Tenderwize
Back to tender search

24/7 on-site cybersecurity incident response team in Wallonia

Agence du Numérique·Wépion, Belgium·Deadline Jul 17, 2026 · 23 days left·Neg W Call·Services
Sign up to saveOpen documentsTED notice
Original notice title

Procédure concurrentielle avec négociation portant sur la mise à disposition d’une équipe opérationnelle pour intervenir sur site en réponse à des cyber-incidents 24H/7 sur le territoire wallon

0/100

Opportunity Score

High riskLow complexity
ServicesOpen
Why this score?

Opportunity

0 / 100

Complexity

0 / 100

Deep Portfolio Analysis

Deep Company Fit Analysis

Uses:

  • Description
  • Industries & Services
  • Capabilities
  • Market & Experience
  • Certifications

Award Criteria

Lot 1

A. Critère économique (pondération 100 points) La valeur économique des offres sera évaluée au regard de deux éléments : le coût du call center (1) et le coût de l’équipe opérationnelle (2). 1. Sous-critère n°1 : Coût du call center (40 points) Durant toute la durée du marché, le candidat doit mettre à disposition du pouvoir adjudicateur un call center susceptible de répondre aux appels des bénéficiaires confrontés à un potentiel cyber incident ou à une cyber-attaque. Ce call center est disponible 24h/24 et 7 jours sur 7 (il s’agit d’une exigence minimale). Dans le formulaire d’offres dédié, le candidat précise le coût journalier (24h00) du call center. Cotation Le pouvoir adjudicateur octroie le maximum de points au candidat ayant proposé l’offre la plus basse, les cotes données aux autres candidats étant calculées à la proportionnelle. 2. Sous-critère n°2 : Coût de l’équipe opérationnelle (60 points) Durant toute la durée du marché, le candidat doit mettre à disposition une équipe opérationnelle susceptible d’intervenir, 24h/24 et 7 jours sur 7, à distance ou, le cas échéant, sur site, partout sur le territoire wallon, afin de prévenir et de circonscrire un cyber incident ou une cyberattaque. Dans le formulaire d’offre dédié, le candidat précise : 2.1. Le coût fixe journalier de mobilisation de l’équipe opérationnelle (20 points) Pour établir ce coût fixe journalier, il distingue : • Le taux de mobilisation durant les heures de bureau (09h00-18h00 CET/CEST) (10 points) • Le taux de mobilisation en dehors des heures de bureau (18h00-09h00), ainsi que le weekend et les jours fériés (10 points). 2.2. Le taux horaire d’intervention des membres de l’équipe opérationnelle (40 points) Une équipe opérationnelle est composée comme suit : 1 chef d’équipe, 1 agent relationnel et d’1 à 4 Cyber Incident Responder en fonction de l’incident à prendre en charge. Le candidat doit préciser les taux d’intervention des trois profils qui composent l’équipe opérationnelle : • Chef d’équipe • Agent relationnel • Cyber Incident Responder Pour chacun des profils, il précise le taux horaire applicable durant les heures de bureau et celui applicable en dehors des heures de bureau. La composition de l’équipe qui doit intervenir pour gérer un incident est déterminée par l’adjudicataire à la suite d’une première analyse de l’incident en cause et l’adéquation de son choix sera contrôlé a posteriori par le pouvoir adjudicateur. L’adjudicataire peut faire évoluer la composition de l’équipe opérationnelle en cours de gestion d’un incident si cela s’avère nécessaire. Lorsque l’équipe opérationnelle est amenée à intervenir sur site, le temps de déplacement des membres de l’équipe peut être facturé au taux horaire applicable lors du déplacement, avec un maximum de 3 heures portées en compte par intervenant pour chaque intervention (trajet aller et retour). Pour chaque déplacement, l’adjudicataire est en droit d’obtenir une indemnité kilométrique calculée en multipliant le nombre de km parcourus par chaque véhicule mobilisé par le montant de l’indemnité au km allouée aux fonctionnaires fédéraux (https://bosa.belgium.be/fr/themes/travailler-dans-la-fonction-publique/remuneration- et-avantages/allocations-et-indemnites-13) Modalités de la comparaison des offres Le nombre d’interventions, leurs types et leurs durées ne peuvent pas être anticipés (pas de quantités présumées). Afin de permettre au pouvoir adjudicateur de comparer les offres, les candidats font offre pour la prise en charge des prestations suivantes : • 10 heures d’intervention de Niveau 1 : intervention à distance ou sur site – mobilisation conjointe d’un chef d’équipe ou d’un Cyber Incident Responder et d’un agent relationnel, 5 heures durant les heures de bureau et 5 heures en dehors des heures de bureau. • 10 heures d’intervention de Niveau 2 : intervention sur site – mobilisation conjointe du chef d’équipe, de l’agent relationnel et de 2 Cyber Incident Responder, 5 heures durant les heures de bureau et 5 heures en dehors des heures de bureau. • 10 heures d’intervention de Niveau 3 : intervention sur site – mobilisation conjointe du chef d’équipe, de l’agent relationnel et de 4 Cyber Incident Responder, 5 heures durant les heures de bureau et 5 heures en dehors des heures de bureau. Il s’agit des quantités présumées découlant d’un scénario fictif, fondé sur les évaluations du pouvoir adjudicateur, étant entendu que le présent marché est le premier du genre en Région wallonne et qu’il n’existe aucun point de comparaison auquel il pourrait être renvoyé afin d’évaluer les prestations de chaque type d’intervention qui pourrait être requise lors de l’exécution du marché. Le pouvoir adjudicateur octroie le maximum de points au candidat ayant proposé l’offre la plus basse sur la base des prestations de l’exemple repris ci-dessus, les cotes données aux autres candidats étant calculées à la proportionnelle — 100%

Buyer

Name

Agence du Numérique

Location

Wépion, BEL

Buyer profile

Open profile

Identifier

0568575002_2461

Lots (1)

LOT-0001

2026-100 - 1

Le présent marché de services porte sur la désignation d’un prestataire, chargé de fournir les services suivants : 1. La mise en place et la mise à disposition d’une équipe technique et opérationnelle spécialisée dans l’intervention face à des cyber-incidents et/ou cyber-attaques (Cyber Response Team, ci-après « équipe opérationnelle ») : Ladite équipe devra être capable d’intervenir 24H/24 et 7j/7dans des délais restreints, à distance ou, le cas échéant sur site, sur l’ensemble du territoire wallon, auprès des entités publiques ou privées relevant des secteurs suivants : pouvoirs locaux, établissements d’enseignement, secteur de la santé. 2. La mise en place et la gestion d’un call center (avec un numéro d’appel unique) capable de réceptionner les appels entrants de la part des bénéficiaires. Les opérateurs du call center ont des profils différents de ceux de l’équipe opérationnelle et ne requièrent pas nécessairement des connaissances pointues en cybersécurité. Le call centre devra être mesure, 24H/24 et 7j/7, de réceptionner, de filtrer et, le cas échéant, de rediriger les appels provenant d’un bénéficiaire vers l’équipe opérationnelle, endéans un délai restreint.

ServicesEU fundedElectronic submission

Location

Belgium

Duration

Dec 2026 - Dec 2027

Category

IT services: consulting

Selection criteria

Cost

Procurement Details

Publication date
16 Jun 2026
Notice type
Contract notice — standard
Languages
French

Reference metadata

Notice subtype
16
Notice version
1
Legal basis
32014L0024

Reference IDs

Tender ID
414178-2026

Documents (2)

Procurement document 1Submission portal 1

Similar tenders

Germany – System and support services – Aufbau einer IT-Struktur für das Kooperationslabor RV/EGLV

DEUJul 23

Germany – IT services: consulting, software development, Internet and support – Bereitstellung, laufender Betrieb und Support einer IT-Plattform für eInstant Games

DEUJun 29

Poland – IT services: consulting, software development, Internet and support – Dostawa, wdrożenie oraz świadczenie usług utrzymania narzędzi informatycznych przeznaczonych do obsługi procesów kontrolingowych oraz obiegu dokumentów wraz z dostawą infrastruktury serwerowej

POLJul 20

Denmark – IT services: consulting, software development, Internet and support – IT-system til håndtering af bookinger, tilskud, foreningsregister og fritidspas

DNKAug 20

Poland – Software package and information systems – Dostawa, wdrożenie z integracją, wsparcie serwisowe specjalistycznego oprogramowania analitycznego na potrzeby zadań realizowanych przez Centrum Medycyny Cyfrowej wraz ze szkoleniem personelu

POLJul 24

Netherlands – IT services: consulting, software development, Internet and support – Mendix ontwikkelcapaciteit

NLDSep 1