17 https://www.grdf.fr https://externe.secoia.grdf.fr/ ORG-0001 GRDF 6 rue Condorcet PARIS 75009 FR101 FRA 444786511 Stephan MERCIER +33645909184 stephan.mercier@externe.grdf.fr 00139491-202448/20242024-03-07Z 2.3 eforms-sdk-1.10 a676e1e5-0fd0-4968-9f79-b178bd61375c a617c7ee-052e-4370-b15a-099a87bda82c 2024-03-05Z 19:47:28Z 01 32014L0025 cn-standard FRA spec-rights-entity gas-heat ORG-0001 prep-confl partic-confl corruption neg-w-call all 24-TPIT-011 Cybersécurité - Intégration Sur les Projets (ISP) et Intégration Sur les Evolutions (ISE) La présente consultation a pour objectif de proposer des prestations relatives aux analyses de risque dans les projets applicatifs et systèmes de contrôle industriels. GRDF souhaite se faire accompagner suivant les méthodologies propres à GRDF. Objectifs de la prestation : mettre en œuvre un dispositif d’accompagnement des projets informatique de la DSI de GRDF, afin de réaliser une analyse de risques et d’identifier les mesures de sécurité éligibles aux projets pour couvrir ces risques. Il est attendu de la part des candidats qu’ils présentent les domaines de compétences qu’ils couvrent, ainsi que la force de mobilisation dont ils disposent pour chaque domaine (nombre de ressources, certifiées ou non). Le dispositif (tout ou partie) devra être en capacité à travailler sur le site de GRDF pour fluidifier les échanges avec les différentes parties prenantes (Cybersécurité, projet…). Il est à noter que ce lot sera mono-attributaire. Réalisation des analyses de risques selon les processus d’intégration de la cybersécurité dans les projets ou les évolutions. Cela comprend : • la compréhension des besoins métier spécifiques et l'identification des besoins sécurité (DICT) du projet ; • l'identification des exigences et des préconisations de sécurité à implémenter dans le projet ; • la formalisation de rapports détaillés d’analyses de risques sécurité, conseils sur l’option de traitement à adopter et formalisation des plans de traitement des risques ; • la réalisation d’un bilan des vulnérabilités présentes ou potentiellement présentes en fin de projet ou évolutions ; • optionnellement, contribution à l’élaboration des dérogations de sécurité ; • optionnellement, pilotage d’un audit de sécurité en fin de projet. Le suivi des dérogations et des remédiations sera à réaliser tout au long de la vie du produit final (à la suite du projet comme évolution). Une participation et contribution à l’amélioration du processus d’intégration de la cybersécurité dans les projets/évolutions est aussi attendue. services 4600000 4600000 72600000 6 rue Condorcet PARIS 75009 FR101 FRA LOT-0001 tp-abil used true ef-stand used true no-eu-funds true FRA _DEFAULT_VALUE_CHANGE_ME_ restricted-document https://externe.secoia.grdf.fr/ Financement sur fonds propres true none no performance Respect de l'Accord cadre à bons de commandes entre GRDF et Attributaire not-allowed ORG-0001 https://externe.secoia.grdf.fr/ ORG-0001 FRA required true true 2024-03-29+01:00 17:00:00+01:00 true 6 4 false fa-wo-rc none 24-TPIT-011 Cybersécurité - ISP et ISE La présente consultation a pour objectif de proposer des prestations relatives aux analyses de risque dans les projets applicatifs et systèmes de contrôle industriels. services 72610000 2024-11-04+01:00 2027-11-03+01:00 3 ans fermes et 2 options d'1 an ; Durée maximale de 5 ans 2