Agence Du Numérique
Marché public de services portant sur « La création de scénarios de cyberattaques et de simulateurs numériques, et leur mise à disposition »
Pour votre information: le texte de cette annonce a été initialement écrit en FR.
1. Acheteur
1.1 Acheteur
Nom officiel: Agence du Numérique
Forme juridique de l’acheteur: Autorité publique centrale
Activité du pouvoir adjudicateur: Services d’administration générale
2. Procédure
2.1 Procédure
Titre: Marché public de services portant sur « La création de scénarios de cyberattaques et de simulateurs numériques, et leur mise à disposition »
Description: Le présent marché de services porte sur le choix d’un prestataire, chargé de fournir les services suivants : • Création de scénarios de cyberattaques, centrés sur les thématiques PME, secteur hospitalier, secteur public et l’industrie 4.0, et utilisables dans le cadre du pilier sensibilisation de Cyberwal by Digital Wallonia. • Afin d’utiliser ces scénarios, la mise au point d’un simulateur numérique, facilement déployable et utilisable, est également requise dans le cadre du présent marché. • Les tâches attendues sont décrites au point IV.C du CSC, reprenant les clauses techniques du cahier des charges. Concrètement, il est demandé au soumissionnaire de proposer un outil de démonstration qui servira lors d’évènements de sensibilisation destinés à différents secteurs. Ce dernier sera utilisé principalement par du personnel non technique. Les spécifications principales sont exposées dans les sous-sections suivantes.
Identifiant de la procédure: cb3192dc-e627-41d1-be98-3c3df773f64f
Identifiant interne: AdN 2023 - 47
Type de procédure: Ouverte
La procédure est accélérée: Yes
Justification de la procédure accélérée: Procédure électronique
2.1.1 Objet
Nature du marché: Services
Nomenclature principale (cpv): 72000000 Services de technologies de l'information, conseil, développement de logiciels, internet et appui
Nomenclature supplémentaire (cpv): 71300000 Services d'ingénierie
Nomenclature supplémentaire (cpv): 72500000 Services informatiques
2.1.3 Valeur
Valeur estimée hors TVA: 500 000 EUR
2.1.4 Informations générales
2.1.6 Motifs d’exclusion
Motifs d’exclusion purement nationaux: Voir cahier spécial des charges, D.1.
5. Lot
5.1 Lot: LOT-0001
Description: Le présent marché de services porte sur le choix d’un prestataire, chargé de fournir les services suivants : • Création de scénarios de cyberattaques, centrés sur les thématiques PME, secteur hospitalier, secteur public et l’industrie 4.0, et utilisables dans le cadre du pilier sensibilisation de Cyberwal by Digital Wallonia. • Afin d’utiliser ces scénarios, la mise au point d’un simulateur numérique, facilement déployable et utilisable, est également requise dans le cadre du présent marché. • Les tâches attendues sont décrites au point IV.C du CSC, reprenant les clauses techniques du cahier des charges. Concrètement, il est demandé au soumissionnaire de proposer un outil de démonstration qui servira lors d’évènements de sensibilisation destinés à différents secteurs. Ce dernier sera utilisé principalement par du personnel non technique. Les spécifications principales sont exposées dans les sous-sections suivantes.
5.1.1 Objet
Nature du marché: Services
Nomenclature principale (cpv): 72000000 Services de technologies de l'information, conseil, développement de logiciels, internet et appui
Nomenclature supplémentaire (cpv): 71300000 Services d'ingénierie
Nomenclature supplémentaire (cpv): 72500000 Services informatiques
5.1.2 Lieu d’exécution
Subdivision pays (NUTS): Arr. Namur (BE352)
Informations complémentaires:
5.1.3 Durée estimée
Date de début: 2024-03-04+01:00
Date de fin: 2024-12-31+01:00
5.1.5 Valeur
Valeur estimée hors TVA: 500 000 EUR
5.1.6 Informations générales
Participation réservée: La participation n’est pas réservée.
Projet de passation de marché non financé par des fonds de l’UE
5.1.9 Critères de sélection
Critère: Type: Capacité économique et financière
Description: Pour ce marché, le soumissionnaire doit posséder une capacité financière et économique suffisante pour exécuter le marché. Cette capacité est établie par : • La déclaration concernant le chiffre d’affaires global de l’entreprise portant sur les trois derniers exercices disponibles : 2020, 2021et 2022. Niveau spécifique minimal exigé : Le chiffre d’affaires annuel du soumissionnaire doit atteindre 1.200.000 €, pour chacun des trois derniers exercices disponibles.
Critère: Type: Capacité technique et professionnelle
Description: Pour ce marché, le soumissionnaire doit posséder une capacité technique et professionnelle suffisante pour exécuter le marché. Cette capacité est établie par : • La liste des principaux services, similaires à ceux relatifs au présent marché, portant sur un contrat de services en environnements virtualisés et en cybersécurité, effectués au cours des cinq dernières années (2018-2023), au maximum, indiquant le montant, la date, et le destinataire public ou privé (coordonnées de la personne de contact). Niveau spécifique minimal exigé : Le soumissionnaire devra au moins se prévaloir de trois références probantes portant sur un contrat de services en environnements virtualisés et en cybersécurité, effectuées au cours des cinq dernières années (2018-2023), chacune d’une valeur supérieure à 50.000 € HTVA.
5.1.10 Critères d’attribution
Critère: Description: Le pouvoir adjudicateur octroiera le maximum de points (40) au soumissionnaire ayant proposé l’offre la plus basse, pour la tranche ferme et la tranche conditionnelle, les cotes données aux autres soumissionnaires étant calculées à la proportionnelle, suivant la règle de trois : Score offre = (prix de l’offre la plus basse / prix de l’offre) x pondération du critère prix
Critère: Description: Ce critère est subdivisé en 2 sous-critères. Il est attendu du soumissionnaire à ce qu’il propose une offre pertinente pour : - Le scénarios proposés (15) : les scénarios doivent proposer différentes thématiques de la cybersécurité et doivent être adaptées à plusieurs publics cibles, à savoir l’industrie 4.0, le secteur de la santé, le secteur public, ainsi que les PME. o Chaque scénario doit pouvoir proposer trois niveaux de détail résultant de la combinaison de la maturité de l’organisation modélisée et la complexité des cyberattaques proposées. o Les scénarios devront être exploitables autant du point de vue du défenseur « blue team » que de l’attaquant « red team ». Le processus complet de la conception des scénarios devra être inclus dans les livrables. o Les scénarios devront être adaptés au contexte wallon et compris par son écosystème. - Le simulateur numérique (15 points) : il est attendu du soumissionnaire qu’il propose une plateforme facilement accessible et utilisable par des profils non techniques. Une attention toute particulière sera accordée aux points suivants : o La facilité d’utilisation, l’UX et la lisibilité sont primordiales vu les potentiels utilisateurs et le public visé. o Le simulateur doit pouvoir être utilisé et/ou accédé depuis n’importe quel terminal disposant d’une connexion internet rapide. o Le simulateur doit être capable de mettre en pause un scénario et permettre de « zoomer » sur des moments précis du déroulé o Le simulateur devra être adapté au contexte wallon et compris par son écosystème.
Critère: Description: La méthodologie proposée par le soumissionnaire doit comprendre deux aspects : les étapes de création et de validation des scénarios et du simulateur numérique, et leur mise à disposition : - Le soumissionnaire devra donc inclure dans son offre une proposition d’agenda comprenant o Les différentes étapes de la création du simulateur numérique (le soumissionnaire devra également informer par incréments le pouvoir adjudicateur des étapes de la création), o Les différentes étapes de la création des scénarios (le soumissionnaire devra également informer par incréments le pouvoir adjudicateur des étapes de la création), o Les tests de ces scénarios sur un public cible, déterminé par le pouvoir adjudicateur, o La validation des scénarios, suite aux tests, par le pouvoir adjudicateur o Les différentes étapes de leur révision et mise à jour o Leur mise à disposition, et leur amélioration continue, à hauteur de deux itérations maximum, ne représentant pas plus de 20% de la taille du scénario o La maintenance technique de la plateforme, jusqu’au 31 décembre 2025 o La mise à disposition de l’ensemble des ressources développées, comme, entre autre, le code, les outils, les scénarios et le simulateur. (15 points) Le processus autour de la mise à disposition continue du simulateur et des scénarios : le soumissionnaire doit inclure une note dans son offre spécifiant les dispositions qui seront prises afin d’assurer la disponibilité du simulateur et des scénarios, et leur bon fonctionnement lors d’événements organisés par le pouvoir adjudicateur (10 points) - Le soumissionnaire devra également inclure dans son offre les éléments suivants : o La liste des technologies développées et/ou utilisées par le soumissionnaire, et pertinentes dans le cadre du présent marché. o Une liste non-exhaustive des profils experts travaillant pour le soumissionnaire capables d’intégrer et d’exécuter ces technologies pertinentes dans le cadre du présent marché. (5 points)
5.1.11 Documents de marché
Canal de communication ad hoc: 5.1.12 Conditions du marché public
Conditions de présentation: Présentation par voie électronique: Requise
Langues dans lesquelles les offres ou demandes de participation peuvent être présentées: français
Catalogue électronique: Non autorisée
La signature ou le cachet électronique avancé(e) ou qualifié(e) [au sens du règlement (UE) № 910/2014] est requis(e)
Date limite de réception des offres: 2024-02-12+01:00 12:00:00+01:00
Conditions du marché: Facturation en ligne: Requise
5.1.15 Techniques
Informations sur le système d’acquisition dynamique Pas de système d’acquisition dynamique
5.1.16 Informations complémentaires, médiation et réexamen
Organisation chargée des procédures de recours: Conseil d'Etat
8. Organisations
8.1 ORG-0001
Nom officiel: Agence du Numérique
Numéro d’enregistrement: 0568575002_2461
Adresse postale: Avenue Prince de Liège, 133
Subdivision pays (NUTS): Arr. Namur (BE352)
Rôles de cette organisation: 8.1 ORG-0002
Nom officiel: SPF Stratégie et Appui
Numéro d’enregistrement: BE001
Adresse postale: Boulevard Simon Bolivar 30 Bte1
Subdivision pays (NUTS): Arr. de Bruxelles-Capitale/Arr. Brussel-Hoofdstad (BE100)
Téléphone: +32 2 740 80 00
Rôles de cette organisation: 8.1 ORG-0003
Nom officiel: Conseil d'Etat
Numéro d’enregistrement: 1111
Ville: Rue de la Science, 33 1040 Bruxelles
Rôles de cette organisation: Organisation chargée des procédures de recours
11. Informations relatives à l’avis
11.1 Informations relatives à l’avis
Identifiant/version de l’avis: d1d573db-5751-4ae3-a77a-20e8ffba4f6c - 01
Type de formulaire: Mise en concurrence
Type d’avis: Avis de marché ou de concession – régime ordinaire
Date d’envoi de l’avis: 2024-01-05+01:00 00:00:00+01:00
Langues dans lesquelles l’avis en question est officiellement disponible: français
11.2 Informations relatives à la publication