24/7 on-site cybersecurity incident response team in Wallonia

Agence du Numérique·Wépion, Belgium·Deadline Jul 17, 2026 · 9 days left·Neg W Call·Services

Original notice title

Belgium – IT services: consulting, software development, Internet and support – Procédure concurrentielle avec négociation portant sur la mise à disposition d’une équipe opérationnelle pour intervenir sur site en réponse à des cyber-incidents 24H/7 sur le territoire wallon

0/100

Opportunity Score

High riskLow complexity

ServicesOpen

Why this score?

Opportunity

0 / 100

Complexity

0 / 100

Risk factors

Submission deadline in 9 days

Deep Portfolio Analysis

Deep Company Fit Analysis

Uses:

Description
Industries & Services
Capabilities
Market & Experience
Certifications

Award Criteria

Lot 1

A. Critère économique (pondération 100 points) La valeur économique des offres sera évaluée au regard de deux éléments : le coût du call center (1) et le coût de l’équipe opérationnelle (2). 1. Sous-critère n°1 : Coût du call center (40 points) Durant toute la durée du marché, le candidat doit mettre à disposition du pouvoir adjudicateur un call center susceptible de répondre aux appels des bénéficiaires confrontés à un potentiel cyber incident ou à une cyber-attaque. Ce call center est disponible 24h/24 et 7 jours sur 7 (il s’agit d’une exigence minimale). Dans le formulaire d’offres dédié, le candidat précise le coût journalier (24h00) du call center. Cotation Le pouvoir adjudicateur octroie le maximum de points au candidat ayant proposé l’offre la plus basse, les cotes données aux autres candidats étant calculées à la proportionnelle. 2. Sous-critère n°2 : Coût de l’équipe opérationnelle (60 points) Durant toute la durée du marché, le candidat doit mettre à disposition une équipe opérationnelle susceptible d’intervenir, 24h/24 et 7 jours sur 7, à distance ou, le cas échéant, sur site, partout sur le territoire wallon, afin de prévenir et de circonscrire un cyber incident ou une cyberattaque. Dans le formulaire d’offre dédié, le candidat précise : 2.1. Le coût fixe journalier de mobilisation de l’équipe opérationnelle (20 points) Pour établir ce coût fixe journalier, il distingue : • Le taux de mobilisation durant les heures de bureau (09h00-18h00 CET/CEST) (10 points) • Le taux de mobilisation en dehors des heures de bureau (18h00-09h00), ainsi que le weekend et les jours fériés (10 points). 2.2. Le taux horaire d’intervention des membres de l’équipe opérationnelle (40 points) Une équipe opérationnelle est composée comme suit : 1 chef d’équipe, 1 agent relationnel et d’1 à 4 Cyber Incident Responder en fonction de l’incident à prendre en charge. Le candidat doit préciser les taux d’intervention des trois profils qui composent l’équipe opérationnelle : • Chef d’équipe • Agent relationnel • Cyber Incident Responder Pour chacun des profils, il précise le taux horaire applicable durant les heures de bureau et celui applicable en dehors des heures de bureau. La composition de l’équipe qui doit intervenir pour gérer un incident est déterminée par l’adjudicataire à la suite d’une première analyse de l’incident en cause et l’adéquation de son choix sera contrôlé a posteriori par le pouvoir adjudicateur. L’adjudicataire peut faire évoluer la composition de l’équipe opérationnelle en cours de gestion d’un incident si cela s’avère nécessaire. Lorsque l’équipe opérationnelle est amenée à intervenir sur site, le temps de déplacement des membres de l’équipe peut être facturé au taux horaire applicable lors du déplacement, avec un maximum de 3 heures portées en compte par intervenant pour chaque intervention (trajet aller et retour). Pour chaque déplacement, l’adjudicataire est en droit d’obtenir une indemnité kilométrique calculée en multipliant le nombre de km parcourus par chaque véhicule mobilisé par le montant de l’indemnité au km allouée aux fonctionnaires fédéraux (https://bosa.belgium.be/fr/themes/travailler-dans-la-fonction-publique/remuneration- et-avantages/allocations-et-indemnites-13) Modalités de la comparaison des offres Le nombre d’interventions, leurs types et leurs durées ne peuvent pas être anticipés (pas de quantités présumées). Afin de permettre au pouvoir adjudicateur de comparer les offres, les candidats font offre pour la prise en charge des prestations suivantes : • 10 heures d’intervention de Niveau 1 : intervention à distance ou sur site – mobilisation conjointe d’un chef d’équipe ou d’un Cyber Incident Responder et d’un agent relationnel, 5 heures durant les heures de bureau et 5 heures en dehors des heures de bureau. • 10 heures d’intervention de Niveau 2 : intervention sur site – mobilisation conjointe du chef d’équipe, de l’agent relationnel et de 2 Cyber Incident Responder, 5 heures durant les heures de bureau et 5 heures en dehors des heures de bureau. • 10 heures d’intervention de Niveau 3 : intervention sur site – mobilisation conjointe du chef d’équipe, de l’agent relationnel et de 4 Cyber Incident Responder, 5 heures durant les heures de bureau et 5 heures en dehors des heures de bureau. Il s’agit des quantités présumées découlant d’un scénario fictif, fondé sur les évaluations du pouvoir adjudicateur, étant entendu que le présent marché est le premier du genre en Région wallonne et qu’il n’existe aucun point de comparaison auquel il pourrait être renvoyé afin d’évaluer les prestations de chaque type d’intervention qui pourrait être requise lors de l’exécution du marché. Le pouvoir adjudicateur octroie le maximum de points au candidat ayant proposé l’offre la plus basse sur la base des prestations de l’exemple repris ci-dessus, les cotes données aux autres candidats étant calculées à la proportionnelle — 100%

Buyer

Name

Agence du Numérique

Location

Wépion, BEL

[email protected]

Website

www.digitalwallonia.be

Buyer profile

Open profile

Identifier

0568575002_2461

Activity

General public services

Lots (1)

LOT-0001

2026-100 - 1

Le présent marché de services porte sur la désignation d’un prestataire, chargé de fournir les services suivants : 1. La mise en place et la mise à disposition d’une équipe technique et opérationnelle spécialisée dans l’intervention face à des cyber-incidents et/ou cyber-attaques (Cyber Response Team, ci-après « équipe opérationnelle ») : Ladite équipe devra être capable d’intervenir 24H/24 et 7j/7dans des délais restreints, à distance ou, le cas échéant sur site, sur l’ensemble du territoire wallon, auprès des entités publiques ou privées relevant des secteurs suivants : pouvoirs locaux, établissements d’enseignement, secteur de la santé. 2. La mise en place et la gestion d’un call center (avec un numéro d’appel unique) capable de réceptionner les appels entrants de la part des bénéficiaires. Les opérateurs du call center ont des profils différents de ceux de l’équipe opérationnelle et ne requièrent pas nécessairement des connaissances pointues en cybersécurité. Le call centre devra être mesure, 24H/24 et 7j/7, de réceptionner, de filtrer et, le cas échéant, de rediriger les appels provenant d’un bénéficiaire vers l’équipe opérationnelle, endéans un délai restreint.

ServicesEU fundedElectronic submission

Location

Belgium

Duration

Dec 2026 - Dec 2027

Procurement Details

Publication date: 16 Jun 2026
Notice type: Contract notice — standard
Languages: French

Reference metadata

Notice subtype: 16
Notice version: 1
Legal basis: 32014L0024

Reference IDs

Tender ID: 414178-2026

Documents (2)

Procurement document 1 Submission portal 1

Similar tenders

Estonia – Underwear – Termopesu ostmine

ESTAug 3

1 framework lot

Poland – Hire of industrial vehicles with driver – Kompleksowa obsługa placów składowych i transportu wewnętrznego na powierzchni (w tym kopalnianych sieci kolei wąskotorowych) na rzecz Polskiej Grupy Górniczej S.A. KWK Murcki - Staszic

POLAug 12

France – Development services of real estate – SELECTION D'UN PROJET POUR LA REALISATION D'UN ENSEMBLE IMMOBILIER DE 28 LOGEMENTS COLLECTIFS A CHATENAY-MALABRY (92) EN CPI

FRASep 11

Poland – Pipeline, piping, pipes, casing, tubing and related items – „Dostawy rur z tworzyw sztucznych dla Południowego Koncernu Węglowego S.A.”

POLAug 11

6 SME lots

Austria – Construction supervision services – A01 GEN Knoten Linz – Knoten Haid + A01 ASt Traun/Haid - Örtliche Bauaufsicht E&M

AUTAug 18

1 SME lot

Czechia – Diagnostic agents – Dodávky ZP_IVD – Reagencie a spotřební materiál pro sekvenační analýzu

CZEAug 7

1 SME lot

0/100

Opportunity Score