17 false false www.grdf.fr https://externe.secoia.grdf.fr ORG-0001 GRDF 6 rue Condorcet 6 rue Condorcet direction des achats et approvisionnements Paris 75009 FR101 FRA 444786511 Direction des achats et approvisionnements 0770261611 fabien.sale@grdf.fr https://op.europa.eu ORG-0000 Publications Office of the European Union Luxembourg 2417 LU000 LUX PUBL +352 29291 ted@publications.europa.eu 00579679-2024188/20242024-09-26+02:00 2.3 eforms-sdk-1.12 239f1d88-825f-4d27-a8bf-ba214b78b0bc 805b4e7f-61c5-42c3-b4af-585c1a235d3a 2024-09-24Z 18:26:26Z 01 32014L0025 cn-standard FRA https://externe.secoia.grdf.fr spec-rights-entity gas-heat ORG-0001 ted-esen ORG-0000 epo-notice exg-mis-distortion Motifs d’exclusion définis aux articles L2141-1 et suivants du Code de la Commande Publique  2 2 GLO-0001 LOT-0003 LOT-0002 nombre de candidats maximum admis à proposer une offre par lot: 6 1 attributaire par lot le lot 1 est un marché ordinaire à prix forfaitaire le lot 2 est un accord cadre à bon de commande avec un montant maximum de 1200000 € Un candidat peut remporter tous les lots de la consultation Les candidats sont avertis qu'un plan de progrès en vue de réaliser des heures d'insertion par des personnes éloignées de l'emploi dans le cadre des prestations seront demandées pour chacun des lots. neg-w-call false 24-TPIT-080 Détection et réaction aux incidents cybersécurité et activités cybersécurité urgentes La Prestation se décompose comme suit : lot 1 – détection et réaction aux incidents cyber : CERT (mise en place, dotation d’un outil, veille, alertes sécurité) et SOC (supervision, exploitation des logs, extension du périmètre à couvrir, gestion des vulnérabilités, alertes sécurité) ; lot 2 – activités urgentes cyber : DFIR, Forensic, Threat Hunting. les documents à remettre au titre de la candidature sont les suivants Un formulaire DC1 ou lettre de candidature, comprenant notamment une déclaration sur l’honneur que le candidat n’entre dans aucun des cas d’exclusion de soumissionner à un marché public conformément à l’article R.2143-3 1° du Code de la commande publique Un formulaire DC2, comportant l’ensemble des renseignements et documents demandés, notamment: - Copie du jugement d’ouverture du redressement judiciaire, si le candidat fait l’objet d’une telle procédure - numéro SIREN - Attestation de régularité fiscale - Attestations de régularité sociale - Les pouvoirs habilitant le signataire à engager le candidat individuel ou chaque membre du groupement. - Preuve d'une assurance couvrant les prestations objet du présent marché Si le candidat s'appuie sur les capacités d'autres opérateurs économiques, il justifie des capacités de ce ou ces opérateurs économiques et apporte la preuve écrite qu'il en disposera pour l'exécution du marché. En cas de groupement ou de sous-traitance, les pièces énumérées ci-dessus doivent être produites pour chaque membre du groupement ou des sous-traitants. Les candidats ne sont pas tenus de fournir les documents justificatifs et moyens de preuve qui ont déjà été transmis à GRDF lors d'une précédente consultation et qui demeurent valables. nombre maximum de candidats admis à présenter une offre pour chacun des lots services le candidat sélectionné devra présenter un plan de progrès en vu de proposer des heures d'insertion à un public éloigné de l'emploi dans le cadre des prestations. 5000000 5000000 72590000 6 rue Condorcet Paris 75009 FR101 FRA LOT-0002 slc-stand-other Capacité économique et financière 20% Il est demandé au candidat : - évolution du chiffre d'affaires sur les 3 derniers exercices - Part de chiffre d'affaire consacrée aux prestations objet du lot considéré (à ne pas mettre en pourcentage) slc-stand-other Capacité technique 80% Il est demandé au candidat : - Liste des certifications (liste et effectif pour chacune) - 3 références récentes et détaillées dans le domaine et pour des entreprises similaires, avec business case - Niveau d’expertise (vivier de compétences en France et partenariats pertinents au regard du marché) – présence de moyens / ressources qui peuvent effectuer des prestations en Ile de France not-allowed no-eu-funds par-requ false false FRA GRDF_AO_306122 restricted-document https://externe.secoia.grdf.fr paiement à 60 jours date de facturation et sur fonds propre de GRDF epo-notice false no performance marché ordinaire mono attributaire exécuté dans les locaux de GRDF en Ile de France. Présence d'un plan de progrès en vue de proposer des heures d'insertion dans le cadre des prestations. required not-allowed ORG-0001 https://externe.secoia.grdf.fr ORG-0001 ORG-0001 Précisions concernant les délais d'introduction de recours: Conformément à l'ordonnance 2009-515 du 7 mai 2009 relatives aux procédures de recours applicables aux contrats de la commande publique, il est possible d'effectuer : - Un référé pré-contractuel prévu aux articles L 515-5 à L551-12 du Code de justice administrative - Un référé contractuel prévu aux articles L551-13 à L551-23 du Code de justice administrative Nom officiel: Tribunal judiciaire de Paris Adresse postale: Parvis du tribunal Ville: Paris Code postal: 75017 Pays: France Téléphone: +33 14432515 ORG-0001 ORG-0001 ORG-0001 FRA true true Secoia allowed true https://externe.secoia.grdf.fr 2024-10-24+02:00 14:00:00+02:00 false none none GS2024-306122-1 Lot 1 : détection et réaction aux incidents cyber sécurité Le prestataire participe sur site GRDF au maintien opérationnel du CERT assure la veille, la collecte et l'analyse des informations de sécurité provenant de diverses sources pour identifier les vulnérabilités, tout en coordonnant la réponse aux incidents et Le SOC, quant à lui, supervise en continu les systèmes et applications, détecte les activités suspectes, et gère les alertes via différents canaux (boîte fonctionnelle, tickets). Il est aussi responsable de la gestion des vulnérabilités identifiées par des scans ou des remontées d'informations, tout en maintenant les outils nécessaires à ces activitésdes vulnérabilités sont réalisés selon la politique de gestion des vulnérabilités, avec des rapports manuels et automatisés et la maintenance des outils concernés. Les Prestations auront lieu au sein des locaux GRDF situés en Ile de France. Nombre maximum de candidats admis en phase offre : 6 services clim-mitig national opp 3800000 72590000 les candidats sont informés que le siège de GRDF déménagera à Saint Denis à compter de décembre 2024 6 rue Condorcet Paris 75009 FR101 FRA 2025-04-01+02:00 2028-03-31+02:00 Une option de renouvellement de 1 an par notification de GRDF via le profil acheteur 1 LOT-0003 slc-stand-other Capacité économique et financière 20% Il est demandé au candidat : - évolution du chiffre d'affaires sur les 3 derniers exercices - Part de chiffre d'affaire consacrée aux prestations objet du lot considéré (à ne pas mettre en pourcentage) slc-stand-other Capacité technique 80% Il est demandé au candidat : - Liste des certifications (liste et effectif pour chacune) - 3 références récentes et détaillées dans le domaine et pour des entreprises similaires, avec business case - Niveau d’expertise (vivier de compétences en France et partenariats pertinents au regard du marché) – présence de moyens / ressources qui peuvent effectuer des prestations en Ile de France not-allowed par-requ false false FRA GRDF_AO_306122 restricted-document https://externe.secoia.grdf.fr paiement à 60 jours date de facturation et sur fonds propre de GRDF epo-notice false no performance accord cadre à bon de commande mono attributaire exécuté dans les locaux de GRDF en Ile de France. Présence d'un plan de progrès en vue de proposer des heures d'insertion dans le cadre des prestations. required not-allowed ORG-0001 ORG-0001 https://externe.secoia.grdf.fr ORG-0001 ORG-0001 Précisions concernant les délais d'introduction de recours: Conformément à l'ordonnance 2009-515 du 7 mai 2009 relatives aux procédures de recours applicables aux contrats de la commande publique, il est possible d'effectuer : - Un référé pré-contractuel prévu aux articles L 515-5 à L551-12 du Code de justice administrative - Un référé contractuel prévu aux articles L551-13 à L551-23 du Code de justice administrative Nom officiel: Tribunal judiciaire de Paris Adresse postale: Parvis du tribunal Ville: Paris Code postal: 75017 Pays: France Téléphone: +33 14432515 ORG-0001 ORG-0001 ORG-0001 FRA true true Secoia allowed true https://externe.secoia.grdf.fr 2024-10-24+02:00 14:00:00+02:00 false fa-wo-rc none GS2024-306122-2 Lot 2 : activités cyber sécurités urgentes Sur sollicitation de GRDF, le prestataire assurera : - le fonctionnement du DFIR (Digital Forensics and Incident Response) en réalisant des analyses approfondies des incidents, incluant des investigations techniques pour identifier les causes et les impacts. Il doit également créer et maintenir à jour les procédures nécessaires, ainsi que rédiger des rapports d’investigation détaillant les conclusions et les recommandations. - Les analyses forensic post-incident pour identifier les failles exploitées et les vecteurs d'attaque. Il doit évaluer l’étendue de la compromission des systèmes, élaborer des rapports techniques, et fournir des retours d'expérience pour renforcer la sécurité. - le threat hunting, le prestataire doit mener des recherches proactives sur les menaces en analysant les indicateurs de compromission (IoC) et les tactiques, techniques et procédures (TTP) des attaquants. Il doit mettre en place des règles de détection avancées et alimenter un tableau de bord sécurité mensuel. Ces activités sont sollicitées par bon de commande au fur et à mesure des besoins de GRDF. ce lot prends la forme d'un accord-cadre dont le montant maximum est fixé à 1200000 € Nombre maximum de candidats admis en phase offre : 6 services clim-mitig national opp inc 1200000 1200000 72590000 les candidats sont informés que le siège de GRDF déménagera à Saint Denis à compter de décembre 2024 6 rue Condorcet Paris 75009 FR101 FRA 2025-04-01+02:00 2028-03-31+02:00 Une option de renouvellement de 1 an par notification de GRDF via le profil acheteur 1 GLO-0001 GRDF_AO_306122 Détection et réaction aux incidents cybersécurité et activités cybersécurité urgentes Lot 1 Détection et réaction des incidents cybersécurité : CERT assure la veille, la collecte et l'analyse des informations de sécurité provenant de diverses sources pour identifier les vulnérabilités, tout en coordonnant la réponse aux incidents et Le SOC, quant à lui, supervise en continu les systèmes et applications, détecte les activités suspectes, et gère les alertes via différents canaux (boîte fonctionnelle, tickets). Il est aussi responsable de la gestion des vulnérabilités identifiées par des scans ou des remontées d'informations, tout en maintenant les outils nécessaires à ces activités Lot 2 ; activités cybersécurité urgentes :  Sur sollicitation de GRDF, le prestataire assurera : - le fonctionnement du DFIR (digital forensics and incident response) en réalisant des analyses approfondies des incidents, incluant des investigations techniques pour identifier les causes et les impacts. Il doit également créer et maintenir à jour les procédures nécessaires, ainsi que rédiger des rapports d’investigation détaillant les conclusions et les recommandations. - Les analyses forensic post-incident pour identifier les failles exploitées et les vecteurs d'attaque. Il doit évaluer l’étendue de la compromission des systèmes, élaborer des rapports techniques, et fournir des retours d'expérience pour renforcer la sécurité. - le threat hunting, le prestataire doit mener des recherches proactives sur les menaces en analysant les indicateurs de compromission (IoC) et les tactiques, techniques et procédures (TTP) des attaquants. Il doit mettre en place des règles de détection avancées et alimenter un tableau de bord sécurité mensuel. Ces activités sont sollicitées par bon de commande au fur et à mesure des besoins de GRDF Ce lot fera l'objet d'un accord cadre mono attributaire à bon de commande dont le montant maximum est de 1200 000€ 5000000