Solution de registre DPO, de pilotage de la conformité et de digitalisation des référentiels cyber

Description

Ce marché a pour objet l'acquisition d'une solution unique de type SAAS permettant de gérer « en temps réel » la maturité de l’Entreprise aux référentiels Cybersécurité et RGPD et de s’assurer du respect par l’ensemble des Directions d’EDF SA et des filiales des exigences réglementaires. Une reprise de l’existant sera nécessaire.EDF, ENEDIS et les filiales disposent aujourd’hui de solutions variables pour assurer leurs obligations « d’accountability ». Les Registres d’activités de traitement, de sous-traitance ou de violations sont pour la majorité des entités réalisés au travers d’une application spécifique unique. Certaines entités ont notamment recours à des fichiers Excel pour les mêmes opérations. Les 3 besoins principaux reposent sur la digitalisation de la production des Dashboards Cybersécurité, la gestion des Campagnes CERT et suivi des plans d’actions BIPSE (Bureau d’instruction de projet pour la partie Cybersécurité). Lot 1: Les prestations attendues du marché sont les suivantes : - Fourniture d'une solution SAAS permettant la digitalisation de la production des Dashboards Cybersécurité, la gestion des Campagnes CERT et le suivi des plans d’actions BIPSE (Bureau d’instruction de projet pour la partie Cybersécurité). - Le paramétrage et l'intégration de la solution - L'accompagnement et la formation des utilisateurs - L'abonnement au service permettant de bénéficier des mises à jour, de la maintenance et du support de l'outil La solution doit être compatible avec l’environnement existant d’EDF et conforme à notre PSSI. (politique de sécurité du système d'information) La solution devra a minima être en français et anglais et disposer du MFA. La Solution concerne environ 250 utilisateurs, dont 50 avancés, pour le périmètre EDF SA et filiales intégrées à ce périmètre, et un volume équivalent dans l’ensemble des filiales. Volume de traitements o 2 à 3000 traitements à date et autant sinon plus d’applications, o 200 AIPD (analyses d'impact relatives à la protection des données) o 2000 saisines et réclamations annuelles Ce marché s'étend sur 5 ans, dont 3 ans fermes et deux périodes optionnelles d'un an.