Mise à disposition d'un outil Gestion Risques Conformité et prestations associées

Eignungskriterien

• • •-Le candidat devra préciser le chiffre d'affaires de ses trois dernières années dans le domaine d'activité ou remettre tout autre document permettant d'analyser ses capacités économiques et financières.
  • •-Le candidat devra justifier d'un chiffre d'affaires annuel 1,5 fois supérieur au montant annuel de l'estimation du marché.
• • •Les candidatures seront examinées sur la base des références des candidats concernant un outil de déclaration et de gestion d'événements, de gestion des risques, et de pilotage de la conformité, utilisé dans le domaine de la sécurité aéronautique et de la sureté.
  • •Les candidatures devront attester d'une expérience confirmée avec au moins trois aéroports, dont un aéroport de dimension significative, c'est-à-dire accueillant au minimum 10 millions de passagers ou 100 000 mouvements par an.

• Le niveau de maturité en cybersécurité du candidat sera évalué pendant la phase de candidature afin de juger de la recevabilité de la candidature. Les candidats certifiés AirCyber par BoostAerospace devront transmettre le document officiel attestant de leur certification. Les candidats non-certifiés AirCyber seront évalués quotidiennement pendant la phase de candidature au moyen de la solution logicielle "Security Rating" de la société Board of cyber. Ces candidats devront avoir obtenu au moins une fois la note de 620/1000, note en dessous de laquelle la candidature sera jugée comme irrecevable. La notation « Security Rating » s’effectue autour de sept mesures d’analyse dont quatre mesures de contrôle (surface d’attaque, messagerie, web TSL/SSL, contrôle de sécurité) et trois mesures de performance (vulnérabilités potentielles, performances de mise à jour, incidents de sécurité). Pour ce faire des tests sont réalisés sur trois types d’actifs publics incorporels (accessibles depuis Internet)

  • •adresse IP, URL et noms de domaine.
  • •Les candidats non-certifiés AirCyber devront demander, à l'adresse électronique suivante : ODL@adp.fr, qu'un accès individuel à la plateforme « Security Rating » leur soit créé afin qu'ils puissent prendre connaissance de leur notation dans le but de l’améliorer.

• Le candidat devra soumettre un document de présentation succinct démontrant sa capacité technique et professionnelle. Le candidat devra également transmettre : un Kbis de moins de 3 mois (ou équivalent) ; l'engagement par lequel le candidat certifie qu'il n'entre pas dans l'un des cas visés par le Règlement (UE) 2022/576 du Conseil du 8 avril 2022 modifiant le règlement (UE) n° 833/2014 concernant des mesures restrictives eu égard aux actions de la Russie déstabilisant la situation en Ukraine, en particulier les dispositions du 1) de l'article 5 duodecies dudit règlement.