Prestations d'audits de cybersécurité - Ligne C du métro Toulousain

La présente consultation concerne la réalisation d'un ensemble d'audits sur le système de la nouvelle Ligne C de métro à Toulouse. Le projet Ligne C consiste en la construction d'une nouvelle ligne de métro automatique desservant l'agglomération Toulousaine à horizon 2028, de Colomiers à Labège. Le démarrage des audits de cybersécurité est prévu en mars 2027. L'objectif de cet ensemble d'audit est de : -S'assurer de la bonne configuration sécurisée des équipements critiques -Mettre à l'épreuve la mise en place effective des mesures de sécurité des sous-systèmes -Détecter d'éventuelles vulnérabilités spécifiques par une démarche exploratoire Ainsi, les audits cybersécurité porteront sur la réalisation des prestations suivantes : -Un audit d'architecture -Un audit de configuration -Un audit organisationnel et physique -Un test d'intrusion Renseignements concernant la situation juridique de l'entreprise à remettre dans la candidature : -Une déclaration sur l'honneur du candidat, ou de chaque membre du groupement candidat, attestant ne pas entrer dans un des cas mentionnés aux articles L2141-1 à L2141-10 du Code de la Commande Publique et notamment qu'il est en règle au regard des articles L. 5212-1 à L. 5212-11 du code du travail concernant l'emploi des travailleurs handicapés ; -Lettre de candidature et habilitation du mandataire par ses co-traitants ; -Si le candidat est en redressement judiciaire, la copie du ou des jugements prononcés à cet effet, et apporter la preuve que l'autorisation de poursuivre son activité couvre la période correspondante à la durée du présent marché Les sous critères techniques sont les suivants : Pertinence des méthodologies déployées pour la réalisation des audits : 36 points (Audit d'architecture : 9 points, Audit de configuration : 9 points, Audit organisationnel et physique : 9 points, Test d'intrusion : 9 points) Pertinence de l'organisation et moyens humains : 24 points (Présentation détaillée de l'organisation : 12 points, Cv : 8 points, -Chronogramme d'intervention : 4 points) Du fait de la protection de la confidentialité de certaines informations, une annexe est identifiée confidentielle et elle sera fournie après signature de l'accord de confidentialité (Cf Rc pour les modalités)