Marché cadre PRECY - Prestations Cybersécurité

Description détaillée des différents lots :
Le présent marché a pour objet la fourniture de prestations en cybersécurité au bénéfice des équipes en charge de la sécurité des systèmes d'information de RTE, au sein de la Direction des Systèmes d'Information et des Télécommunications (DSIT).
Dans le cadre de sa politique de sécurité des systèmes d’information, RTE met en œuvre une défense en profondeur, adaptée aux enjeux métiers des différents SI, pour que le SI ne soit pas vecteur de failles de sécurité qui, si elles étaient exploitées, pourraient conduire à des risques sur le système électrique de RTE (divulgation d’informations sensibles, compromission des organes de conduite du réseau, …).
Dans ce contexte, une attention particulière est portée au choix des partenaires intervenant dans la sécurité des SI de RTE, afin de s'assurer de leur expertise, fiabilité et engagement dans la protection du système d'information.
Le marché est prévu pour une durée de huit (8) ans, comprenant trois (3) années fermes et cinq (5) périodes optionnelles de douze (12) mois chacune.
Il sera alloti en quatre (4) lots, dont :
- Lot A – Expertises et MCO
Ce lot porte sur l’exécution des activités récurrentes et d’expertise indispensable à la sécurité du SI.
Exemples d’activités : traitements de tickets, appui technique, interventions en régie, prise en charge des opérations.
Ce lot inclut également la mobilisation d’expertises techniques pointues ou rares, pour des prestations telles que de la conception, de l'intégration ou du support de Niveau 3 sur des solutions de sécurité spécifiques, du pentest, de la rétro-ingénierie, la réalisation d’analyses CERT, ou encore la mise en œuvre d’expertises PDIS. La flexibilité du marché permettra ainsi de répondre à des besoins très ciblés exprimés ponctuellement par les équipes d’exploitation ou d’ingénierie.
- Lot B – Projets d’ingénierie et études
Ce lot cible la réalisation de prestations dans le cadre de projets et études menés par la DSIT de RTE ou en accompagnement des équipes externes.
Exemples d’activités : conduite de projets liés à la cybersécurité, production de livrables attendus par les projets clients, études techniques, interventions sous forme de forfaits comportant des jalons et des livrables précis.
- Lot C – Gouvernance
Ce lot concerne l’élaboration, la mise à jour et la formalisation des politiques de sécurité, en lien étroit avec l’équipe du RSSI.
Exemples d’activités : rédaction de référentiels, politiques et procédures sécurité, accompagnement à la conformité réglementaire, suivi de la mise en œuvre des politiques.
- Lot D – Plateformes d’intermédiation
Ce lot vise à répondre aux besoins spécifiques d’expertise en cybersécurité via le recours à des profils indépendants sur des missions ponctuelles ou très spécialisées.
Le périmètre de ce lot, strictement limité aux activités de cybersécurité, est volontairement large afin de permettre l’accès à des compétences rares ou pointues, souvent non définies de façon stricte à l’avance.
Les principaux Enjeux du marché à respecter sont :
- Sécurisation et résilience du système électrique;
- Conformité réglementaire;
- Flexibilité et agilité dans la couverture des besoins;
- Engagement en matière de responsabilité sociétale et environnementale (RSE).