Cybersécurité des collectivités publiques via la CANUT en Occitanie
Acelys, en co-traitance avec ADACIS, accompagne les collectivités et établissements publics d’Occitanie sur leurs enjeux de cybersécurité via la centrale d’achat CANUT. Référencées au lot 5 (Prestations Cybersécurité de la zone Sud-Ouest), nos six prestations à tarifs préférentiels couvrent l’audit, le RSSI mutualisé, la gouvernance, les exercices de crise et la conformité NIS2 et RGPD.
Grâce à l’accord-cadre CANUT, vous bénéficiez d’un cadre juridique conforme à la commande publique et d’un processus d’achat simplifié.
1ʳᵉ offre : Prestations techniques de sécurité
Mettez en place les outils techniques pour protéger vos données et vos systèmes
- Intégration et configuration de pare-feu, antivirus, EDR
- Mise en œuvre de solutions de supervision (SIEM, détection d’anomalies)
- Sécurisation des postes, serveurs, réseaux et messagerie
- Renforcement de la sécurité des accès (authentification forte, segmentation)
- Test d’intrusion (white box, black box, grey box)
Résultats attendus :
- Réduction des risques d’intrusion
- Sécurisation des infrastructures critiques
- Interventions adaptées à vos contraintes métiers
2ᵉ offre : Monitorat et assistance technique
Aidez votre organisation à piloter efficacement sa sécurité informatique, en alignement avec vos enjeux métiers et réglementaires.
- Elaboration de feuilles de route cybersécurité (plans d’action, priorité, budget)
- Accompagnement à la conformité (RGPD, ISO 27001, NIS2…)
- Animation de comptés de sécurité et production de tableaux de bord
- Elaboration ou mise à jour de politiques de sécurité (PSSI)
Résultats attendus :
- Vision claire de votre niveau de sécurité
- Décisions alignées avec les risques réels
- Gain de temps et d’efficacité pour les responsables internes
3ᵉ offre : Prestation d’audit d’écart de sécurité
Évaluez objectivement votre niveau de sécurité et identifiez les points de vulnérabilité.
- Audit de maturité cybersécurité (technique, organisationnel, réglementaire)
- Comparaison aux référentiels (RGPD, NIS2, ISO 27001…)
- Recommandations classées par priorité, impact et faisabilité
- Présentation des résultats aux décideurs
Résultats attendus :
- Vision claire des forces et faiblesses de votre SI
- Feuille de route pour renforcer la sécurité
- Outil d’aide à la décision budgétaire et stratégique
4ᵉ offre : Exercices de crise Cyber
Préparez vos équipes à réagir efficacement en cas de cyberattaque.
- Conception et animation d’exercices sur mesure (crise rançongiciel, phishing massif, etc.)
- Simulation réaliste avec montée en tension, acteurs internes et partenaires
- Analyse post-exercice : points forts, axes d’amélioration, plans d’action
- Possibilité de jouer plusieurs scénarios (technique, communication, direction)
Résultats attendus :
- Meilleure réactivité en situation réelle
- Appropriation des rôles et procédures de crise
- Culture de la cybersécurité renforcée
5ᵉ offre : Prestation de RSSI mutualisé
Confiez le pilotage de votre cybersécurité à un expert dédié, adapté à votre structure.
- Mise à disposition d’un RSSI à temps partiel, selon vos besoins (1 à plusieurs jours/mois)
- Animation de la gouvernance, suivi des plans d’action, veille réglementaire
- Conseil stratégique, reporting à la direction, accompagnement des projets
- Disponibilité en cas d’alerte ou de crise
Résultats attendus :
- Expertise cybersécurité intégrée à moindre coût
- Vision stratégique et opérationnelle
- Continuité et réactivité garanties
6ᵉ offre : Prestation de gouvernance et de stratégie en matière de sécurité
Pilotez votre sécurité en cohérence avec vos enjeux métiers et réglementaires.
- Élaboration de feuilles de route cybersécurité (objectifs, priorités, budget)
- Accompagnement à la conformité (RGPD, ISO 27001, NIS2…)
- Animation de comités de sécurité, tableaux de bord
- Rédaction ou mise à jour de politiques de sécurité (PSSI, chartes, procédures)
Résultats attendus :
- Alignement sécurité / stratégie métier
- Pilotage structuré et maîtrisé
- Conformité aux exigences réglementaires
Comment souscrire à l’accord cadre de la Canut ?
Pour bénéficier des accords-cadres proposés par la CANUT, il est nécessaire d’effectuer une demande de souscription depuis le portail CANUT.
La souscription prend la forme d’une convention de mise à disposition que vous devez télécharger via le portail CANUT (accessible sans engagement en cliquant sur ‘Préparer ma souscription’ depuis l’accord-cadre souhaité).
Profitez d’un processus optimisé et sécurisé !
Grâce à l’accord-cadre CANUT, vous bénéficiez d’une transaction simplifiée, d’un cadre juridique conforme aux règles de la commande publique et de conditions tarifaires avantageuses pour votre collectivité.
FAQ : la cybersécurité des collectivités via la CANUT
Qu’est-ce que la CANUT ?
La CANUT est une centrale d’achat publique qui propose aux collectivités et établissements publics d’Occitanie des accords-cadres prêts à l’emploi. Son lot 5 est dédié aux prestations de cybersécurité de la zone Sud-Ouest, à des conditions tarifaires avantageuses et sans engagement.
Qui peut bénéficier des prestations de cybersécurité de la CANUT ?
Toutes les collectivités territoriales et organismes publics d’Occitanie soumis à des enjeux de cybersécurité et de conformité (NIS2, RGPD), qui souhaitent agir rapidement malgré des procédures d’achat habituellement longues.
Quelles prestations de cybersécurité Acelys propose-t-elle via la CANUT ?
Six prestations : prestations techniques de sécurité, monitorat et assistance technique, audit d’écart de sécurité, exercices de crise cyber, RSSI mutualisé, ainsi que gouvernance et stratégie de sécurité.
Comment souscrire à l’accord-cadre CANUT ?
Depuis le portail CANUT, en téléchargeant une convention de mise à disposition via l’option « Préparer ma souscription » de l’accord-cadre souhaité. La démarche est accessible sans engagement.
Pourquoi passer par la CANUT plutôt que par un marché public classique ?
L’accord-cadre CANUT offre un cadre juridique déjà conforme aux règles de la commande publique, un processus d’achat simplifié et des tarifs préférentiels. Vous pouvez ainsi agir vite sur des sujets de cybersécurité urgents.
Qui réalise les prestations ?
Les prestations sont assurées par ADACIS, pour les prestations en Nouvelle-Aquitaine, et Acelys, en Occitanie, toutes deux référencées par la CANUT au lot 5 « Prestations Cybersécurité » de la zone Sud-Ouest.
