MARCHE PUBLIC DE PRESTATION D'ASSURANCE

Bonjour, Ce message concerne le dossier Saint-Pierre-Les-Nemours_77_20250613W2_01 Référence interne : 2025F03 Objet : MARCHE PUBLIC DE PRESTATION D'ASSURANCE Le dossier est disponible sur la plateforme Marchés Sécurisés : https://www.marches-securises.fr/ : Questions posées : 1/ Est-ce que votre Collectivté collecte, traite et stocke : • moins de 250 000 données à caractère personnel au sens du RGPD ; et • moins de 250 000 données bancaires (numéro de carte bancaire ou RIB) ; et • moins de 250 000 données à caractère sensible au sens du RGPD (notamment les données médicales) Si oui, merci de préciser le volume pour chacune de ces données. 2/ Est-ce que des sauvegardes des données et des éléments critiques du système informatique: • sont réalisées a minima toutes les semaines avec une rétention minimale de 2 semaines ; et • sont des sauvegardes déconnectées, des sauvegardes immuables, ou des sauvegardes sécurisées ? 3/ Un logiciel antivirus est-il installé sur tous les postes de travail et serveurs Windows et est mis à jour au plus tard 15 jours après qu'une mise à jour soit disponible ? Réponse de notre prestataire informatique : 1/ Nous ne pouvons pas répondre mais nous pensons que c’est moins 2/ Nous vous conseillons de donner les informations ci-après : vos données sont stockées chez Microsoft via M365 (plus de serveur), un NAS est installé en sauvegarde supplémentaire (en continu) 3/ A ce jour non, mais oui à la fin du déploiement des postes dans ENTRA de Microsoft, vos postes seront alors protégés par la solution antivirus Windows Defender Pro (nous relançons régulièrement vos services pour enfin terminer la prestation) Cordialement, HELENE SAVIN Ville de Saint Pierre lès Nemours (77)

Bonjour, Ce message concerne le dossier Saint-Pierre-Les-Nemours_77_20250613W2_01 Référence interne : 2025F03 Objet : MARCHE PUBLIC DE PRESTATION D'ASSURANCE Le dossier est disponible sur la plateforme Marchés Sécurisés : https://www.marches-securises.fr/ Bonjour Afin de nous permettre de vous communiquer une cotation, nous vous remercions de bien vouloir compléter le questionnaire cyber ci-dessous. En vous remerciant par avance Cordialement, Nombre de salariés : 72 Budget de fonctionnement : 10 581 300.76 Merci de lister les entités juridiques rattachées à la structure à assurer : ccas Ces entités partagent-elles le même système d’information que la structure principale à assurer ? OUI x NON ☐ Au cours des 5 derniers années, avez-vous déjà été victime de cyber attaques vous ayant causé des préjudices financiers ? OUI ☐ NON x Si oui, décrivez la nature, les conséquences, et les coûts de ces cyber attaques, ainsi que les mesures prises depuis : .................................................................................................................................................................................................................................................................................................................................................................... GOUVERNANCE CYBER Combien de postes informatiques possédez-vous ? x De 0 à 20 ☐De 21 à 50 ☐ Plus de 50 Avez-vous un site internet ou un extranet ? OUI x NON ☐ Si OUI : - Le contrat d’hébergement de votre site intègre-t-il une solution anti-DDoS ? OUI ☐ NON ☐ je ne sais pas je me renseigne? - Votre site est-il un point d'accès pour vos salariés, vos clients ou vos fournisseurs ? OUI x NON ☐ - Votre site intègre-t-il des services de vente de produits et/ou de services en ligne ? OUI x NON ☐ Si OUI à cette question, répondre aux questions suivantes : - Votre site internet est-il sécurisé via un protocole HTTPS ? OUI x NON ☐ - Conservez-vous les données bancaires de vos clients ou fournisseurs ? OUI x NON ☐ -Etes-vous référencé comme sous-traitant / fournisseur dans des grandes entreprises ou des administrations ? OUI x NON ☐ Détenez-vous des informations soumises à une obligation de confidentialité renforcée (*) (secret des affaires, secret professionnel ou secret médical) dans votre système informatique ? OUI NON x (*) C’est-à-dire : L'attaque d'un système informatique aura des conséquences majeures si celui-ci contient des données très sensibles protégées par le secret des affaires (au sens de la directive européenne sur le secret des affaires, votée en avril 2016). A titre d'exemple, des secrets de fabrication dans le monde industriel ou des données relatives à une affaire chez un avocat constituent des données à caractère confidentiel. Si OUI à cette question, répondre à la question suivante : - Ces informations concernent-elles des tiers (par exemple, vos clients, vos sous-traitants ou vos fournisseurs…) ? OUI ☐ NON ☐ Votre réseau interne est-il protégé des connexions externes (firewall) ? OUI x NON ☐ Ne Sait Pas ☐ Avez-vous des outils de filtrage réseau sur votre système informatique ? OUI x NON ☐ Ne Sait Pas ☐ Avez-vous mis en place un plan de continuité d’activité (PCA) traitant de l’indisponibilité de votre système informatique ? OUI x NON ☐ Ne Sait Pas ☐ A quelle fréquence les sauvegardes de l’ensemble des données nécessaires à votre activité sont-elles effectuées ? Une seule réponse possible x Quotidiennement ☐ Hebdomadairement ☐ Moins fréquemment Comment les sauvegardes de l’ensemble des données nécessaires à votre activité sont-elles effectuées ? Plusieurs réponses possibles • Sur des supports de stockage conservés en dehors des locaux de l’entreprise ? OUI ☐ NON x • Sur des services sur internet configuré pour réaliser des sauvegardes en ligne (ex : cloud) ? OUI x NON ☐ • Sur des supports déconnectés des postes informatiques ? OUI ☐ NON x Utilisez-vous un antivirus payant, à jour et dont la licence est en cours de validité ? OUI x NON Si non, utilisez-vous un antivirus gratuit avec mise à jour régulière ? OUI ☐ NON ☐ Imposez-vous une mise à jour trimestrielle des mots de passe de vos collaborateurs ? OUI ☐ NON x Avez-vous mis en place des règles de sécurisation des mots de passe ? OUI x NON Vos collaborateurs sont-ils sensibilisés aux risques numériques et à leurs conséquences ? OUI x NON ☐ Si OUI, précisez les dispositifs déployés dans votre entreprise : Plusieurs réponses possibles - Des simulations d'attaques par phishing (hameçonnage) ? OUI ☐ NON x - Des formations présentiels ou e-learning ? OUI x NON ☐ - La diffusion de guide de bonnes pratiques ? OUI ☐ NON x Avez-vous mis en place une politique ou une charte de sécurité informatique formalisée, pilotée et régulièrement communiquée à l'ensemble de vos collaborateurs ? OUI ☐ NON x Cette entreprise apparait dans votre liste des retraits électroniques à l'ordre N° 4 Courriel envoyé le lundi 16 juin 2025 - 10:06 - Par Madame HELENE SAVIN Accueil - Avis d'attribution... - Données essentielles - Certificat de signature - Demande de renseignements - Liens Utiles - FAQ - Agenda des Formations - Logiciels et utilitaires - Hotline © 1998-2025 Atline Services tous droits réservés - Mentions légales - CGU - RGPD - web Cordialement, HELENE SAVIN Ville de Saint Pierre lès Nemours (77)

Bonjour, Ce message concerne le dossier Saint-Pierre-Les-Nemours_77_20250613W2_01 Référence interne : 2025F03 Objet : MARCHE PUBLIC DE PRESTATION D\'ASSURANCE ajout de pièces sinistralités et éléments techniques. Le dossier a été mis à jour sur la plateforme Marchés Sécurisés : https://www.marches-securises.fr/ Cordialement, HELENE SAVIN Ville de Saint Pierre lès Nemours (77)