Prestations d'audits de cybersécurité - Ligne C du métro Toulousain
Budget estimé
Non publié
Date limite
J-3
vendredi 30 octobre 2026 à 12h00
Durée
21 mois
d'après l'avis
Allotissement
Lot unique
Travail à réaliser
La présente consultation concerne la réalisation d'un ensemble d'audits sur le système de la nouvelle Ligne C de métro à Toulouse. Le projet Ligne C consiste en la construction d'une nouvelle ligne de métro automatique desservant l'agglomération Toulousaine à horizon 2028, de Colomiers à Labège. Le démarrage des audits de cybersécurité est prévu en mars 2027. L'objectif de cet ensemble d'audit est de : -S'assurer de la bonne configuration sécurisée des équipements critiques -Mettre à l'épreuve la mise en place effective des mesures de sécurité des sous-systèmes -Détecter d'éventuelles vulnérabilités spécifiques par une démarche exploratoire Ainsi, les audits cybersécurité porteront sur la réalisation des prestations suivantes : -Un audit d'architecture -Un audit de configuration -Un audit organisationnel et physique -Un test d'intrusion
L'essentiel de l'avis
- Lots
- Lot unique
- Durée
- 21 mois
- Début d'exécution
- 1er mars 2027
- Lieu d'exécution
- Agglomération Toulousaine 31000 Toulouse
- Conditions de participation
-
- Critère de sélection : Une description de l'outillage, du matériel et de l'équipement technique dont le candidat dispose pour la réalisation de marchés de même nature
- Critère de sélection : Une déclaration indiquant les effectifs moyens annuels du candidat et l'importance du personnel d'encadrement pendant les trois dernières années
- Critère de sélection : Déclaration concernant le chiffre d'affaires global du candidat sur les 3 derniers exercices disponibles ;
- Critère de sélection : Une liste présentant les titres d'études et professionnels de l'opérateur économique et/ou des cadres de l'entreprise, et notamment des responsables de…
- Critère de sélection : Les certificats de qualifications professionnelles Passi (Prestataire d'audit de sécurité des systèmes d'information)
- Critère de sélection : Une liste des principaux services fournis au cours des trois dernières années indiquant le montant, la date et le destinataire public ou privé.
- Critères d'attribution
-
- Qualité : 60 %
- Prix : 40 %
- Clauses sociales et environnementales
-
- Cette consultation ne comporte pas de conditions particulières d'exécution
- Dossier de consultation
- marches-publics.info/mpiaws/index.cfm?fuseaction=de…
Créez un compte gratuit : l'agent lit le dossier de consultation et détaille le travail, le budget et les exigences.
L'avis publié
Procédure
- Intitulé
- Prestations d'audits de cybersécurité - Ligne C du métro Toulousain
Description : reprise plus haut, dans « Travail à réaliser »
Informations complémentaires
Renseignements concernant la situation juridique de l'entreprise à remettre dans la candidature : -Une déclaration sur l'honneur du candidat, ou de chaque membre du groupement candidat, attestant ne pas entrer dans un des cas mentionnés aux articles L2141-1 à L2141-10 du Code de la Commande Publique et notamment qu'il est en règle au regard des articles L. 5212-1 à L. 5212-11 du code du travail concernant l'emploi des travailleurs handicapés ; -Lettre de candidature et habilitation du mandataire par ses co-traitants ; -Si le candidat est en redressement judiciaire, la copie du ou des jugements prononcés à cet effet, et apporter la preuve que l'autorisation de poursuivre son activité couvre la période correspondante à la durée du présent marché Les sous critères techniques sont les suivants : Pertinence des méthodologies déployées pour la réalisation des audits : 36 points (Audit d'architecture : 9 points, Audit de configuration : 9 points, Audit organisationnel et physique : 9 points, Test d'intrusion : 9 points) Pertinence de l'organisation et moyens humains : 24 points (Présentation détaillée de l'organisation : 12 points, Cv : 8 points, -Chronogramme d'intervention : 4 points) Du fait de la protection de la confidentialité de certaines informations, une annexe est identifiée confidentielle et elle sera fournie après signature de l'accord de confidentialité (Cf Rc pour les modalités)
Lot 0Prestations d'audits de cybersécurité - Ligne C du métro Toulousain
Description
La présente consultation concerne la réalisation d'un ensemble d'audits sur le système de la nouvelle Ligne C de métro à Toulouse. Le projet Ligne C consiste en la construction d'une nouvelle ligne de métro automatique desservant l'agglomération Toulousaine à horizon 2028, de Colomiers à Labège. Le démarrage des audits de cybersécurité est prévu en mars 2027. L'objectif de cet ensemble d'audit est de : -S'assurer de la bonne configuration sécurisée des équipements critiques -Mettre à l'épreuve la mise en place effective des mesures de sécurité des sous-systèmes -Détecter d'éventuelles vulnérabilités spécifiques par une démarche exploratoire Ainsi, les audits cybersécurité porteront sur la réalisation des prestations suivantes : -Un audit d'architecture -Un audit de configuration -Un audit organisationnel et physique -Un test d'intrusion
- Durée du marché
- 21 mois
- Début d'exécution
- 1er mars 2027
- Lieu d'exécution
- Agglomération Toulousaine 31000 Toulouse
- Critère de sélection (Critère de sélection)
- Une description de l'outillage, du matériel et de l'équipement technique dont le candidat dispose pour la réalisation de marchés de même nature
- Une déclaration indiquant les effectifs moyens annuels du candidat et l'importance du personnel d'encadrement pendant les trois dernières années
Critère de sélection (Critère de sélection)
Déclaration concernant le chiffre d'affaires global du candidat sur les 3 derniers exercices disponibles ; Niveau minimal de capacité demandé : Le candidat doit justifier d'un chiffre d'affaires global annuel de 500 000 euro(s) Ht
Critère de sélection (Critère de sélection)
Une liste présentant les titres d'études et professionnels de l'opérateur économique et/ou des cadres de l'entreprise, et notamment des responsables de prestation de services ou de conduite des services de même nature que celle du marché ;
- Critère de sélection (Critère de sélection)
- Les certificats de qualifications professionnelles Passi (Prestataire d'audit de sécurité des systèmes d'information)
Critère de sélection (Critère de sélection)
Une liste des principaux services fournis au cours des trois dernières années indiquant le montant, la date et le destinataire public ou privé. Au moins 3 références de test d'intrusion conduits pour des systèmes industriels (Operation Technlologies - Ot) devront être présentés par le candidat
- Critère d'attribution
- Qualité, pondération 60 — Valeur technique
- Prix, pondération 40 — Prix des prestations
- Conditions d'exécution
- Cette consultation ne comporte pas de conditions particulières d'exécution
Modalités de paiement
Les sommes dues au(x) titulaire(s) et au(x) sous-traitant(s) de premier rang éventuel(s) du marché seront payées dans un délai global de 30 jours à compter de la date de réception des factures ou des demandes de paiement équivalentes. Cette opération est financée par Tisséo Collectivités, principalement par l'emprunt. Le financement de Tisséo Collectivités est assuré par les recettes commerciales, le versement transport et les participations des collectivités membres. L'attention des candidats est attirée sur le fait que s'ils veulent renoncer aux bénéfices de l'avance prévue au Ccap, ils doivent le préciser à l'acte d'engagement
- Documents de la consultation
- https://www.marches-publics.info/mpiaws/index.cfm?fuseaction=dematEnt.login&type=DCE&IDM=1862843
- Date limite de réception des offres
- 30 octobre 2026 à 12h00
Codes CPV
72810000Services d'audit informatique