See the notice on TED website
1. Acheteur
1.1.
Acheteur
Nom officiel: Service public de wallonie
Forme juridique de l’acheteur: Autorité régionale
Activité du pouvoir adjudicateur: Services d’administration générale
2. Procédure
2.1.
Procédure
Titre: Marché de services relatif à la mise en place d’une structure de prévention, détection, gestion et coordination de la réponse aux incidents de cybersécurité pouvant impacter les services informatiques du Service Public de Wallonie (Service SOC)
Description: Le présent accord-cadre est un marché de services visant à désigner un prestataire de services pour la mise en place d’une structure de prévention, détection, gestion et coordination de la réponse aux incidents de cybersécurité pouvant impacter les services informatiques du pouvoir adjudicateur (service SOC). Les fonctions principales de prévention, détection et réponse aux incidents de cybersécurité au sein du SPW incluront plusieurs dimensions distinctes : • L’exécution des opérations de fonctions SOC relatives aux systèmes SPW dans le champ d’action défini (systèmes couverts) ; • La coordination avec les SOC d’autres opérateurs travaillant pour le SPW. Ceci peut comprendre de manière non exhaustive : un ou plusieurs opérateurs hébergeant des actifs SPW dans un « Cloud » et/ou un ou plusieurs opérateurs agissant en tant que fournisseurs de services de sécurité (connus dans le secteur de la cybersécurité en tant que « MSSP ») et/ou offrant une fonction de service SOC (« SOCaaS ») pour certains services « Cloud » (ex : « SaaS ») ; • L’interaction avec d’autres centres de SOC-CERT-CSIRT (ex : le CCB fédéral). Les activités menées par le SOC sont les suivantes : - Assistance à l’identification des actifs et la cartographie des flux - Assistance à la priorisation des actifs à surveiller - Supervision de la sécurité des actifs Cloud du SPW - Prévention des incidents de sécurité : assistance à la gestion de vulnérabilités - Prévention des incidents de sécurité : analyse de la menace cyber - Détection et analyse des incidents de sécurité - Réponse aux incidents de sécurité - Collecte conforme et conservation sécurisée de preuves formelles - Analyse de comportement des individus et entités (« EUBA ») - Analyse des données stockées (« Security Data Lake Analysis ») - Assistance à la simulation de crise cybersec
Identifiant de la procédure: f5ab6d63-5f25-42ec-a44b-50788dc0523c
Identifiant interne: 2025-S2300042-003
Type de procédure: Ouverte
La procédure est accélérée: non
2.1.1.
Objet
Nature du marché: Services
Nomenclature principale (cpv): 72510000 Services de gestion relatifs à l'informatique
2.1.2.
Lieu d’exécution
Subdivision pays (NUTS): Extra-Regio NUTS 3 (BEZZZ)
Pays: Belgique
2.1.3.
Valeur
Valeur maximale de l’accord-cadre: 31 330 000,00 EUR
2.1.4.
Informations générales
Base juridique:
Directive 2014/24/UE
2.1.6.
Motifs d’exclusion
Sources des motifs d'exclusion: Document unique de marché européen (DUME)
5. Lot
5.1.
Lot: LOT-0001
Titre: 2025-S2300042-003_2026M139
Description: Le présent accord-cadre est un marché de services visant à désigner un prestataire de services pour la mise en place d’une structure de prévention, détection, gestion et coordination de la réponse aux incidents de cybersécurité pouvant impacter les services informatiques du pouvoir adjudicateur (service SOC). Les fonctions principales de prévention, détection et réponse aux incidents de cybersécurité au sein du SPW incluront plusieurs dimensions distinctes : • L’exécution des opérations de fonctions SOC relatives aux systèmes SPW dans le champ d’action défini (systèmes couverts) ; • La coordination avec les SOC d’autres opérateurs travaillant pour le SPW. Ceci peut comprendre de manière non exhaustive : un ou plusieurs opérateurs hébergeant des actifs SPW dans un « Cloud » et/ou un ou plusieurs opérateurs agissant en tant que fournisseurs de services de sécurité (connus dans le secteur de la cybersécurité en tant que « MSSP ») et/ou offrant une fonction de service SOC (« SOCaaS ») pour certains services « Cloud » (ex : « SaaS ») ; • L’interaction avec d’autres centres de SOC-CERT-CSIRT (ex : le CCB fédéral). Les activités menées par le SOC sont les suivantes : - Assistance à l’identification des actifs et la cartographie des flux - Assistance à la priorisation des actifs à surveiller - Supervision de la sécurité des actifs Cloud du SPW - Prévention des incidents de sécurité : assistance à la gestion de vulnérabilités - Prévention des incidents de sécurité : analyse de la menace cyber - Détection et analyse des incidents de sécurité - Réponse aux incidents de sécurité - Collecte conforme et conservation sécurisée de preuves formelles - Analyse de comportement des individus et entités (« EUBA ») - Analyse des données stockées (« Security Data Lake Analysis ») - Assistance à la simulation de crise cybersec
Identifiant interne: 1
5.1.1.
Objet
Nature du marché: Services
Nomenclature principale (cpv): 72510000 Services de gestion relatifs à l'informatique
5.1.2.
Lieu d’exécution
Subdivision pays (NUTS): Extra-Regio NUTS 3 (BEZZZ)
Pays: Belgique
5.1.3.
Durée estimée
Durée: 4 Ans
5.1.4.
Renouvellement
Nombre maximal de renouvellements: 2
Autres informations sur le renouvellement: Le marché peut être reconduit 2 fois pour une durée de deux ans chaque fois.
5.1.5.
Valeur
Valeur maximale de l’accord-cadre: 31 330 000,00 EUR
5.1.6.
Informations générales
Participation réservée:
La participation n’est pas réservée.
Projet de passation de marché non financé par des fonds de l’UE
Le marché relève de l’accord sur les marchés publics (AMP): oui
5.1.9.
Critères de sélection
Sources des critères de sélection: Document de marché
5.1.10.
Critères d’attribution
Description de la méthode à utiliser si la pondération ne peut être exprimée par des critères: Voir csc
5.1.11.
Documents de marché
Canal de communication ad hoc:
5.1.12.
Conditions du marché public
Conditions de présentation:
Présentation par voie électronique: Requise
Langues dans lesquelles les offres ou demandes de participation peuvent être présentées: français
Catalogue électronique: Non autorisée
La signature ou le cachet électronique avancé(e) ou qualifié(e) [au sens du règlement (UE) № 910/2014] est requis(e)
Date limite de réception des offres: 16/02/2026 11:00:00 (UTC+01:00) Heure de l'Europe centrale, heure d'été de l'Europe occidentale
Date limite de validité de l’offre: 180 Jours
Conditions du marché:
Le marché doit être exécuté dans le cadre de programmes d’emplois protégés: Non
Facturation en ligne: Requise
La commande en ligne sera utilisée: non
Le paiement en ligne sera utilisé: non
5.1.15.
Techniques
Accord-cadre:
Accord-cadre, sans remise en concurrence
Nombre maximal de participants: 1
Informations sur le système d’acquisition dynamique:
Pas de système d’acquisition dynamique
Enchère électronique: non
5.1.16.
Informations complémentaires, médiation et réexamen
Organisation chargée des procédures de médiation: Le médiateur de la Wallonie et de la Fédération Wallonie-Bruxelles
Organisation chargée des procédures de recours: Le Conseil d’Etat
Informations relatives aux délais de recours: cf. l'annexe voies de recours
Organisation qui fournit des informations complémentaires sur la procédure de passation de marché: Service public de wallonie
Organisation qui fournit un accès hors ligne aux documents de marché: SPF Stratégie et Appui
Organisation qui reçoit les demandes de participation: SPF Stratégie et Appui
Organisation qui traite les offres: Service public de wallonie
8. Organisations
8.1.
ORG-0001
Nom officiel: Service public de wallonie
Numéro d’enregistrement: 0316381138_6068
Département: SPW-S2.22.03 - Direction des Solutions logicielles et des Projets
Adresse postale: Boulevard du Nord 8
Ville: Namur
Code postal: 5000
Subdivision pays (NUTS): Arr. Namur (BE352)
Pays: Belgique
Téléphone: +32 81772096
Télécopieur: +32 81773932
Rôles de cette organisation:
Acheteur
Organisation qui fournit des informations complémentaires sur la procédure de passation de marché
Organisation qui traite les offres
8.1.
ORG-0002
Nom officiel: SPF Stratégie et Appui
Numéro d’enregistrement: BE001
Adresse postale: Boulevard Simon Bolivar 30 Bte1
Ville: Bruxelles
Code postal: 1000
Subdivision pays (NUTS): Arr. de Bruxelles-Capitale/Arr. Brussel-Hoofdstad (BE100)
Pays: Belgique
Téléphone: +32 2 740 80 00
Rôles de cette organisation:
TED eSender
Organisation qui fournit un accès hors ligne aux documents de marché
Organisation qui reçoit les demandes de participation
8.1.
ORG-0003
Nom officiel: Le Conseil d’Etat
Numéro d’enregistrement: 0931.814.266
Adresse postale: Rue de la Science 33
Ville: Bruxelles
Code postal: 1040
Subdivision pays (NUTS): Arr. de Bruxelles-Capitale/Arr. Brussel-Hoofdstad (BE100)
Pays: Belgique
Téléphone: +32 234 96 11
Rôles de cette organisation:
Organisation chargée des procédures de recours
8.1.
ORG-0004
Nom officiel: Le médiateur de la Wallonie et de la Fédération Wallonie-Bruxelles
Numéro d’enregistrement: 085003237831
Adresse postale: Rue Lucien Namêche, 54
Ville: Namur
Code postal: 5000
Subdivision pays (NUTS): Arr. Namur (BE352)
Pays: Belgique
Téléphone: 080019199
Rôles de cette organisation:
Organisation chargée des procédures de médiation
10. Modification
Version de l’avis antérieur à modifier: 5e251faa-ce63-4c99-8854-2a786f6e0a39-01
Principale raison de la modification: Mise à jour d’informations
10.1.
Modification
Identifiant de la section: PROCEDURE
Les documents de marché ont été modifiés le: 24/12/2025
Informations relatives à l’avis
Identifiant/version de l’avis: e95c68f7-e91e-4d4b-8807-d4d5aa6cfd8a - 01
Type de formulaire: Mise en concurrence
Type d’avis: Avis de marché ou de concession – régime ordinaire
Sous-type d’avis: 16
Date d’envoi de l’avis: 24/12/2025 00:00:00 (UTC+01:00) Heure de l'Europe centrale, heure d'été de l'Europe occidentale
Date d’envoi de l’avis (eSender): 24/12/2025 00:00:00 (UTC+01:00) Heure de l'Europe centrale, heure d'été de l'Europe occidentale
Langues dans lesquelles l’avis en question est officiellement disponible: français
Numéro de publication de l’avis: 864398-2025
Numéro de publication au JO S: 249/2025
Date de publication: 26/12/2025