ARTICLE 1 : OBJET DE LA CONSULTATION
L’objet de cet audit devra se conformer, au minimum, aux dispositions énoncées dans le décret N°2004-1250 et être, au moins, piloté par, au moins, un chef de projet certifié par l’ANSI, conformément au décret N° 2004-1249 du 25 mai 2004.
La mission d’audit objet de cette consultation devra ainsi concerner les composants suivants : système d’exploitation, serveur web, serveur base de données, réseau d’hébergement et l’application web de l’ [entreprise].

ARTICLE 2 : PASSATION DE LA CONSULTATION
Les offres doivent parvenir sous pli anonyme au plus tard le ……/ ……… / ……… au bureau d’ordre central de [nom de l’organisme] au nom de monsieur à l’adresse suivante :
[Adresse de l’organisme]
(Le cachet du bureau d’ordre central faisant foi)
L’enveloppe extérieure doit comporter, outre l’adresse la mention :
«A NE PAS OUVRIR »
CONSULATION DE L’AUDIT SECURITE DE LA PLATEFORME WEB

ARTICLE 3 : INTERVENANT (S)
Chaque membre de l’équipe intervenante doit : - Etre un expert auditeur en sécurité informatique (certifié par l’ANSI). - Avoir un certificat d’expert auditeur valide - Avoir effectué au moins une mission d’audit de site web. - Avoir une expérience d’au moins une année dans le domaine de l’audit de la sécurité informatique et/ou l’audit des sites web.

ARTICLE 4 : CONDUITE ET DEROULEMENT DE LA MISSION
Cette mission sera décomposée en trois phases :

1. Phase de préparation de la mission
Une réunion préparatoire de la mission sera organisée au début de la mission, dont l’objet sera de finaliser, sur la base des besoins et documents préparés par le soumissionnaire, les détails de mise en œuvre de la mission.
Elle concernera, sans s’y limiter, la finalisation des détails suivants : · Désignation des chefs de projets et des interlocuteurs, côté maître d’ouvrage et soumissionnaire. · Fourniture des détails complémentaires relatifs au domaine de l’audit, ·