La cybersécurité est devenue un enjeu stratégique pour l’ensemble du secteur public : collectivités territoriales, établissements de santé, établissements publics, administrations, structures d’enseignement ou encore acteurs publics locaux.

Pour répondre à ces enjeux tout en simplifiant l’accès à des prestations de cybersécurité de haut niveau, ORNISEC est désormais titulaire de quatre centrales d’achat publiques : CANUT, Manche Numérique, GIGALIS et SICTIAM.

Cette présence constitue une nouvelle étape dans le développement d’ORNISEC et témoigne de la reconnaissance de notre expertise, de la qualité de nos équipes et de notre capacité à accompagner durablement le secteur public sur l’ensemble du territoire.

Elle permet surtout à de nombreuses structures publiques de faire appel plus simplement à ORNISEC, au travers de marchés déjà contractualisés par les centrales d’achat, sans avoir à conduire une procédure de marché spécifique lorsque les conditions de recours à la centrale sont réunies.

Avec des marchés nationaux et régionaux complémentaires, ORNISEC construit ainsi un véritable maillage territorial de la cybersécurité publique en France, reposant sur trois principes :

• une expertise cybersécurité reconnue ;
• une forte proximité avec les territoires ;
• un accès simplifié aux prestations pour les acteurs publics.

4 centrales d’achat pour accompagner les acteurs publics au plus près des territoires

Grâce à CANUT, Manche Numérique, GIGALIS et SICTIAM, les prestations d’ORNISEC sont aujourd’hui accessibles via des centrales d’achat couvrant différentes régions françaises.

Selon le territoire et la centrale concernée, les bénéficiaires peuvent mobiliser ORNISEC pour des prestations d’audit de cybersécurité, conseil, gouvernance, conformité, AMOA Cyber ou encore formation.

Cette couverture permet de concilier la puissance d’une expertise nationale avec une approche de proximité adaptée aux besoins des acteurs publics locaux.

1. Manche Numérique : ORNISEC titulaire national pour les prestations PASSI et PACS

ORNISEC est titulaire mono-attributaire de deux lots de la centrale d’achat Manche Numérique.

Lot 1 – Audit PASSI

Ce marché permet notamment de mobiliser les équipes ORNISEC pour réaliser des prestations d’audit de sécurité telles que :

• audits organisationnels et physiques ;
• audits d’architecture ;
• audits de configuration ;
• tests d’intrusion ;
• audits de code ;
• audits techniques de systèmes d’information.

ORNISEC s’appuie notamment sur son expertise et sa qualification PASSI – Prestataire d’Audit de la Sécurité des Systèmes d’Information, délivrée selon le référentiel de l’ANSSI.

Lot 2 – Conseil PACS

Ce lot permet de mobiliser ORNISEC sur des missions de conseil et d’accompagnement en cybersécurité, notamment autour de :

• l’analyse de risques ;
• l’homologation de sécurité ;
• l’architecture de sécurité ;
• la préparation et la gestion de crise cyber.

Ces prestations s’inscrivent notamment dans les domaines couverts par la qualification PACS – Prestataire d’Accompagnement et de Conseil en Sécurité des Systèmes d’Information.

Zone géographique

Le marché Manche Numérique permet à ORNISEC de proposer ces prestations dans un cadre à portée nationale, selon les conditions d’accès et d’éligibilité définies par la centrale.

Il constitue ainsi un dispositif particulièrement pertinent pour les acteurs publics souhaitant accéder rapidement à des prestations d’audit et de conseil réalisées par un acteur qualifié.

2. GIGALIS : AMOA Cyber et formation

ORNISEC est également titulaire multi-attributaire de la centrale d’achat GIGALIS, acteur historique du numérique public basé dans les Pays de la Loire.

Deux lots permettent de mobiliser les expertises ORNISEC.

Lot 1 – AMOA Cyber

Ce lot permet d’accompagner les organisations publiques dans la définition, le pilotage et la sécurisation de leurs projets cyber.

Les missions peuvent notamment concerner :

• gouvernance et stratégie SSI ;
• assistance RSSI et RSSI externalisé ;
• analyses de risques EBIOS RM ;
• PSSI et schémas directeurs de sécurité ;
• homologation de sécurité ;
• conformité NIS2, RGS, HDS ou ISO 27001 ;
• accompagnement SMSI ;
• sécurité dans les projets ;
• préparation et gestion de crise cyber ;
• PCA et PRA.

Lot 6 – Formation

ORNISEC peut également accompagner les acteurs publics dans le développement des compétences cyber de leurs équipes.

Les prestations peuvent notamment concerner la sensibilisation des collaborateurs, la montée en compétence des équipes IT et SSI ainsi que des formations spécialisées en gouvernance, risques, conformité et cybersécurité.

Zone géographique

La centrale d’achat GIGALIS permet à ORNISEC d’intervenir dans un cadre à portée nationale, conformément aux conditions des marchés concernés.

Cette présence renforce notamment notre implantation historique dans le Grand Ouest et notre capacité à accompagner les collectivités et organismes publics depuis nos implantations régionales.

3. CANUT : ORNISEC titulaire des zones Nord-Ouest et Nord-Est

ORNISEC est titulaire de l’accord-cadre de prestations de cybersécurité de la Centrale d’Achat du Numérique et des Télécoms – CANUT.

Le marché CANUT couvre notamment les prestations de stratégie et pilotage cyber, les exigences réglementaires, le management de la sécurité des systèmes d’information, les analyses de risques ainsi que les prestations techniques de cybersécurité.

ORNISEC est aujourd’hui référencé sur deux zones géographiques.

Lot 3 – Zone Nord-Ouest

ORNISEC est titulaire pour les régions :

• Bretagne ;
• Pays de la Loire ;
• Normandie ;
• Centre-Val de Loire.

Lot 4 – Zone Nord-Est

ORNISEC est également titulaire du marché pour la zone Nord-Est couvrant :

• Hauts-de-France ;
• Grand Est ;
• Bourgogne-Franche-Comté.

Cette nouvelle implantation étend significativement la couverture géographique d’ORNISEC au travers de la CANUT.

Un large périmètre de prestations cyber

Les acteurs publics concernés peuvent notamment solliciter ORNISEC pour leurs projets de :

Gouvernance et stratégie cyber

PSSI, schéma directeur SSI, feuille de route cyber, gouvernance, assistance RSSI, RSSI externalisé ou accompagnement à la mise en œuvre d’un SMSI.

Gestion des risques

Analyse de risques EBIOS RM, cartographie des risques, homologation de sécurité et accompagnement des projets sensibles.

Conformité

NIS2, RGS, LPM, HDS, ISO 27001 et autres référentiels applicables aux systèmes d’information.

Audit et sécurité technique

Tests d’intrusion, audits d’architecture, audits de configuration, audits organisationnels et physiques, audits de code et évaluations de sécurité.

Gestion de crise et résilience

Préparation à la crise cyber, exercices de crise, PCA/PRA, assistance à la gestion d’incident et accompagnement à la résilience.

La CANUT indique que son accord-cadre cybersécurité fonctionne à bons de commande et repose sur un maillage territorial associant lots nationaux et régionaux.

4. SICTIAM : conseil, audit et conformité cyber en région PACA

ORNISEC renforce également sa présence dans le Sud de la France en devenant titulaire mono-attributaire du lot 2 de la centrale d’achat du SICTIAM.

Lot 2 – Conseil, audit et conformité

Ce marché permet de mobiliser les compétences ORNISEC autour des principaux enjeux de cybersécurité des acteurs publics :

• conseil et gouvernance SSI ;
• audit de cybersécurité ;
• analyses de risques ;
• conformité réglementaire ;
• accompagnement NIS2 ;
• politiques de sécurité ;
• accompagnement RSSI ;
• sécurité des systèmes d’information ;
• accompagnement à la mise en conformité.

Zone géographique

Ce dispositif vient renforcer la présence d’ORNISEC en région Provence-Alpes-Côte d’Azur, en complément de notre implantation à Marseille.

ORNISEC peut ainsi accompagner les collectivités et organismes publics de la région avec une approche associant expertise cyber et proximité territoriale.

---

Une expertise cyber accessible plus simplement au secteur public

Le recours à une centrale d’achat répond à une problématique très concrète des organisations publiques : comment accéder rapidement à une expertise cyber spécialisée tout en sécurisant le cadre de la commande publique ?

Selon la centrale et le marché concernés, le bénéficiaire peut s’appuyer sur un accord-cadre déjà mis en place et commander les prestations selon les modalités prévues par celui-ci.

Cela permet notamment :

• de réduire les délais de contractualisation ;
• de simplifier les démarches administratives ;
• de bénéficier de conditions contractuelles préétablies ;
• de sécuriser juridiquement les achats ;
• d’accélérer le démarrage des projets cyber ;
• d’accéder à des expertises spécialisées.

Pour un RSSI, un DSI, un responsable sécurité ou une direction générale, le recours à une centrale d’achat peut donc considérablement faciliter le lancement d’un projet cyber.

Quelles prestations cybersécurité peut-on confier à ORNISEC ?

Selon la centrale d’achat et le lot disponible sur votre territoire, ORNISEC peut notamment intervenir sur :

• Audit de cybersécurité : test d’intrusion, audit d’architecture, audit de configuration, audit organisationnel et physique, audit de code ;
• NIS2 : diagnostic, analyse d’écarts, feuille de route et accompagnement à la mise en conformité ;
• ISO 27001 : mise en place de SMSI, analyse de risques, préparation à la certification et audits ;
• RGS et homologation : analyse de risques et constitution des dossiers d’homologation ;
• EBIOS RM : réalisation et animation d’analyses de risques ;
• RSSI externalisé : pilotage de la cybersécurité et accompagnement opérationnel des organisations ne disposant pas des ressources nécessaires en interne ;
• PSSI et stratégie cyber : définition des politiques, schémas directeurs et feuilles de route SSI ;
• Gestion de crise : préparation, exercices cyber, PCA/PRA et accompagnement à la résilience ;
• Formation et sensibilisation : développement de la culture cyber et montée en compétence des équipes.

Une reconnaissance de l’expertise ORNISEC

Être sélectionné sur ces différents accords-cadres constitue pour ORNISEC une reconnaissance importante.

Les quatre dispositifs viennent conforter notre stratégie : proposer au secteur public une cybersécurité de haut niveau, accessible et proche des territoires.

Notre positionnement repose notamment sur une expertise spécialisée en cybersécurité, des équipes expérimentées et des qualifications de référence dans le domaine de la sécurité des systèmes d’information.

Mais notre ambition ne consiste pas uniquement à réaliser des prestations techniques.

Nous souhaitons permettre aux organisations que nous accompagnons de devenir plus autonomes et plus résilientes dans la durée.

Cela passe notamment par le transfert de compétences, la formation des équipes, la production de livrables directement exploitables et la construction de feuilles de route réalistes et adaptées aux contraintes de chaque organisation.

Un modèle qui contribue à une cybersécurité plus proche et plus responsable

Ce maillage territorial s’inscrit également dans la démarche RSE d’ORNISEC.

Développer des capacités d’intervention au plus près des bénéficiaires permet de favoriser les interventions régionales, de limiter lorsque cela est pertinent les déplacements longue distance et de mieux intégrer les réalités économiques et organisationnelles des territoires.

Cette approche contribue également à développer et maintenir des compétences cyber au sein des régions.

Notre logique est simple : associer expertise nationale et proximité régionale.

Le développement d’ORNISEC au travers de centrales d’achat territoriales participe ainsi à la construction d’un modèle de cybersécurité plus accessible, plus proche des bénéficiaires et davantage ancré dans les territoires.

Vous êtes un établissement public ? Il existe peut-être déjà un marché pour travailler avec ORNISEC

Vous êtes une collectivité, un établissement public, un établissement de santé, un établissement d’enseignement, un syndicat, un SDIS, un EPCI ou une autre organisation éligible à une centrale d’achat ?

Avant de lancer une nouvelle consultation, vérifiez si votre structure peut bénéficier de l’un des marchés dont ORNISEC est titulaire.

Selon votre localisation et votre besoin, nos équipes peuvent identifier le dispositif adapté parmi :

Manche Numérique | GIGALIS | CANUT | SICTIAM

Nous pouvons ensuite vous accompagner pour qualifier votre besoin, identifier le marché et le lot mobilisables et définir la prestation correspondante.

Comment démarrer votre projet ?

La démarche peut être très simple :

1. Contactez ORNISEC en nous présentant votre besoin : audit, NIS2, RSSI, ISO 27001, EBIOS RM, PSSI, homologation, gestion de crise, formation, etc.
2. Nous identifions avec vous la centrale d’achat et le lot adaptés à votre organisation, votre localisation et votre projet.
3. Nous qualifions le périmètre de la mission et préparons les éléments nécessaires à la commande dans le respect des modalités du marché concerné.
4. La prestation peut démarrer rapidement après finalisation du processus de commande.

Pour la CANUT, par exemple, la centrale prévoit la création d’un compte bénéficiaire, la souscription au marché concerné et la signature de la convention de mise à disposition avant de pouvoir bénéficier de l’accord-cadre.

ORNISEC, partenaire cyber des acteurs publics dans les territoires

Avec désormais quatre centrales d’achat complémentaires, ORNISEC franchit une nouvelle étape dans son développement auprès du secteur public.

Manche Numérique : Audit PASSI & Conseil PACS – National

GIGALIS : AMOA Cyber & Formation – National

CANUT : Cybersécurité – Nord-Ouest & Nord-Est

SICTIAM : Conseil, Audit & Conformité – Région PACA

Cette couverture nous permet de proposer aux acteurs publics un accès simplifié à nos expertises tout en conservant ce qui constitue l’un des fondamentaux d’ORNISEC : la proximité, la réactivité et l’expertise cyber.

Vous avez un projet de cybersécurité et souhaitez savoir quelle centrale d’achat utiliser pour travailler avec ORNISEC ?

Contactez-nous à commerciale@ornisec.com.

Nos équipes pourront identifier avec vous le marché mobilisable et vous accompagner dans le lancement de votre projet.