Pologne – Services de développement de logiciels de sécurité – Wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz SOC wraz ze szkoleniami w Samodzielnym Publicznym Szpitalu Klinicznym im. Prof. W. Orłowskiego CMKP w Warszawie

Objet du marché est la mise en œuvre et la maintenance du Système de Gestion de la Sécurité de l'Information (SZBI) ainsi que du SOC avec des formations à l'Hôpital Clinique Public Indépendant Prof. W. Orłowskiego CMKP à Varsovie, qui a été divisé en deux lots. Lot n° 1 - Mise en œuvre et maintenance du Système de Gestion de la Sécurité de l'Information (SZBI) Objet du marché est la mise en œuvre et la maintenance chez le Pouvoir Adjudicateur d'un Système de Gestion de la Sécurité de l'Information (SZBI) conforme à la norme PN-EN ISO/IEC 27001:2023-08, couvrant : a) l'élaboration d'une documentation et de procédures SZBI complètes, y compris la Politique de Sécurité de l'Information, les procédures opérationnelles et les procédures de réponse aux incidents, b) la mise en œuvre du SZBI dans les structures du Pouvoir Adjudicateur, avec les directives techniques et organisationnelles appropriées, c) la planification des processus de surveillance de l'efficacité du SZBI mis en œuvre ainsi que son amélioration continue, d) la réalisation de formations pour le personnel du Pouvoir Adjudicateur : formations e-learning à partir de la documentation SZBI mise en œuvre ainsi que des formations augmentant la sensibilisation en matière de cybersécurité (cyberhygiène) — pour les employés actuels et futurs — ainsi qu'une formation en présentiel pour le responsable du Pouvoir Adjudicateur. e) la maintenance et l'amélioration du SZBI pendant la période allant de la mise en œuvre et de la remise formelle du SZBI jusqu'à 36 mois à compter de la date de signature du contrat, couvrant les revues périodiques du SZBI, la mise à jour de la documentation et du registre des risques, les revues de conformité, le soutien lors des contrôles et audits ainsi que les recommandations d'actions correctives et d'amélioration. La description détaillée de l'objet du marché concernant le lot n° 1 se trouve en annexe n° 2 au SWZ. Lot n° 2 - Fourniture du service Centre d'Opérations de Sécurité (Service SOC) Objet du marché est la fourniture du service Centre d'Opérations de Sécurité (ci-après : Service SOC), couvrant : a) Le Service SOC sera fourni pendant 36 mois à compter de la date de signature du contrat (y compris l'analyse pré-mise en œuvre et le démarrage). b) Le Service SOC doit être réalisé par une entité fournissant des services dans le domaine de la cybersécurité, répondant aux conditions organisationnelles et techniques découlant de la loi du 5 juillet 2018 sur le système national de cybersécurité, dans sa version en vigueur à compter du 3 avril 2026 (modifiée par la loi du 23 janvier 2026, J.O. de 2026, pos. 252), ainsi que des actes d'exécution de cette loi. c) Le Service SOC sera fourni en temps réel, en continu 24 heures sur 24, 7 jours sur 7, 365 jours par an (24/7/365). d) Aux fins de la réalisation du Service SOC, l'Entrepreneur fournira un système SIEM ainsi qu'un Système de Gestion des Incidents dans un modèle de service, sur la plateforme de l'Entrepreneur ou dans l'infrastructure du Pouvoir Adjudicateur, avec la documentation ainsi que le support technique pour toute la durée de la fourniture du Service SOC. e) Les procédures opérationnelles du Service SOC (classification des incidents, scénarios de réponse, playbooks) doivent être cohérentes avec la documentation SZBI préparée dans le cadre de la présente procédure, en particulier avec la procédure de gestion des incidents graves ainsi que la politique de journalisation et de surveillance. La description détaillée de l'objet du marché concernant le lot n° 2 se trouve en annexe n° 3 au SWZ. Le Pouvoir Adjudicateur ne demande pas de fournir avec l'offre des moyens de preuve relatifs à l'objet. Les informations sur les moyens de preuve relatifs à l'objet se trouvent dans la Section 8 des Spécifications des Conditions du Marché.