Etat
Adresse postale: Rue de la Science 33
Ville: Bruxelles
Code postal: 1040
Pays: Belgique
VI.5.
Date d’envoi du présent avis
22/08/2022