Solution logicielle de sécurisation des endpoints (points de terminaison), et prestations associées, pour les besoins du Groupe La Poste

Description

La consultation se compose de trois lots. Le besoin est décrit au sein du paragraphe II.2). Tous les contrats sont destinés à couvrir les besoins du Groupe La Poste (branches et filiales). Les filiales du Groupe pourront commander sur les contrats pour leurs besoins. Il est rappelé qu’en sa qualité d’établissement bancaire, La Banque Postale est soumise à des exigences de sécurité et de confidentialité renforcées, résultant d’obligations règlementaires (notamment l’arrêté du 3 novembre 2014 dans sa rédaction applicable au 13 janvier 2018, et des orientations EBA/GL/2019/02 de l’Autorité bancaire européenne relatives à l’externalisation applicables au 30 septembre 2019), auxquelles le candidat devra se soumettre. Lot 1: Solution logicielle de sécurisation des postes de travail, et prestations associées Solution logicielle de sécurisation des postes de travail (fixes et portables), et prestations associées. Volumétrie approximative: 190 000, à préciser suivant les fonctionnalités. Fonctionnalités souhaitées pour la solution logicielle: Antimalware, contrôle et filtrage du surf web, prévention d'intrusion locale, pare-feu local, EDR, capacité d'intégration au SI La Poste (ticketing, SIEM, outils collaboratifs, etc.), prévention contre la fuite de données (Data-Loss Prevention), Cyber Threat Intelligence, analyse Forensic, audit de conformité, filtrage supports amovibles, contrôle applicatif (liste blanche). Prestation associée: maintenance de la solution logicielle. Prestation associée complémentaire (optionnelle), activée ou non par La Poste, en tout ou partie, suivant ses besoins: Prestation de service et d'accompagnement à la mise en oeuvre de la solution dont l'intégration avec les outils existants et l'assurance de continuité entre l'actuelle et la future solution. Les candidats répondront à l'ensemble des prestations demandées (y compris optionnelle). Les fonctionnalités souhaitées pourront être couvertes par une ou plusieurs solutions logicielles. En tout état de cause, le candidat ou le mandataire solidaire (en cas de groupement) se portera responsable vis à vis de La Poste de l’intégralité des solutions logicielles proposées dans son offre et de leur interopérabilité. En cas d’hébergement des données chez le prestataire, l’hébergement devra impérativement être localisé au sein de l'Union européenne (UE), d’un pays de l’Espace économique européen (EEE), d’un pays reconnu comme adéquat par l’Union européenne. Le dossier de consultation qui sera envoyé aux prestataires sélectionnés précisera les éléments liés à cette exigence. Lot 2: Solution logicielle de sécurisation des serveurs, et prestations associées Solution logicielle de sécurisation des serveurs de fichiers, d'applications, d'infrastructures de bases de données, de virtualisation et de conteneurisation (physiques ou virtualisés), et prestations associées. Volumétrie approximative: 22 000, à préciser suivant les fonctionnalités. Fonctionnalités souhaitées pour la solution logicielle: Antimalware, contrôle et filtrage du surf web, prévention d'intrusion locale, pare-feu local, EDR, capacité d'intégration au SI La Poste (ticketing, SIEM, outils collaboratifs, etc.) prévention contre la fuite de données (Data-Loss Prevention), Cyber Threat Intelligence, analyse Forensic, audit de conformité, filtrage supports amovibles, contrôle applicatif (liste blanche). Prestation associée: maintenance de la solution logicielle. Prestation associée complémentaire (optionnelle), activée ou non par La Poste, en tout ou partie, suivant ses besoins: Prestation de service et d'accompagnement à la mise en oeuvre de la solution dont l'intégration avec les outils existants et l'assurance de continuité entre l'actuelle et la future solution. Les candidats répondront à l'ensemble des prestations demandées (y compris optionnelle). Les fonctionnalités souhaitées pourront être couvertes par une ou plusieurs solutions logicielles. En tout état de cause, le candidat ou le mandataire solidaire (en cas de groupement) se portera responsable vis à vis de La Poste de l’intégralité des solutions logicielles proposées dans son offre et de leur interopérabilité. En cas d’hébergement des données chez le prestataire, l’hébergement devra impérativement être localisé au sein de l'Union européenne (UE), d’un pays de l’Espace économique européen (EEE), d’un pays reconnu comme adéquat par l’Union européenne. Le dossier de consultation qui sera envoyé aux prestataires sélectionnés précisera les éléments liés à cette exigence. Lot 3: Solution logicielle de sécurisation des terminaux mobiles, et prestations associées Solution logicielle de sécurisation des terminaux mobiles (smartphones, tablettes, flasheurs), et prestations associées. Volumétrie approximative: 140 000, à préciser suivant les fonctionnalités. Fonctionnalités souhaitées pour la solution logicielle: Antimalware, contrôle et filtrage du surf web, prévention d'intrusion locale, pare-feu local, EDR, capacité d'intégration au SI La Poste (ticketing, SIEM, MDM, outils collaboratifs, etc.), prévention contre la fuite de données (Data-Loss Prevention), Cyber Threat Intelligence, analyse Forensic, audit de conformité, filtrage supports amovibles, contrôle applicatif (liste blanche). Prestation associée: maintenance de la solution logicielle. Prestation associée complémentaire (optionnelle), activée ou non par La Poste, en tout ou partie, suivant ses besoins: Prestation de service et d'accompagnement à la mise en oeuvre de la solution dont l'intégration avec les outils existants et l'assurance de continuité entre l'actuelle et la future solution. Les candidats répondront à l'ensemble des prestations demandées (y compris optionnelle). Les fonctionnalités souhaitées pourront être couvertes par une ou plusieurs solutions logicielles. En tout état de cause, le candidat ou le mandataire solidaire (en cas de groupement) se portera responsable vis à vis de La Poste de l’intégralité des solutions logicielles proposées dans son offre et de leur interopérabilité. En cas d’hébergement des données chez le prestataire, l’hébergement devra impérativement être localisé au sein de l'Union européenne (UE), d’un pays de l’Espace économique européen (EEE), d’un pays reconnu comme adéquat par l’Union européenne. Le dossier de consultation qui sera envoyé aux prestataires sélectionnés précisera les éléments liés à cette exigence.