Assistance à la rédaction d'un cahier des charges (Nessus)
Vous consultez des prestataires sur une base claire et comparez des offres comparables.
En bref
- Résultat
- Vous consultez des prestataires sur une base claire et comparez des offres comparables.
- Idéal pour
- Acheteur public, chef de projet ou responsable de service qui doit faire exécuter une prestation sur le thème Nessus sans en être spécialiste.
- Ce que vous obtenez
- Cahier des clauses techniques ou spécification de prestation : objet, exigences, livrables attendus, critères de recette, grille d'analyse des offres.
- Prérequis de votre côté
- Objectif de la consultation, contraintes budgétaires et de calendrier, exigences à répercuter, interlocuteur du service de la commande publique.
- Durée et charge
- 4 à 8 jours
- Format
- Forfait
Exemple de situation
Consulter plusieurs prestataires sur une base comparable. Un service doit confier une prestation sur le thème Nessus et reçoit des besoins exprimés de façon hétérogène. Le cahier des clauses techniques rédigé avec nous précise les livrables, les exigences et les critères de recette ; l'analyse des offres s'appuie sur une grille commune validée par le service de la commande publique.
Faire exécuter une prestation sur le thème Nessus suppose de savoir la décrire : ce que vous attendez, les exigences à répercuter, les livrables, les critères de recette et la manière de comparer les offres. Nous rédigeons avec vous la partie technique du cahier des charges, en tenant compte de votre contexte, dans les services informatiques des collectivités et des administrations, où la sécurité des systèmes d'information, la gestion des identités, l'hébergement des données et la continuité des services engagent la responsabilité de l'autorité territoriale ou du chef de service.
Nous intégrons les exigences de sécurité, de protection des données et d'accessibilité qui s'appliquent, puis nous vous aidons à bâtir une grille d'analyse des offres. Les pièces administratives et la procédure de passation restent celles de votre service de la commande publique et de votre conseil juridique. Un prestataire qui a contribué à définir le besoin doit veiller à l'égalité de traitement des candidats : nous le disons dès le cadrage et nous ne candidatons pas à une consultation que nous aurions contribué à préparer.
Déroulé de la prestation
Cadrage
Nous reformulons la question à instruire, identifions les décideurs et les contraintes réglementaires et contractuelles, et fixons le calendrier.
Diagnostic
Entretiens, lecture documentaire et analyse des données disponibles sur le thème Nessus pour établir une base factuelle partagée.
Scénarios
Nous construisons deux à quatre scénarios comparés sur les coûts, les risques, les délais et l'acceptabilité par votre direction, vos élus et vos partenaires.
Recommandation
La note argumente une trajectoire, avec ses étapes, ses responsables et ses points de contrôle, prête pour un comité de direction.
Appui à la décision
Nous présentons la note en instance et pouvons revenir à intervalles réguliers pendant la mise en œuvre, avec un livrable convenu à chaque échéance.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à vos élus ou à l'autorité de contrôle.
- Cahier des clauses techniques ou spécification de prestation
- Grille d'analyse des offres
- Trame de critères de recette, à faire valider par votre service de la commande publique
Format et charge : forfait, 4 à 8 jours. Idéal pour : acheteur public, chef de projet ou responsable de service qui doit faire exécuter une prestation sur le thème Nessus sans en être spécialiste. Prérequis de votre côté : objectif de la consultation, contraintes budgétaires et de calendrier, exigences à répercuter, interlocuteur du service de la commande publique.
Exemples d'usage
Une situation d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Consulter plusieurs prestataires sur une base comparable
Un service doit confier une prestation sur le thème Nessus et reçoit des besoins exprimés de façon hétérogène. Le cahier des clauses techniques rédigé avec nous précise les livrables, les exigences et les critères de recette ; l'analyse des offres s'appuie sur une grille commune validée par le service de la commande publique.
Questions fréquentes sur cette prestation
Comment se déroule une mission de conseil et que livrez-vous ?
La mission commence par un cadrage d'une à deux semaines, puis un diagnostic, la construction de scénarios comparés et une note de recommandations présentée en instance. La charge indicative est de 4 à 8 jours, format forfait. Le livrable sur le thème Nessus est rédigé pour être lu par votre direction et par vos élus sans réinterprétation : chaque recommandation cite les exigences applicables, estime les coûts et les délais et désigne un responsable. Nous pouvons revenir à intervalles réguliers pendant la mise en œuvre, avec un livrable convenu à chaque échéance.
Quelle différence avec une formation sur ce thème ?
La formation donne à vos équipes les connaissances pour agir ; le conseil instruit une décision que vous devez prendre. Sur le thème Nessus, la mission de conseil part de votre situation réelle, compare des options et recommande une trajectoire, là où la formation apporte des méthodes générales appliquées à vos cas. Le conseil éclaire la décision, sans la prendre à votre place ni engager votre responsabilité réglementaire. Lorsque la décision prise entraîne une évolution des pratiques, nous associons les deux dans un même plan, avec le même interlocuteur.
Pouvez-vous nous aider à nous préparer à la directive NIS2 ?
Oui, sous la forme d'une préparation organisationnelle. La directive européenne NIS2 (directive (UE) 2022/2555 sur la sécurité des réseaux et des systèmes d'information) est en cours de transposition en droit français : le contenu définitif des obligations n'est pas arrêté, et nous n'annonçons ni échéance ni conformité. Sur le thème Nessus, nous cartographions vos services, nous examinons la gouvernance et les procédures de gestion des risques et des incidents, puis nous bâtissons un plan d'actions qui s'appuie sur les guides de l'ANSSI (Agence nationale de la sécurité des systèmes d'information) et reste utile quel que soit le texte final. Nous ne délivrons ni attestation de conformité NIS2, ni qualification.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.
Les autres types de prestation sur le thème Nessus
