POSER UNE QUESTION A L'ACHETEUR PUBLIC A PROPOS DE LA CONSULTATION

Réponse

Bonjour,

Merci de voir l'additif numéro 1.

Liste des questions

Question n°9

Bonjour,

LOT 8 CYBER

Merci de bien vouloir répondre aux questions complémentaires envoyées le 17/06. Ces informations sont essentielles pour soumettre votre dossier.

Merci par avance

Réponse

Bonjour,

- Vous verrez le bilan et le compte de résultat des trois dernières années dans l'additif 1.

A titre informatif :

Le CA 2023 = 59.7 M€

Le Budget de fonctionnement 2023 = 75.5 M€

L'organigramme à jour est disponible dans l'additif 1.

Liste des questions

Question n°8

Bonjour,

Pouvez-vous mettre à disposition ;
- les deux derniers bilans comptables du groupe,
- un organigramme à jour.

Cordialement

Réponse

Bonjour,

Nous ne pouvons pas donner suite à votre demande.

Liste des questions

Question n°7

Bonjour,

Pour le lot DAB,

Je vous remercie de bien vouloir nous communiquer le montant de prime HT et TTC du contrat actuel.

Cordialement,

Réponse

Bonjour,

1- Pouvez-vous nous préciser les immeubles de plus de 7 étages ou dépassant les 18m de votre parc ? Si oui, pouvez-vous nous transmettre les PV de la commission de sécurité pour ceux qui font plus de 50m (habitation) et 28m (autre) ?

Vous verrez dans l'additif 1 : les données relatives aux immeubles de plus de 7 ou dépassant les 18m étages.

2- Pour les biens considérés comme ERP (les foyers, locaux médicaux, sociaux), nous vous remercions de nous transmettre les PV de sécurité ? 

S'agissant des biens ERP (les foyers, locaux médicaux, sociaux), les PV de sécurité sont détenus par les exploitants, Une mise au point sera effectuée avec le(s) titulaire(s).

3- Pouvez-vous nous indiquer les principaux matériaux de construction et d'isolation de votre parc « ancien » ? Si oui, avez-vous récemment réalisé des travaux d'isolation par l'extérieur et/ou de bardage avec des matières combustibles/inflammables ? 

 Il est impossible d'indiquer les principaux matériaux de construction de notre parc « ancien ». Concernant les travaux d'isolation par l'extérieur, je vous informe que nous avons un programme régulier de réhabilitation thermique. Par conséquent, nous procédons à des travaux d'isolation thermique par l'extérieur sur nos bâtiments existants. Nos travaux sont conformes à la réglementation en vigueur, par conséquent il n'y a pas d'utilisation de matières combustibles/inflammables. Par ailleurs, nous tenons à vous préciser que sur ces opérations de réhabilitation, nous souscrivons des assurances Dommage-Ouvrage.

4- Pouvez-vous nous indiquer les matériaux de construction et d'isolation utilisés dans les logements « neufs » ? Si oui, allez-vous prochainement réaliser des travaux d'isolation par l'extérieur et/ou de bardage avec des matières combustibles/inflammables ? 

Les matériaux de construction utilisés sur nos logements « neufs » sont généralement de la brique. Concernant l'isolation, celle-ci se fait par l'intérieur. Nous ne réalisons pas pour le moment des travaux d'isolation par l'extérieur sur nos programmes neufs

5- Pouvez-vous nous préciser les mesures de prévention prises contre l'incendie (extincteurs, sprinkler...) ?

Un marché avec contrôle annuel de tous les systèmes incendie est mis en place (RIA, extincteurs, colonne).

6- Pouvez-vous nous donner les circonstances des 4 plus gros sinistres (repris ci-dessous) ? Si oui, pouvez-vous nous indiquer également les possibilités de recours ? 

*Pour 3 des sinistres, il s'agit d'accidents domestiques avec relogement des locataires et réintégration à l'issue des travaux. Les locataires étant assurés au moment des faits, la compagnie d'assurances d'Orne Habitat a pu exercer un recours auprès des compagnies d'assurances des locataires pour la totalité du montant défini suite à l'expertise incluant aussi la franchise (10 000,00 €).

*Pour le sinistre sis 2 rue Châteaubriand à Alençon, il s'agissait d'un feu volontaire dans un parking en sous-sol sur un véhicule avec responsable non identifié. Un recours a bien eu lieu. Notre compagnie d'assurances récupérera la totalité du montant des travaux tels que définis par l'expertise.

7- Merci de nous préciser les adresses des bâtiments voués à démolition indiqués dans le fichier « 5-2024-02 PPI » ?

Concernant les adresses exactes des bâtiments voués à la démolition : étant donné que le patrimoine évolue à tout moment (+/-). Une mise au point sera effectuée avec le(s) titulaire(s).

Le fichier « 5-2024-02 PPI » mentionne déjà les bâtiments qui sont inscrits dans les projets de démolition.

8- - Concernant les biens inoccupés, pouvez-vous nous indiquer les mesures de prévention (vidéosurveillance, gardiennage, barrières/clôtures...) ? 

Aucune mesure n'est prise pour les biens inoccupés à l'exception de deux sites de Perseigne (Tour Péguy et Immeuble Victor). Sur ces deux endroits Orne Habitat a mis en place des portes blindées.

Liste des questions

Question n°6

Bonjour concernant le lot 1, pouvez-vous nous fournir les éléments demandés :

- Pouvez-vous nous préciser les immeubles de plus de 7 étages ou dépassant les 18m de votre parc ? Si oui, pouvez-vous nous transmettre les PV de la commission de sécurité pour ceux qui font plus de 50m (habitation) et 28m (autre) ?

- Pour les biens considérés comme ERP (les foyers, locaux médicaux, sociaux), nous vous remercions de nous transmettre les PV de sécurité ?

- Pouvez-vous nous indiquer les principaux matériaux de construction et d’isolation de votre parc « ancien » ? Si oui, avez-vous récemment réalisé des travaux d’isolation par l’extérieur et/ou de bardage avec des matières combustibles/inflammables ?

- Pouvez-vous nous indiquer les matériaux de construction et d’isolation utilisés dans les logements « neufs » ? Si oui, allez-vous prochainement réalisé des travaux d’isolation par l’extérieur et/ou de bardage avec des matières combustibles/inflammables ?

- Pouvez-vous nous préciser les mesures de prévention prises contre l’incendie (extincteurs, sprinkler…) ?

- Pouvez-vous nous donner les circonstances des 4 plus gros sinistres (repris ci-dessous) ? Si oui, pouvez-vous nous indiquer également les possibilités de recours ?

- Merci de nous préciser les adresses des bâtiments voués à démolition indiqués dans le fichier « 5-2024-02 PPI » ?

- Concernant les biens inoccupés, pouvez-vous nous indiquer les mesures de prévention (vidéosurveillance, gardiennage, barrières/clôtures...) ?

Nous vous remercions par avance, à vous lire.

Réponse

Bonjour,

Vous verrez dans l'additif 1, statistique sinistres dont nous disposons.

Liste des questions

Question n°5

Bonjour,
Dans le cadre du lot 3 Assurances des véhicules merci de nous transmettre un relevé d'information de la compagnie tenante et non au nom du courtier. Si possible en format pdf et faisant apparaitre le numéro du contrat. D'avance Merci.

Réponse

Bonjour,

Vous verrez dans l'additif 1, la réponse au questionnaire.

Liste des questions

Question n°4

LOT CYBER
Bonjour
Nous avons pris soin d'analyser votre questionnaire et de le croiser avec celui de la compagnie,
Il nous reste quelques questions sans réponse , sans un questionnaire complet et détaillé nous ne pouvons pas demander un devis à la compagnie d'assurance,
Je vous prie de bien vouloir compléter le questionnaire complémentaire ci-dessous.

En vous remerciant par avance,
Cordialement,


Nombre de salariés : …………………………………………….
Budget de fonctionnement : ……………………………………. (€) de l’année …………………

Merci de lister les entités juridiques rattachées à la structure à assurer :
....................................................................................................................................................................................................................................................................................................................................................................

Ces entités partagent-elles le même système d’information que la structure à assurer ?
OUI ? NON ?

Avez-vous un site internet ou un extranet ?
OUI ? NON ?
Si OUI :
- Le contrat d’hébergement de votre site intègre-t-il une solution anti-DDoS ?
OUI ? NON ?

- Votre site est-il un point d’accès pour vos salariés et/ou vos partenaires ?
OUI ? NON ?

- Votre site intègre-t-il des services de vente de produits et/ou de services en ligne ?
OUI ? NON ?
Si OUI à cette question, répondre aux questions suivantes :
- Votre site internet est-il sécurisé via un protocole HTTPS ?
OUI ? NON ?

- Conservez-vous les données bancaires de vos clients ou fournisseurs ?
OUI ? NON ?

-Etes-vous référencé comme sous-traitant / fournisseur dans des grandes entreprises ou des administrations ?
OUI ? NON ?


Détenez-vous des informations soumises à une obligation de confidentialité renforcée (secret des affaires, secret professionnel ou secret médical) dans votre système informatique ?
OUI ? NON ?

Si OUI à cette question, répondre à la question suivante :

- Ces informations concernent-elles des tiers (par exemple, vos clients, vos sous-traitants ou vos fournisseurs…) ?
OUI ? NON ?
Avez-vous des outils de filtrage réseau sur votre système informatique ?
OUI ? NON ? Ne Sait Pas ?
Utilisez-vous un antivirus payant, à jour et dont la licence est en cours de validité ?
OUI ? NON ?
Imposez-vous une mise à jour trimestrielle des mots de passe de vos collaborateurs ?
OUI ? NON ?

Avez-vous mis en place des règles de sécurisation des mots de passe ?
OUI ? NON ?


Vos collaborateurs sont-ils sensibilisés aux risques numériques et à leurs conséquences ?
OUI ? NON ?
Si OUI, précisez les dispositifs déployés dans votre entreprise :
Plusieurs réponses possibles
- Des simulations d'attaques par phishing (hameçonnage) ? OUI ? NON ?

- Des formations présentiels ou e-learning ? OUI ? NON ?

- La diffusion de guide de bonnes pratiques ? OUI ? NON ?

Avez-vous mis en place une politique ou une charte de sécurité informatique formalisée, pilotée et régulièrement communiquée à l'ensemble de vos collaborateurs ?
OUI ? NON ?

Réponse

Bonjour

Nous ne disposons pas de données spécifiques au lot RCMS. Toutefois vous verrez le bilan et le compte de résultat des trois dernières années dans l'additif 1.

A titre informatif :

Le CA 2023 = 59.7 M€

Le Budget de fonctionnement 2023 = 75.5 M€

Liste des questions

Question n°3

LOT RCMS
Merci de nous transmettre les derniers comptes de résultat et bilan indiquant le montant des dettes à moins d’un an ainsi que la statistique sinistre.
Pouvez-vous nous préciser la présence de filiales ? Dans l’affirmative merci de nous transmettre les derniers comptes consolidés.

Réponse

Bonjour,

Vous verrez dans l'additif 1, la réponse aux questionnaires.

Liste des questions

Question n°2

LOT CYBER
Merci de répondre aux questions ci-dessous :
Fiche de Déclaration du Risque
Société / Collectivité :
SIRET :
Contact Société / Collectivité :
Nombre d'employés :
Chiffre d’affaires / Budget de fonctionnement :
Code NAF :
Nom de domaine :
Nom du représentant dûment autorisé par la société :
Activité dans les domaines suivants : transports aériens ou maritimes (y compris aéroports et ports) ; entreprises de production et de distribution d'eau, de gaz et d'électricité :
Sécurité des applications :
1) Les logiciels et OS que vous utilisez sont-ils toujours maintenus par leurs éditeurs ? (ex : pas de version Windows antérieure à Windows 10) ? Si Non, pouvez-vous lister les éventuels systèmes non maintenus avec la politique de sécurité associée.

2) Tous vos équipements sont-ils équipés d’un antivirus à jour ?
? Vos postes de travail Windows ?
? Vos serveurs Windows ?

3) Avez-vous mis en place une solution d'anti-phishing (ex : identification et blocage des emails de phishing) ? Si oui, précisez la solution utilisée.

4) Avez-vous activé un pare-feu sur tous vos systèmes exposés à l’extérieur de votre réseau ? Si oui, précisez la solution utilisée.

5) A quelle fréquence effectuez-vous les mises à jour de sécurité pour l'ensemble des logiciels que vous utilisez ? Précisions des logiciels qui ont une politique de mise à jour moins fréquente.
Sauvegarde des données et restauration :
6) A quelle fréquence effectuez-vous des sauvegardes de vos données sur des supports déconnectés et isolés de votre réseau une fois les sauvegardes effectuées ? Précisions éventuelles sur votre système de sauvegarde.

7) A quelle fréquence effectuez-vous des tests de restauration à partir de vos sauvegardes ? Précisions éventuelles sur les tests de restauration.

Sécurité des systèmes :
8) Disposez-vous d’une journalisation (logs) des évènements de sécurité (ex : accès des utilisateurs aux applications, attribution de nouveaux droits d’accès, création de nouveaux utilisateurs, etc.) pour l’ensemble de vos ordinateurs et serveurs sur une durée d’au moins 15 jours ?

9) Avez-vous mis en place une solution centralisée de remontée et de corrélation des évènements de sécurité (logs) pour vos ordinateurs et serveurs (ex : EDR, XDR, etc.) ?

Sécurité des accès :
10) Avez-vous mis en place une authentification multi facteurs (MFA) pour l'ensemble de vos systèmes critiques internes et externes et vos accès distants ? Si Non, listez les systèmes critiques qui ne disposent pas de MFA et la politique d'accès associée.

11) Avez-vous mis en place différents niveaux de droits d'accès en fonction des besoins métier de vos utilisateurs sur l'ensemble de vos systèmes critiques ? Si Non, listez les systèmes critiques sans droits d'accès limités et la politique de sécurité associée.

12) Limitez-vous les privilèges "administrateurs" exclusivement aux utilisateurs qui en ont besoin ?

13) Confirmez-vous que vos utilisateurs ne sont pas administrateurs de leurs postes de travail ?

14) Chaque utilisateur dispose-t-il de compte nominatif pour se connecter au système d'information, aux applications métier et aux systèmes critiques de l'entreprise ?

15) Imposez-vous une connexion par VPN pour tous les accès distants à vos systèmes critiques ?

16) L'ensemble de vos mots passe sont-ils robustes (min 15 caractères incluant des capitales, minuscules, chiffres et caractères spéciaux.) ?

17) Les ports RDP (Remote Desktop Protocol) de votre réseau sont-ils fermés ?

Gouvernance :
18) Avez-vous inventorié l'ensemble de votre parc informatique (équipements, logiciels, données, accès, interconnexions avec l'extérieur, etc.) ?

19) Quel volume de données traitez-vous ?
• Volumes donnés à caractère personnel sensibles ?
? Volume données bancaires ?
? Volume données de santé ?

20) Listez les mesures de protection mises en place pour sécuriser vos données (DLP, chiffrement des données, classification des données, blocage des ports USB, etc.)

Réponse

Bonjour,

Nous ne disposons pas de chiffre spécifique pour le lot 8. Toutefois vous verrez le bilan et le compte de résultat des trois dernières années dans l'additif 1.

A titre informatif :

Le CA 2023 = 59.7 M€

Le Budget de fonctionnement 2023 = 75.5 M€

Liste des questions

Question n°1

Bonjour,
Concernant le lot 8, pouvez-vous nous indiquer le chiffre d'affaires ou le budget de fonctionnement ? Ainsi que le taux de marge brute ?
Merci d'avance pour votre retour,
Bien cordialement,

AWS-Achat
Avenue Web Systèmes SASU - 38 Rue de la Tuilerie - 38170 Seyssinet-Pariset