Prestations informatiques et cybersécurité

Périmètre de la Mission

• Augmentation de la sécurisation du système d’information.
• Intervention en cas d’attaque informatique sur le système de la Ville de La Ciotat.
• Audit de sécurité des systèmes.
• Campagne de sensibilisation au phishing.

Partie A : Audit de Sécurité

• Tests d’intrusions externes et internes avec un plan de réponse aux incidents.
• État des lieux techniques : serveurs, systèmes, stockage, parc informatique, réseau.
• Analyse des outils de sécurité existants et recommandations.
• Évaluation du niveau de sécurité du système d’information.
• Analyse des moyens de sauvegarde.
• Constitution d’un plan de réponse aux incidents en cas de cyberattaque.
• Restitution et présentation des documents de l’audit de sécurité et du plan d’action.

Partie B : Prestations de Service Cybersécurité - Compétence

• Interventions urgentes en cas de cyberattaque.
• Accompagnement organisationnel au suivi de la crise.
• Remédiation et amélioration de la sécurité du système d’information suite à des failles détectées.
• Coût par jour des différents profils et intervenants à indiquer dans le BPU-DQE.

Partie C : Campagne de Sensibilisation au Phishing

• Sensibilisation pour 300 emails, incluant statistiques et propositions de solutions.
• Simulation d’hameçonnage pour évaluer la réaction des utilisateurs.
• Livrables : rapport d’audit, rapports d’interventions, statistiques de la campagne de phishing.

Prestations d’analyse en cas d’attaques du SI et remédiation

• Définition d’une méthode de réponse aux incidents de sécurité.
• Recherche et analyse des éléments du système d’information.
• Gestion de la crise et remédiation des dégâts.
• Livrables : journal de bord, rapport d'investigation post-incident, synthèse managériale.