Investigation and security services (Бельгия - Тендер #43163281)

1. Section I
   1. Name and addresses
      IMIO
      Rue Léon Morel, 2
      Isnes
      5032
      Belgium
      E-mail: marche.public@imio.be
      
   2. Joint procurement
      
   3. Communication
      The procurement documents are available for unrestricted and full direct access, free of charge, at
      https://enot.publicprocurement.be/enot-war/preViewNotice.do?noticeId=486317
      Additional information can be obtained from the abovementioned addresselectronically via: https://eten.publicprocurement.be/etendering/viewWorkspacesBasedOnExtUrl.do?wsName=IMIO-IMIO%2FPO%2F001%2F2023%2FACC-F02
      
      
   4. Type of the contracting authority:
      Regional or local authority
      
   5. Main activity:
      General public services
      
2. Section II
   1. Scope of the procurement:
      1. Title:
         

         CENTRALE D"ACHAT POUR PRESTATIONS D’ACCOMPAGNEMENT EN MATIÈRE DE CYBERSÉCURITÉ

         Reference number: IMIO-IMIO/PO/001/2023/ACC-F02_0
         
      2. Main CPV code:
         79700000
         
      3. Type of contract:
         Services
         
      4. Short description:
         

         L’objectif de ce projet, passé sous la forme d’un accord cadre en vue d’établir une centrale d’achat pour ce marché, au profit des pouvoirs locaux wallon est de leur mettre à disposition un catalogue d’équipement (matériels et logiciels) et de services leur permettant de préserver la continuité de service de leurs missions et la protection des données de leurs citoyens.

         Ce marché se compose de lots distincts couvrant un éventail de services liés à la cybersécurité, comprenant :

         • Lot A1 : Rédaction et accompagnement à la mise en œuvre des politiques de sécurité

         • Lot A2 : Évaluation des vulnérabilités et « Pen-tests »

         • Lot A3 : Campagne de test de phishing/vishing/social engineering

         • Lot A4 : Cyber threat intelligence

         • Lot A5 : Accompagnement dpd/dpo à la demande

         • Lot A6 : RSSI as a service

         Le paysage des menaces en matière de cybersécurité étant en constante évolution, les Pouvoirs locaux se doivent d"être en mesure de faire face à ces défis pour garantir leur résilience et protéger leurs intérêts et ceux de leurs citoyens. Cet appel d"offres est le résultat de la grande campagne d"audit menée ces derniers mois avec pour objectif de mettre en place un socle commun de défense pour la Wallonie. L"objectif de ce marché est de fournir aux communes et CPAS de Wallonie une solution de cybersécurité complète et personnalisée qui répondra à leurs besoins spécifiques en matière de protection contre les cybermenaces.

      5. Estimated total value:
         Value excluding VAT: 3 305 785.00 EUR
         
      6. Information about lots:
         all lots
   2. Description
      1. Title:
         

         LOT A1 - Rédaction et accompagnement des politiques de sécurité

         Lot No: 1
         
      2. Additional CPV code(s):
         79700000
         
      3. Place of performance:
         
      4. Description of the procurement:
         

         Le soumissionnaire retenu aura également pour mission d"aider l"organisation à établir une feuille de route de sécurité qui définit les actions à entreprendre pour améliorer la sécurité des systèmes et des données de l"organisation, et de l"assister dans la mise en œuvre de ces mesures.

      5. Award criteria:
         Price is not the only award criterion and all criteria are stated only in the procurement documents
      6. Estimated value:
         
         
      7. Duration of the contract, framework agreement or dynamic purchasing system:
         Duration in months: 48
         This contract is subject to renewal: no
         
      8. Information about the limits on the number of candidates to be invited:
         
      9. Information about variants:
         Variants will be accepted: no
         
      10. Information about options:
          Options: no
      11. Information about electronic catalogues:
          
          
      12. Information about European Union funds:
          The procurement is related to a project and/or programme financed by European Union funds: no
      13. Additional information:
          
      14. Title:
          

          Lot A2 : Évaluation des vulnérabilités et « Pen-tests »

          Lot No: 2
          
      15. Additional CPV code(s):
          79700000
          
      16. Place of performance:
          
      17. Description of the procurement:
          

          Le lot "Évaluation des vulnérabilités" a pour objectif principal d"aider les Pouvoirs locaux wallons à identifier les vulnérabilités potentielles dans leurs systèmes d"information et à évaluer les risques associés à ces vulnérabilités. Les objectifs spécifiques de ce lot sont les suivants :

          ● Identifier les vulnérabilités dans les systèmes d"information des Pouvoirs locaux, y compris les systèmes réseau, les systèmes d"application, les systèmes de stockage de données et les systèmes de sécurité ;

          ● Évaluer les risques associés à ces vulnérabilités en utilisant des méthodologies éprouvées et des outils de test de vulnérabilité ;

          ● Fournir un rapport détaillé des vulnérabilités identifiées et des risques associés, avec des recommandations pour remédier aux vulnérabilités et réduire les risques ;

          ● Offrir des services de suivi pour vérifier que les vulnérabilités identifiées ont été corrigées et pour évaluer de nouveau les risques après la mise en place des remèdes ;

          ● Offrir une formation pour les employés des Pouvoirs locaux pour les aider à comprendre les vulnérabilités et à s"engager dans des pratiques de sécurité efficaces.

          Les projets proposés doivent être innovants, en utilisant les dernières technologies, les outils et les méthodes d"évaluation de vulnérabilités pour identifier les vulnérabilités cachées et évaluer les risques de manière précise. Les soumissionnaires doivent également s"engager à fournir un soutien continu après la livraison des projets pour assurer que les vulnérabilités sont correctement gérées et que les risques sont continuellement évalués.

      18. Award criteria:
          Price is not the only award criterion and all criteria are stated only in the procurement documents
      19. Estimated value:
          
          
      20. Duration of the contract, framework agreement or dynamic purchasing system:
          Duration in months: 48
          This contract is subject to renewal: no
          
      21. Information about the limits on the number of candidates to be invited:
          
      22. Information about variants:
          Variants will be accepted: no
          
      23. Information about options:
          Options: no
      24. Information about electronic catalogues:
          
          
      25. Information about European Union funds:
          The procurement is related to a project and/or programme financed by European Union funds: no
      26. Additional information:
          
      27. Title:
          

          Lot A3 - Campagne de test de phishing/vishing/social engineering

          Lot No: 3
          
      28. Additional CPV code(s):
          79700000
          
      29. Place of performance:
          
      30. Description of the procurement:
          

          Le lot sur les campagnes de prévention et de formation aux phishing, vishing et social engineering a pour objectif de renforcer la résilience des Pouvoirs locaux face aux tentatives de cyber intrusion par ces méthodes et plus spécifiquement la résilience des agents œuvrant en leurs seins. Pour atteindre cet objectif, ce lot doit inclure les éléments suivants :

          ● Des campagnes de sensibilisation auprès des agents des agents des Pouvoirs locaux afin de les informer sur les risques liés aux tentatives de phishing, vishing et social engineering et sur les bonnes pratiques pour les éviter ;

          ● Des campagnes de test de phishing et de vishing afin de mesurer la vulnérabilité des agents aux tentatives de cyber intrusion et de mettre en place des actions de correction en cas de résultats insuffisants ;

          ● Des formations sur les bonnes pratiques pour éviter les tentatives de phishing, vishing et social engineering, ainsi que sur les techniques utilisées par les cybercriminels pour mener ces attaques ;

          ● La mise à disposition d"une base de données de connaissances sur les techniques de phishing, vishing et social engineering et sur les moyens de les prévenir ;

          ● Améliorer la compréhension des pratiques de sécurité appropriées pour protéger contre ces menaces ;

          ● Mettre en place un programme de formation continue pour maintenir et améliorer les compétences en matière de sécurité des utilisateurs ;

          ● Evaluer l"efficacité des campagnes de formation et de prévention en utilisant des indicateurs de performance clés ;

          ● Encourager la collaboration et le partage d"informations sur les menaces et les bonnes pratiques de sécurité auprès des utilisateur ;

          ● Réduire les taux de réussite des campagnes de phishing, vishing et social engineering en utilisant des méthodes de formation interactives et mémorables ;

          ● Favoriser l"adoption de comportements sécurisés pour éviter les erreurs qui peuvent mener à des compromissions.

          En somme, l"objectif de ce lot est de renforcer la capacité des Pouvoirs locaux à se défendre contre les tentatives de cyber intrusion par phishing, vishing et social engineering, grâce à une sensibilisation et une formation adaptée, ainsi qu"à une prise de conscience accrue des risques liés à ces techniques.

      31. Award criteria:
          Price is not the only award criterion and all criteria are stated only in the procurement documents
      32. Estimated value:
          
          
      33. Duration of the contract, framework agreement or dynamic purchasing system:
          Duration in months: 48
          This contract is subject to renewal: no
          
      34. Information about the limits on the number of candidates to be invited:
          
      35. Information about variants:
          Variants will be accepted: no
          
      36. Information about options:
          Options: no
      37. Information about electronic catalogues:
          
          
      38. Information about European Union funds:
          The procurement is related to a project and/or programme financed by European Union funds: no
      39. Additional information:
          
      40. Title:
          

          LOT A4 - Cyber Threat Intelligence

          Lot No: 4
          
      41. Additional CPV code(s):
          79700000
          
      42. Place of performance:
          
      43. Description of the procurement:
          

          Le lot de "Cyber Threat Intelligence" vise à fournir aux Pouvoirs locaux wallons une vision globale et à jour des menaces cybers auxquelles ils sont exposés. Ce service comprend la collecte, l"analyse et la diffusion d"informations sur les menaces actuelles et émergentes, ainsi que des recommandations pour les contrer.

          L’attributaire doit :

          ● Fournir une vision globale et à jour des menaces cybernétiques auxquelles les Pouvoirs locaux wallons sont exposés ;

          ● Contribuer à améliorer la préparation et la résilience face aux incidents de cybersécurité ;

          ● Faciliter la prise de décisions en matière de sécurité en fournissant une intelligence stratégique et opérationnelle ;

          ● Collecter et analyser des données sur les menaces et les campagnes de cybersécurité en cours afin de fournir des informations sur les menaces potentielles et les tendances émergentes;

          ● Identifier les acteurs malveillants et leurs techniques, méthodes et outils pour aider à la prévention et à la détection des attaques;

          ● Fournir des alertes et des mises à jour sur les menaces spécifiques et les campagnes ciblant les Pouvoirs locaux wallons;

          ● Fournir des conseils et des recommandations pour renforcer la sécurité en fonction des menaces identifiées;

          ● Intégrer des informations de menace avec les systèmes de sécurité existants pour une meilleure prévention et détection des attaques.

      44. Award criteria:
          Price is not the only award criterion and all criteria are stated only in the procurement documents
      45. Estimated value:
          
          
      46. Duration of the contract, framework agreement or dynamic purchasing system:
          Duration in months: 48
          This contract is subject to renewal: no
          
      47. Information about the limits on the number of candidates to be invited:
          
      48. Information about variants:
          Variants will be accepted: no
          
      49. Information about options:
          Options: no
      50. Information about electronic catalogues:
          
          
      51. Information about European Union funds:
          The procurement is related to a project and/or programme financed by European Union funds: no
      52. Additional information:
          
      53. Title:
          

          LOT A5 - Accompagnement DPD/DPO à la demande

          Lot No: 5
          
      54. Additional CPV code(s):
          79700000
          
      55. Place of performance:
          
      56. Description of the procurement:
          

          Le lot "DPO à la demande" a pour objectif de fournir aux Pouvoirs locaux wallons une solution flexible et sur mesure pour gérer leur protection des données personnelles. Ce service de DPD/DPO (Délégué à la Protection des Données) à la demande permettra aux Pouvoirs locaux de se conformer aux exigences réglementaires en matière de protection des données, tout en préservant la continuité de leurs missions et la sécurité des informations sensibles de leurs citoyens.

          Objectifs:

          ● Fournir une solution flexible et adaptée aux besoins spécifiques des Pouvoirs locaux wallons en matière de protection des données personnelles ;

          ● Assurer la conformité aux exigences réglementaires en matière de protection des données ;

          ● Garantir la continuité de service des missions des Pouvoirs locaux ;

          ● Protéger les informations sensibles des citoyens des Pouvoirs locaux ;

          ● Offrir un soutien expert en matière de protection des données pour les Pouvoirs locaux wallons ;

          ● Fournir une assistance pour la mise en place de politiques et de procédures de protection des données ;

          ● Sensibiliser les employés des Pouvoirs locaux à la nécessité de la protection des données personnelles ;

          ● Aider les Pouvoirs locaux à gérer les demandes de protection des données de leurs citoyens et les obligations de notification en cas de violation de données ;

          ● Offrir un suivi régulier et une évaluation continue des pratiques de protection des données pour les Pouvoirs locaux.

      57. Award criteria:
          Price is not the only award criterion and all criteria are stated only in the procurement documents
      58. Estimated value:
          
          
      59. Duration of the contract, framework agreement or dynamic purchasing system:
          Duration in months: 48
          This contract is subject to renewal: no
          
      60. Information about the limits on the number of candidates to be invited:
          
      61. Information about variants:
          Variants will be accepted: no
          
      62. Information about options:
          Options: no
      63. Information about electronic catalogues:
          
          
      64. Information about European Union funds:
          The procurement is related to a project and/or programme financed by European Union funds: no
      65. Additional information:
          
      66. Title:
          

          LOT A6 - RSSI as a service

          Lot No: 6
          
      67. Additional CPV code(s):
          79700000
          
      68. Place of performance:
          
      69. Description of the procurement:
          

          La sécurité de l"information est devenue un enjeu majeur pour les organisations publiques et privées. Pour les Pouvoirs locaux wallons, il est primordial de protéger les données sensibles de leurs citoyens et de garantir la continuité de leurs services en cas d"incident. Le lot RSSI/CISO à la demande a pour objectif de fournir des services de conseil et d"expertise en sécurité de l"information pour accompagner les Pouvoirs locaux wallons dans la gestion de leur sécurité.

          Objectifs:

          ● Fournir un service de conseil et d"expertise en sécurité de l"information aux Pouvoirs locaux wallons ;

          ● Accompagner les Pouvoirs locaux wallons dans la définition de leur politique de sécurité de l"information ;

          ● Identifier et évaluer les risques de sécurité de l"information auxquels sont exposés les Pouvoirs locaux wallons ;

          ● Proposer des mesures de sécurité adaptées aux besoins et contraintes des Pouvoirs locaux wallons ;

          ● Conseiller les Pouvoirs locaux wallons dans la mise en place et l"amélioration de leurs dispositifs de sécurité de l"information ;

          ● Assurer une veille réglementaire et technologique pour garantir la conformité et l"efficacité des mesures de sécurité mises en place par les Pouvoirs locaux wallons.

      70. Award criteria:
          Price is not the only award criterion and all criteria are stated only in the procurement documents
      71. Estimated value:
          Value excluding VAT: 3 305 785.00 EUR
          
      72. Duration of the contract, framework agreement or dynamic purchasing system:
          Duration in months: 48
          This contract is subject to renewal: no
          
      73. Information about the limits on the number of candidates to be invited:
          
      74. Information about variants:
          Variants will be accepted: no
          
      75. Information about options:
          Options: no
      76. Information about electronic catalogues:
          
          
      77. Information about European Union funds:
          The procurement is related to a project and/or programme financed by European Union funds: no
      78. Additional information:
          
3. Section III
   1. Conditions for participation:
      1. Suitability to pursue the professional activity, including requirements relating to enrolment on professional or trade registers:
         List and brief description of conditions:

         Situation juridique du soumissionnaire (motifs d"exclusion)

         * Le DUME, par lequel l"opérateur économique déclare qu’il ne se trouve pas dans une des situations d’exclusion visées aux articles 67 à 69 de la loi du 17 juin 2016.

         L’attention des soumissionnaires est attirée sur le fait qu"un DUME doit être déposé pour tout sous-traitant, quel que soit son statut (indépendant, freelance, ...) à la compétence duquel il est fait appel en vue de satisfaire aux conditions posées au titre de la sélection qualitative.

         Les soumissionnaires fourniront d’initiative les éventuelles mesures correctrices tant aux clauses d’exclusion obligatoire qu’aux clauses d’exclusion facultative.

      2. Economic and financial standing:
         
      3. Technical and professional ability:
         Selection criteria as stated in the procurement documents
      4. Information about reserved contracts:
         
   2. Conditions related to the contract:
      1. Information about a particular profession:
         
      2. Information about staff responsible for the performance of the contract:
         Obligation to indicate the names and professional qualifications of the staff assigned to performing the contract
4. Section IV
5. Description:
   1. Type of procedure:
      Open procedure
   2. Information about a framework agreement or a dynamic purchasing system:
      Framework agreement with several operatorsEnvisaged maximum number of participants to the framework agreement: 99
      
   3. Information about reduction of the number of solutions or tenders during negotiation or dialogue:
      
   4. Information about negotiation:
      
   5. Information about electronic auction:
      
   6. Information about the Government Procurement Agreement (GPA):
      The procurement is covered by the Government Procurement Agreement: no
6. Administrative information:
   1. Previous publication concerning this procedure:
      
   2. Time limit for receipt of tenders or requests to participate:
      Date: 2023-08-21
      Local time: 10:00
      
   3. Estimated date of dispatch of invitations to tender or to participate to selected candidates:
      
   4. Languages in which tenders or requests to participate may be submitted:
      FR
   5. Minimum time frame during which the tenderer must maintain the tender:
      (from the date stated for receipt of tender)
      
   6. Conditions for opening of tenders:
      Date: 2023-08-21
      Local time: 10:00
      Information about authorised persons and opening procedure:

      Les offres sont introduites électroniquement, il n"y a pas d"ouverture des offres en séance publique.

Источник закупки

Импорт - Экспорт по стране Бельгия