France - Services de conseil en matière de sécurité - Prestations d’Assistance aux Processus de Sécurisation des Systèmes Industriels du CEA/DAM.

Le CEA/DAM souhaite mettre en place un accord-cadre mono-attributaire par centre CEA, soit 6 accords-cadres, relatif aux prestations d’assistances liées aux processus de sécurisation des systèmes industriels du CEA/DAM. Ce marché doit aider le CEA-DAM dans l’application du processus d’amélioration de la cybersécurité mis en place depuis 2019. Toutes les prestations issues de ce marché répondent à un besoin permettant d’assister les différents acteurs concernés à mettre en place les mesures d’amélioration de la sécurité prévues par ces processus. Le Titulaire aura la charge d’aider les exploitants et les acteurs de la cybersécurité dans la réalisation de certaines tâches liées aux processus de sécurisation. Toutes ces tâches sont regroupées selon 2 grandes missions :  Mission 1 : Assistance rédactionnelle Les différentes catégories de tâches identifiées dans cette mission consistent à créer ou modifier des documents. Les documents concernés sont ceux demandés dans les exigences de cybersécurité ou qui permettent de justifier la prise en compte de certaines exigences. Pour réaliser ces documents, l’observation, l’utilisation et la manipulation des systèmes industriels peuvent être nécessaires mais sans aucune modification des systèmes. Les tâches de la mission 1 ont pour objectif : • Aider à la constitution du dossier d’homologation • Rédiger et ou mettre à jour des documents (DSE ; PCI/PRI ; …) • Aider à la compréhension et à l’application des exigences cybersécurité • Réaliser et ou mettre à jour des éléments de cartographie (schéma ; inventaire ; …) Les livrables comprennent le rapport de fin de prestation (décrivant le déroulement de la prestation, le retour d’expérience, des éventuelles optimisations pour les prochaines prestations) et les livrables demandés spécifiquement dans le cahier des charges spécifique. Les types de tâches identifiées pour cette mission concernent la création ou la modification de documents relatifs à la cybersécurité des systèmes industriels.  Mission 2 : Assistance organisationnelle L’assistance aux exploitants (ou prescripteurs) consiste à analyser les livrables et/ou la qualité des prestations réalisées lors des actions documentaires (Mission 1), à les assister dans le suivi des plans d’actions avant et après homologation, à les aider à constituer des dossiers d’homologation, ... L’assistance à la filière SSI ou acteurs du processus de sécurisation consiste à analyser des livrables ou des prestations de type Missions 1 mais aussi elle pourra aussi accompagner la filière dans une démarche de réalisation, de sensibilisation, d’information du processus auprès des salariés du CEA-DAM. Les tâches de la mission 2 comprennent par exemple : • Les actions d’information des exploitants sur le déroulement du processus de sécurisation des systèmes industriels, • Les actions de formation des utilisateurs aux outils de la cybersécurité, • Les actions d’élaboration et de vérification du contenu de dossiers d’homologation, • Les actions relatives à l’analyse des questionnaires renseignés par les exploitants, • Les actions de suivi de plan d’actions après homologation, • Les actions de réalisation de points d’avancement sur les processus de sécurisation (par systèmes industriels, par exploitant, par centre, par unité, ...). L’assistance spécifique à l’équipe projet cybersécurité (en complément de l’assistance à la filière SSI) consiste à présenter aux différents acteurs les processus de sécurisation et les outils conçus et mis à disposition par le projet. Les tâches de la Mission 2 comprennent également l’assistance à la réalisation, ou l’adaptation d’outils pour la cybersécurité des systèmes industriels de la DAM, l’assistance à la planification des processus de sécurisation des systèmes industriels, l’élaboration de tableaux de bord d’avancement (par centre, par exploitant, …). Les livrables comprennent le rapport de fin de prestation (décrivant le déroulement de la prestation, le retour d’expérience, des éventuelles optimisations pour les prochaines prestations) et les livrables demandés spécifiquement dans le cahier des charges spécifique. L’accord cadre est découpé de la manière suivante : • 1 durée ferme de 3 ans • 1 durée optionnelle d’1 an • 1 durée optionnelle d’1 an Le CEA/DAM souhaite mettre en place un accord-cadre mono-attributaire par centre CEA, soit 6 accords-cadres, relatif aux prestations d’assistances liées aux processus de sécurisation des systèmes industriels du CEA/DAM. Chaque accords-cadres a un plafond de 4 millions d'euros par accord. Ces prestations sont regroupées en 2 types de missions : - Mission 1 : Assistance rédactionnelle - Mission 2 : Assistance organisationnelle L’accord cadre est découpé de la manière suivante : • 1 durée ferme de 3 ans • 1 durée optionnelle d’1 an • 1 durée optionnelle d’1 an Habilitation : Pas d’habilitation ou de qualification particulière.; Le CEA/DAM souhaite mettre en place un accord-cadre mono-attributaire par centre CEA, soit 6 accords-cadres, relatif aux prestations liées aux processus de sécurisation des systèmes industriels du CEA/DAM. Chaque accords-cadres a un plafond de 4 millions d'euros par accord. Ces prestations sont regroupées en 2 types de missions : - Mission 1 : Assistance rédactionnelle - Mission 2 : Assistance organisationnelle L’accord cadre est découpé de la manière suivante : • 1 durée ferme de 3 ans • 1 durée optionnelle d’1 an • 2 durée optionnelle d’1 an Habilitation : Le titulaire, sauf exceptions du complexe 400 et du LMJ, n’aura accès qu’à des zones de bureau. En cas d’entrée dans des locaux d’exploitation à la demande d’une installation le chef d’installation gérera les demandes spécifiques et tiendra compte des délais induit dans ses demandes. Concernant le complexe 400, si le titulaire devait y intervenir (toutes zones) il faudra qu’il ait obtenu une qualification pyrotechnie interne CESTA gérée par l’installation. Concernant le LMJ, si le titulaire devait intervenir dans les zones hors bureaux une formation sécurité spécifique LMJ est à suivre en prérequis. Il n’y a pas de qualification requise, c’est une simple participation, formalisée par un émargement de la feuille de présence.; Le CEA/DAM souhaite mettre en place un accord-cadre mono-attributaire par centre CEA, soit 6 accords-cadres, relatif aux prestations liées aux processus de sécurisation des systèmes industriels du CEA/DAM. Chaque accords-cadres a un plafond de 4 millions d'euros par accord. Ces prestations sont regroupées en 2 types de missions : - Mission 1 : Assistance rédactionnelle - Mission 2 : Assistance organisationnelle L’accord cadre est découpé de la manière suivante : • 1 durée ferme de 3 ans • 1 durée optionnelle d’1 an • 2 durée optionnelle d’1 an Habilitation : Le Titulaire devra disposer de personnel habilité à intervenir en zone réglementée ayant des attestations de formation de radioprotection de niveau 1 dispensées par un organisme de formation CEFRI « F-option Centre de recherche » ou par un organisme équivalent.; Le CEA/DAM souhaite mettre en place un accord-cadre mono-attributaire par centre CEA, soit 6 accords-cadres, relatif aux prestations d’assistances liées aux processus de sécurisation des systèmes industriels du CEA/DAM. Chaque accords-cadres a un plafond de 4 millions d'euros par accord. Ces prestations sont regroupées en 2 types de missions : - Mission 1 : Assistance rédactionnelle - Mission 2 : Assistance organisationnelle L’accord cadre est découpé de la manière suivante : • 1 durée ferme de 3 ans • 1 durée optionnelle d’1 an • 2 durée optionnelle d’1 an Habilitation : Il est nécessaire que le titulaire présente des ressources techniques ayant une qualification CEFRI.; Le CEA/DAM souhaite mettre en place un accord-cadre mono-attributaire par centre CEA, soit 6 accords-cadres, relatif aux prestations d’assistances aux processus de sécurisation des systèmes industriels du CEA/DAM. Chaque accords-cadres a un plafond de 4 millions d'euros par accord. Ces prestations sont regroupées en 2 types de missions : - Mission 1 : Assistance rédactionnelle - Mission 2 : Assistance organisationnelle L’accord cadre est découpé de la manière suivante : • 1 durée ferme de 3 ans • 1 durée optionnelle d’1 an • 1 durée optionnelle d’1 an Habilitation : Il est nécessaire que le titulaire présente des ressources techniques ayant une qualification CEFRI.; Le CEA/DAM souhaite mettre en place un accord-cadre mono-attributaire par centre CEA, soit 6 accords-cadres, relatif aux prestations d’assistances aux processus de sécurisation des systèmes industriels du CEA/DAM. Chaque accords-cadres a un plafond de 4 millions d'euros par accord. Ces prestations sont regroupées en 2 types de missions : - Mission 1 : Assistance rédactionnelle - Mission 2 : Assistance organisationnelle L’accord cadre est découpé de la manière suivante : • 1 durée ferme de 3 ans • 1 durée optionnelle d’1 an • 1 durée optionnelle d’1 an Habilitation : Pas d’habilitation ou de qualification particulière.