Audits sécuritaires et tests d'intrusion

Il s'agit de réaliser des prestations sécuritaires visant à la préparation et la réalisation d'audits de Sécurité. Les prestations attendues sur les audits pourront porter sur :
o Des audits de sécurité physique de site (audit environnemental),
o Des audits de conformité à un référentiel,
o Des audits organisationnels
o Des audits de configuration système ou applicatif,
o Des audits des pratiques d'exploitation,
o Des audits de codes source,
o Des audits d'offres de sécurité d'industriels (participation à l'évaluation dans le cadre des marchés publics)
o L'élaboration des référentiels correspondants à ces types d'audits
o Des tests d'intrusion réseaux et applicatifs sur des applications Internet, des serveurs connectés à Internet ou à des réseaux TCP-IP privés, des infrastructures de flux TCP-IP (routeur, proxy, reverse proxy, firewall, portail)
o Des tests de vérification des correctifs.
o Le suivi des plans d'actions associés aux différents audits
o Des analyses d'appels d'offres
o Des audits de code source embarqué
o Des audits sur des dispositifs embarqués
o Fournir un dossier de réversibilité permettant à un nouveau Titulaire de continuer les travaux sur un sujet complexe.

Le lot 3 est attribué à deux opérateurs. Un opérateur titulaire du lot 3 ne peut pas se voir attribuer les lots 1 et/ou 2 et/ou 4.
Le marché est passé sous la forme d'une procédure avec négociation au sens des articles L2124-1, L2124-3, R2124-3, R2142-17 et R2161-12 à R2161-20 du Code de la commande publique.