Identity and Access Management IAM

Dans le cadre du renforcement continu de sa stratégie de cybersécurité, la SNCB lance un marché de services relatif à l’Identity & Access Management (IAM). Ce marché vise à garantir une gestion intégrée, fiable et évolutive des identités, des accès et des privilèges au sein de l’organisation, tout en assurant la conformité réglementaire et la protection de son écosystème numérique. L’initiative englobe six sous-domaines essentiels, piliers d’une architecture IAM moderne et cohérente :

• Identity Management Service, assurant la gouvernance et l’administration des identités ainsi que la gestion des rôles
• Directory Service, agissant comme référentiel centralisé pour les comptes, groupes, appareils et informations d’identification
• Access Management Service, chargé de l’authentification, de l’autorisation et du contrôle en temps réel de l’accès aux ressources, incluant les mécanismes SSO
• Privileged Access Management Service, garantissant la surveillance et la sécurisation des accès privilégiés aux ressources critiques
• Certificate Management Service, couvrant la gestion complète du cycle de vie des certificats X.509 des services PKI
• Secret Management Service, dédié à la protection, au stockage, à la rotation et à l’audit des secrets sensibles tels que mots de passe, jetons ou clés privées ; - À travers ce marché, la SNCB souhaite s’appuyer sur un partenaire capable de garantir un haut niveau de qualité de service, fondé sur la rigueur opérationnelle, la fiabilité et la réactivité. L’objectif est de construire une collaboration où l’expertise technique s’accompagne d’une démarche d’amélioration continue, permettant d’adapter en permanence les services IAM aux évolutions technologiques, réglementaires et organisationnelles. - Ce marché s’inscrit également dans un écosystème multifournisseurs, où l’intégration fluide, la coordination efficace et l’interopérabilité des services sont essentielles. La SNCB attend dès lors de ses partenaires une capacité démontrée à opérer dans un modèle collaboratif et à contribuer à une architecture IAM harmonisée, robuste et durable. - L’accord-cadre aura une durée fixe de huit (8) ans. - Ce Guide de sélection contient une brève description générale de la nature et de l'étendue de la mission ainsi que des services et fournitures prévus. Les informations fournies dans cette section ne donnent qu’un aperçu des éléments clés de la mission. Ils sont donnés à titre indicatif et sont susceptibles d'évoluer lors de la Phase d'attribution. Ils sont destinés à servir de ligne directrice pour l’introduction de la Demande de participation.