Assistance à maitrise d'ouvrage pour l'acquisition d'un SIEM et d'un SOC externe

Ce marché porte sur une mission d'Assistance à Maîtrise d'Ouvrage (AMO) confiée à un prestataire externe pour accompagner la Province Sud (Nouvelle-Calédonie) dans l'acquisition d'un SIEM hébergé en interne et d'un SOC externalisé.
La Province Sud, établissement public de 2 400 agents sans expertise interne en supervision de sécurité, doit se mettre en conformité avec la directive NIS2 (LCSR), le RGS v2.0 et les recommandations ANSSI. La mission s'articule en 4 phases :

• Phase 0 – Cadrage et prise de connaissance du SI (livrable J)


• Phase 1 – Architecture cible, périmètre, niveaux de service, TCO 1-3-5 ans (livrable J+15)


• Phase 2 – Rédaction du DCE SIEM/SOC complet (CCTP, CCAP, BPU, RC) (livrable J+20)


• Phase 3 (option) – Analyse des offres et sélection du prestataire SIEM/SOC (livrable J+50)

La mission exclut l'intégration technique du SIEM, l'exploitation du SOC et les audits de sécurité. Sous-traitance non autorisée. Durée : 1 mois à compter de la notification.