Appel offre cybersécurité - AGEFOS PME Pays de la Loire / Poitou

APPEL A PROPOSITION
CAHIER DES CHARGES
FORMATION A LA CYBERSECURITE
ET A L’INTELLIGENCE ECONOMIQUE
10/12/2015
1
APPEL A PROPOSITIONS – CAHIER DES CHARGES
SOMMAIRE
1. OBJET ........................................................................................................................................... 3
2. CONTEXTE ET ENJEUX .................................................................................................................. 3
2.1
2.2
2.3
2.4
PRESENTATION DE LA CGPME
PRESENTATION DE L’AGEFOS PME
OBJECTIFS VISES PAR CET APPEL A PROPOSITION ........................................................................................ 6
ENTREPRISES ET PUBLICS CIBLES .............................................................................................................. 4
3. PRESTATIONS ET PRODUCTIONS ATTENDUES ............................................................................. 6
3.1
3.2
3.3
IDENTIFICATION DES BENEFICIAIRES ......................................................................................................... 6
CONCEPTION PEDAGOGIQUE ET PROGRAMMATION D'ACTIONS DE FORMATION ............................................... 7
EVALUATION EN FIN D'ACTION ................................................................................................................ 7
4. MODALITES DE CONVENTIONNEMENT ....................................................................................... 7
5. CADRAGE FINANCIER ................................................................................................................... 7
6. SUIVI ADMINISTRATIF ET OBLIGATIONS LIEES A LA PARTICIPATION FINANCIERE DU FPSPP ..... 8
7. PROCEDURE DE L'APPEL A PROPOSITION.................................................................................... 8
7.1
7.2
7.3
7.4
MODALITES DE REPONSE ....................................................................................................................... 8
CALENDRIER DU PROJET......................................................................................................................... 8
CRITERES DE SELECTION ......................................................................................................................... 8
ENVOI DES CANDIDATURES..................................................................................................................... 9
2
1. OBJET
Le présent appel à proposition a pour objet la sensibilisation, la formation des entreprises,
prioritairement PME-TPE adhérentes de la CGPME en région Pays de la Loire et de son organisme
paritaire collecteur agréé AGEFOS PME Pays de la Loire / Poitou Charentes.
Cette formation doit permettre aux entreprises de maîtriser les enjeux de la « cyber sécurité ».
Elle doit également permettre aux conseillers des deux structures d’être des promoteurs efficaces
du sujet sur les deux réseaux.
Les compétences attendues à la fin de la formation sont les suivantes :
• Identifier et analyser des problèmes de cyber sécurité dans une perspective d'intelligence et de
sécurité économiques ;
• Connaître les obligations et responsabilités juridiques de la cyber sécurité ;
• Identifier et comprendre les menaces liées à l'utilisation de l'informatique et des réseaux
internet, réseaux privés d'entreprises, réseaux publics ;
• Mettre en œuvre les démarches de sécurité inhérentes aux besoins fonctionnels ;
• Savoir présenter les précautions techniques et juridiques pour faire face aux attaques ;
• Permettre aux conseillers des réseaux CGPME et AGEFOS PME de maitriser la notion de cyber
sécurité pour qu’ils puissent sensibiliser à leur tour les entreprises du territoire à cette
problématique.
2.
CONTEXTE ET ENJEUX
2.1 Présentation de la CGPME
PRESENTATION DE LA CGPME NATIONALE
La CGPME, Confédération Générale des Petites et Moyennes Entreprises, est une organisation
patronale interprofessionnelle, privée et indépendante, dont la représentativité est officiellement
reconnue.
Elle assure la représentation et la défense de l'ensemble des petites et moyennes entreprises,
tous secteurs confondus (industrie, commerce, services, artisanat), au niveau national, tant
auprès des pouvoirs publics que des partenaires sociaux, ainsi qu'au niveau international.
Elle regroupe à la fois des fédérations professionnelles et des structures territoriales
interprofessionnelles.
3
MISSIONS :
1/Servir les chefs d'entreprise PME et TPE
A l’échelon territorial…
Par ses 123 unions territoriales interprofessionnelles présentes dans toute la France,
la CGPME permet l’accès à l’information, talon d’Achille des petites structures. Dans le cadre de la
défense des intérêts collectifs de ses adhérents, elle leur dispense assistance et conseil. Elle est
également un lieu de rencontres, d’échanges d’expériences, de partage de savoir-faire pour les
chefs d’entreprise.
... comme à l’interprofessionnel ...
Forte de ses 220 fédérations professionnelles, la CGPME est à l’origine de nombreux
services qui simplifient la vie des entrepreneurs : AGEFOS PME, organisme paritaire, finance la
formation ; ACL-PME gère le 1 % logement ; AGEFA PME collecte et répartit la taxe
d’apprentissage ; AGEFICE finance la formation des chefs d’entreprise non-salariés ; un institut
de formation prud’homale ; une représentation permanente à Bruxelles ; un institut de formation
au dialogue social.
2/Etre leur représentant institutionnel
Au national ...
La CGPME participe à la gestion des régimes paritaires de protection sociale (UNEDIC,
UNCAM, ARRCO, AGIRC), aux négociations nationales interprofessionnelles et à plus de 500
instances de concertation officielle.
... dans les régions ...
Elle est présente dans les Chambres de Commerce et d’Industrie, les Chambres de
Métiers, les CESER, les Tribunaux de Commerce, les Conseils de Prud’hommes, les Commissions
Départementales des Impôts...
... et à l’international
Bureau International du Travail, Comité Economique et Social de l’Union européenne,
UEAPME (organisme représentatif des PME européennes), auditions à l’OCDE et l’OMC.
3/Faire entendre la voix des PME / TPE
C’est la CGPME qui rencontre les pouvoirs publics au plus haut niveau. Elle n’hésite pas à
s’opposer, lorsque les projets lui semblent néfastes, en mobilisant ses troupes sur le terrain et
tous ses relais d’opinions. Elle est la voix des PME et TPE dans les médias. Elle est enfin force de
proposition. A ce titre, elle entretient un dialogue constant avec les pouvoirs publics et les élus.
Nombre de ses préconisations sont retenues.
PRESENTATION DE LA CGPME DES PAYS DE LA LOIRE
La CGPME, Confédération Générale des Petites et Moyennes Entreprises et du patronat réel, est
la seule organisation patronale interprofessionnelle (Commerce, Industrie, Services)
représentative des PME et TPE patrimoniales, celles dont les Chefs d'Entreprise prennent au
quotidien des risques personnels et familiaux, et qui ont la volonté de donner du sens à leurs
entreprises.
La première mission de l'Entreprise est de créer de la richesse. Les TPE/PME la remplissent avec
succès. Nous, leurs patrons, croyons en la liberté d'entreprendre et au maintien de la dimension
humaine dans l'entreprise. Nous croyons en la valeur de l'argent que nous générons, qui doit
avant tout servir de monnaie d'échange de biens et services entre tous les hommes. Nous le
4
mettons, dans les faits, au service de la société, assumant ainsi pleinement notre Responsabilité
Sociale.
Les TPE/PME représentent la composante essentielle et majoritaire du tissu économique et social.
Rompre l'isolement des entrepreneurs.
La CGPME des Pays de la Loire joue par son réseau le rôle d'intermédiaire entre les chefs
d'entreprise qui veulent partager leurs expériences, leurs bonnes pratiques et leurs savoir-faire
dans un souci de partage de mêmes valeurs, solidarité, écoute, réactivité.
C'est un réseau d'entrepreneurs qui se retrouvent autour d'un seul et même crédo « Notre valeur
ajoutée, c'est l'Homme » !
La CGPME des Pays de la Loire a été créée en 1995 à l'initiative des cinq structures
départementales de la région à savoir la Loire-Atlantique, le Maine-et-Loire, la Mayenne, la Sarthe
et la Vendée. Elle est également membre de la CGPME Nationale.
Pour répondre aux besoins des chefs d'entreprise et être à leur écoute, une équipe composée de
quinze collaborateurs, maille le territoire régional pour une proximité maximale.
2.2
Présentation AGEFOS PME
Créée et gérée par les partenaires sociaux (CGPME, CFDT, CFE-CGC, CFTC, CGT, CGT-FO), AGEFOS
PME est un Organisme Paritaire Collecteur Agréé (OPCA) interprofessionnel et interbranches.
L'OPCA bénéficie d'un agrément des pouvoirs publics en tant qu’Organisme Paritaire Collecteur
Agréé (OPCA) pour collecter les fonds de la formation professionnelle des entreprises, gérer et
financer les actions de formation, les périodes de professionnalisation et les contrats de
professionnalisation.
AGEFOS PME est le premier gestionnaire privé de fonds pour la formation professionnelle et
compte aujourd’hui 23 délégations régionales réparties sur tout le territoire français ainsi que
dans les DOM, et un Siège National.
AGEFOS PME, partenaire des PME et TPE, aide les entreprises à s’adapter, intégrer de nouvelles
technologies, développer de nouvelles compétences par la mise en œuvre d’actions liées à la
formation et à l’emploi.
AGEFOS PME soutient les branches et les territoires et développe des services spécifiques pour les
branches professionnelles, les groupes et les grandes entreprises.
Ses trois principales missions sont les suivantes :
- collecter les fonds de la formation professionnelle des entreprises
- informer, conseiller et accompagner les entreprises dans l’élaboration et la réalisation de
leurs projets emploi-formation-compétences, en expérimentant et développant, le cas
échéant des dispositifs, démarches et outils innovants en tenant compte des
particularités des entreprises, des salariés et des territoires
- financer et gérer les contrats de professionnalisation et les actions de formation, en
recherchant si nécessaire des financements externes
AGEFOS PME en Pays de la Loire / Poitou Charentes
AGEFOS PME Pays de la Loire / Poitou-Charentes est une inter-région qui couvre 9 départements.
Son siège est à Cholet et chaque conseiller AGEFOS PME est en charge d’un portefeuille.
AGEFOS PME Pays de la Loire / Poitou-Charentes représente 22 000 entreprises adhérentes,
collecte près de 60 M€ pour plus de 70 M€ de dépenses de formation.
5
2.3 Objectifs visés par cet appel à proposition
Les très petites entreprises (TPE) et les petites et moyennes entreprises (PME) représentent une
source importante d'emplois et d'innovations.
Elles évoluent aujourd'hui dans un environnement de plus en plus numérique, qui favorise
incontestablement leur compétitivité et leur croissance.
Pour autant, les technologies de l'information et de la communication (TIC), lorsqu'elles sont mal
maîtrisées, peuvent être à l'origine de vulnérabilités et faciliter les attaques sur l'entreprise.
Pour y faire face, les TPE-PME n'ont pas toujours la possibilité de recruter des profils dédiés à la
sécurité informatique.
Qui plus est, l'approche qu'elles ont de la gestion des infrastructures informatiques, varie en
fonction de l'utilisation qui en est faite, de leur taille, du secteur économique et du budget qui y
est consacré. De fait, à l'exception de certains secteurs très spécifiques, le niveau de perception et
de prise en charge du « cyber risque » dans les TPE-PME est aujourd'hui très faible en France.
Afin de promouvoir un environnement favorable au développement économique et de préserver
le patrimoine immatériel de ces entreprises, il convient aujourd'hui, dans une démarche
d'intelligence économique, de mettre en place des solutions humaines et techniques adaptées
aux spécificités des TPE-PME.
La formation de référent en « cyber sécurité » interne au profit des TPE-PME bénéficiaires
permettra de répondre en partie à ce défi.
2.4 Entreprises et publics ciblés
Les entreprises cibles du présent appel à proposition sont les entreprises adhérentes à la CGPME
et à AGEFOS PME dont le siège social est enregistré en région Pays de la Loire. L'opération
concernera 100 % de TPE-PME au sens communautaire du terme.
Les publics cibles sont les dirigeants et salariés de PME-TPE. Les personnels non-salariés peuvent
également bénéficier de cette convention.
Pour les structures CGPME et AGEFOS PME, les équipes de conseillers sont visés par cet appel à
proposition.
3. PRESTATIONS ET PRODUCTIONS ATTENDUES
L'organisme retenu s'engage à mettre en œuvre les actions suivantes :
ACTION 1. Actions de formation /Sensibilisation pour les conseillers CGPME et AGEFOS PME pour
qu’ils puissent être promoteurs du sujet auprès des entreprises.
ACTION2. Accompagner Atout Projets, service de relation téléphonique dédié au développement
de l’emploi et de la formation, interne AGEFOS PME, dans la construction d’un questionnaire de
repérage visant 120 entreprises du territoire.
ACTION3. Accompagner dans les entreprises 20 « Form’actions » individuels x 4 demi-journées.
Plus largement, il assurera la promotion du dispositif « Form’actions » auprès des entreprises du
territoire.
3.1 Identification des bénéficiaires
L’identification des bénéficiaires est réalisée par le dirigeant de l’entreprise ou le service des
ressources humaines.
Le prestataire précisera quelle sera sa participation à l'identification des salariés bénéficiaires en
lien avec le dirigeant et/ou DRH de l’entreprise bénéficiaire. Le prestataire devra notamment
6
vérifier que les prérequis pour suivre la formation sont respectés pour chaque stagiaire entrant
dans le parcours de formation.
3.2 Conception pédagogique et programmation d'actions de formation
Pour l’action 1 : le prestataire s’attachera à faire partager les grands concepts liés à la Cyber
sécurité. Il présentera des cas concrets et pratiques pour faciliter l’assimilation par les stagiaires.
L’action 2 : le questionnaire visera à sensibiliser les entreprises à la question de la cyber sécurité
via un appel téléphonique. Ce questionnaire devra favoriser par son contenu l’inscription des
répondants dans la troisième action.
Pour l’action dédiée à la « Form’action » (action 3) : le consultant établira un diagnostic et
présentera un plan d’action. Un programme de formation sur-mesure sera rédigé pour 4 demijournées de formation. Le diagnostic et la formation auront lieu dans l’entreprise.
Le projet est proposé pour les entreprises situées sur les départements 44-49-53-72 et 85.
3.3
Evaluation en fin d'action
Un questionnaire d'évaluation à chaud sera rempli par chaque stagiaire et transmis par
l'organisme de formation à AGEFOS PME.
Le prestataire s’engage à répondre favorablement à toute sollicitation d’évaluation pilotée par
AGEFOS PME et dans le cadre de la mise en œuvre du projet.
4. MODALITES DE CONVENTIONNEMENT
Le prestataire désigné, suite à la procédure d'appel à proposition, signera une convention avec
AGEFOS PME Pays de la Loire/Poitou Charentes.
5. CADRAGE FINANCIER
Les organismes de formation qui souhaitent répondre à la mise en concurrence doivent fournir
dans leur proposition, un coût de facturation selon les modalités ci-dessous.
Durée prévisionnelle
Coût maximum
proposé
Action 1
2 ½ journées Formation sensibilisation conseillers
4 heures * 2 groupes
1500 €
Action 2
journée de construction questionnaire
7 heures
750€/jour
Action 3
4 ½ journées « Form’action » »
14 heures
1000€/jour
* Ce montant comprend la prestation ainsi que l'ensemble des frais afférents à celle-ci
(déplacements, repas…)
7
6. SUIVI ADMINISTRATIF ET OBLIGATIONS LIEES A LA PARTICIPATION FINANCIERE DES
COFINANCEURS
Les modalités de gestion administrative des actions sont celles déterminées par l'OPCA, les
financeurs et les partenaires du projet.
La traçabilité des heures de formation des stagiaires se fait par le biais de feuilles d’émargement
signées à la ½ journée. Un modèle de feuille d’émargement conforme sera fourni au prestataire
retenu avant le démarrage de l’action.
Les logos de l’Etat, de la CGPME Pays de la Loire et d’AGEFOS PME Pays de La Loire / PoitouCharentes doivent figurer sur les documents utilisés dans le cadre de cette action : convention,
feuilles d’émargement, programmes notamment.
7. PROCEDURE DE L'APPEL A PROPOSITION
7.1 Modalités de réponse
Les propositions au titre du présent appel à proposition devront nécessairement comprendre :
- Une présentation du prestataire (expérience dans le domaine considéré, capacité à
assurer l’offre sur l’ensemble du territoire couvert par l’appel à proposition, capacité à
assurer un suivi administratif répondant aux critères du présent cahier des charges …)
- Une description des contenus, méthodes et moyens pédagogiques proposés en réponse
aux besoins identifiés
- Le profil général des intervenants
- Le coût par stagiaire de chaque prestation proposée
- Proposition de dates
7.2 Calendrier du projet
Publication de l'appel à propositions : 10/12/2015
Date limite de retour des propositions des prestataires : 04/01/2016
Date de prise de décision : au plus tard le 15/01/2016
Réalisation des actions de formation : du 20/01/2016 au 20/03/2016, pour un dernier paiement
au plus tard au 20/04/2016.
7.3 Critères de sélection
Les propositions seront examinées au regard des critères suivants :
Critères
Reformulation du contexte de l’action
Pondération
[2]
[3]
Adéquation des contenus proposés par la commande
Qualité des méthodes pédagogiques / Profil des formateurs et expérience du [3]
secteur
[1]
Respect de la zone d’intervention
[1]
Respect de la tarification proposée
Total
[10]
8
7.4 Envoi des candidatures
Les réponses à l’appel à proposition devront parvenir au plus tard le 04/01/2016 à l’AGEFOS
PME Pays de La Loire / Poitou-Charentes.
Celles-ci seront adressées :
- par e-mail à Christophe COMPARAT : [email protected]
- et par courrier (cachet de l’enveloppe faisant foi) à :
AGEFOS PME Pays de la Loire / Poitou-Charentes
ACTION – CYBERSECURITE
1 Square de la Nouvelle France
BP 20548
49305 CHOLET CEDEX
Toute offre doit être datée et signée par le représentant qualifié de la société. L'offre et les prix
proposés doivent être écrits, très lisiblement.
Toutes les questions relatives à cet appel d’offre pourront être posées par mail à l’interlocuteur
concerné.
Les documents incomplets ou non conformes ne pourront pas être examinés.
9