Lot D – Plateformes d’intermédiation, indépendants et profils spécifiques

Travaux attendus et types de missions
Le Lot D couvre le recours à des profils indépendants ou très spécialisés, généralement portés par des sociétés d’intermédiation ou de portage. Le Lot D couvre des besoins qui relèvent des mêmes domaines fonctionnels que ceux couverts par les lots A, B et C, mais nécessitent une expertise rare, très pointue ou difficilement disponible via les titulaires de ces autres lots. Il s'agit souvent de missions ponctuelles de forte expertise et sur une durée limitée. Les profils du Lot D peuvent intervenir, à titre d’exemple et sans s’y limiter, sur les types d’activités suivants :
- Conception ou revue d’architectures de sécurité particulièrement sensibles ou complexes, notamment dans le domaine industriel,
- Études et expérimentations sur des technologies encore émergentes ou de niche en cybersécurité (exemples : cryptographie post-quantique, techniques avancées de détection, approches innovantes de segmentation ou d’isolation, ...),
- Expertise très pointue sur un protocole, une technologie ou un constructeur spécifique (exemples : chiffrement ou sécurisation du protocole industriel 104, expertise avancée sur Active Directory, Fortinet, Check Point, F5, ou autres technologies ciblées),
- Réalisation de maquettes ou de POC nécessitant une forte spécialisation technique et une forte autonomie,
- Accompagnement de haut niveau (conseil expert, revue, second avis) sur des sujets de cybersécurité complexes, en complément des travaux réalisés dans le cadre des lots A, B ou C.
Cette liste est représentative mais non exhaustive, compte tenu de la diversité des cas de figure auxquels les équipes de sécurité de RTE peuvent être confrontées.
Le recours au Lot D a vocation à rester ciblé sur des situations pour lesquelles les titulaires des lots A, B ou C ne disposent pas des profils adéquats ou ne peuvent pas mobiliser les compétences requises dans les délais nécessaires.
Types de profils et compétences requises
Les profils attendus dans le cadre du Lot D sont notamment les suivants (ces profils peuvent évoluer durant la consultation) :
- Architecte réseaux et cybersécurité : senior, expert
- Expert d’une solution, d’une technologie ou d’un domaine particulier (exemples : protocole industriel, solution de sécurité spécifique, cryptographie, ...)
Description des prestations
Les Titulaires attendus sur ce lot sont des plateformes d’intermédiation ou des entreprises de portage qui sont en mesure de proposer des profils indépendants. Les Titulaires de ce lot ne peuvent pas être des indépendants en direct.
A ce titre, les Titulaires seront amenés à réaliser les activités suivantes :
1. Mettre à disposition de RTE un portail permettant la sélection et la recherche de freelances et assurer l’assistance des utilisateurs de RTE,
2. Sélectionner et proposer des indépendants,
3. Mettre en place et réaliser le suivi administratif des prestations,
4. Appliquer les mêmes conditions contractuelles entre le Titulaire et les indépendants qu’entre RTE et le Titulaire pour chaque prestation,
5. Suivre le volume des prestations effectuées par les indépendants,
6. Emettre les factures des prestations à RTE et réaliser les paiements aux indépendants,
7. Réaliser le reporting administratif des prestations et calculer les indicateurs du CCTG.
Ainsi, deux (2) types de prestations sont attendues par RTE dans le cadre de ce lot D. Elles comprennent les activités décrites ci-dessus comme suit :
- Prestation sans sourcing : 1, 3, 4, 5, 6 et 7.
- Prestation avec sourcing : 1, 2, 3, 4, 5, 6 et 7.
Engagements des Titulaires
Dans le cadre de ce lot D, les Titulaires s’engagent à (ces exigences peuvent évoluer durant la consultation) :
- Disposer et mettre à disposition de RTE une plateforme d’intermédiation en langue française. Apporter une réponse sous quatre (4) heures ouvrées aux demandes d’information et d’assistance des utilisateurs de RTE.
- Disposer d’un système de sélection des consultants freelances avant leur inscription sur la plateforme.
- Effectuer une qualification des consultants en réponse aux besoins de RTE décrits dans les CCTP.
- Disposer d’un système de notation sur les prestations déjà réalisées par les indépendants.
- Contractualiser auprès des consultants indépendants dans les mêmes termes que les conditions contractuelles entre RTE et lui-même ainsi que conformément aux exigences du CCTP et du CCTG.
- Répondre aux consultations dans un délai de quatorze (14) jours calendaires sauf mention différente dans les CCTP.
- Communiquer les coordonnées d’un interlocuteur unique de langue française pour les recherches d’indépendants.
- Communiquer les coordonnées d’un interlocuteur unique de langue française pour le suivi administratif des prestations et de la facturation.
- Remplacer toutes ressources défaillantes sous cinq (5) jours ouvrés maximum.
- Les responsables de la plateforme d'intermédiation doivent pouvoir se déplacer à la Défense sous 24 heures.
- Les indépendants doivent être en mesure de s'exprimer en français natif et, dans le cas où le CCTP l’exige, en anglais courant.