Governmental Security Operations Centre (GOVSOC) in DRC

PROJET DE TRANSFORMATION NUMERIQUE « PTN » Avis Spécifique d’Appel d’Offres (AA0) Appel d’Offres No : ZR-UGP - PTN-542824-GO-RFB Projet : PROJET DE TRANSFORMATION NUMÉRIQUE Acheteur : UNITE DE GESTION DU PROJET DE TRANSFORMATION NUMERIQUE (UG PTN) Pays : REPUBLIQUE DEMOCRATIQUE DU CONGO Intitulé du Marché : Centre d’Opérations de Sécurité Gouvernemental (GOVSOC) Crédit No :7602-ZR (Banque mondiale) Convention de cofinancement AFD N° :CCD 1198 01 H (Agence Française de Développement) Emis le : 13 mai 2026 1.Le Gouvernement de la République du Congo a reçu deux financements dont l’un de la Banque mondiale et le second de l’Agence Française de Développement pour financer le coût du Projet de Transformation Numérique, et à l’intention d’utiliser une partie de ce financement pour effectuer des paiements au titre du Marché de Fourniture d'équipements(serveurs et licences) du Centre d’Opérations de Sécurité Gouvernemental (GOVSOC): « Pour ce marché, l’Emprunteur utilisera la méthode de décaissement par Paiement Direct, telle que définie dans les Directives de Décaissement de la Banque mondiale pour le Financement de Projet d’Investissement, à l’exception des paiements pour lesquels le marché prévoit l’utilisation de crédit documentaire. » 2.L’Unité de Gestion du Projet de Transformation Numérique (PTN) sollicite des offres fermées de la part de soumissionnaires éligibles et répondant aux qualifications requises pour la mise en place accélérée d'un Centre d'Opérations de Sécurité Gouvernemental (GOVSOC) destiné à assurer, au minimum, les fonctions suivantes à l'échelle du périmètre pilote : • Collecte centralisée et sécurisée des journaux/événements (logs) et télémétries cyber ; • Détection (corrélation, règles, cas d'usage) et alerte en temps (quasi) réel ; • Gestion des incidents (qualification, escalade, résolution, post-mortem) ; • Supervision 16/7 minimum (baseline MVP Minimum Viable Product), extensible 24/7 selon l'offre ; • Tableaux de bord et reporting décisionnel ; • Transfert de compétences et de documentation complète. Le modèle de supervision MVP est fixé à 16/7 (06h00-22h00, heure locale). Description des Fournitures et Services Connexes sollicités Quantité Lieu de livraison/ Installation I. Infrastructure technique – DATA CENTER (RACK 42U) I.1. Serveurs SIEM (Cluster Haute Disponibilité) • Format rack 1U ou 2U • 2 x CPU (16–24 cœurs minimum chacun)• 2 Bureaux RAXIO DATA CENTER RDC 12 ème rue Limete Industriel, Kinshasa République Démocratique du Congo (RDC) I.2 Serveur Management / Orchestration • CPU 16 cœurs minimum • RAM 64–128 Go • 2 x 10Gb • RAID 1 SSD 1 I.3 Serveurs Collectors Logs • CPU 12–16 cœurs • RAM 128 Go Capacité d’ingestion 5k EPS par collecteur minimum avec redondance 2 I.4 Serveur SOAR • CPU 24 cœurs • RAM 256 Go • Stockage SSD 2 To 1 I.5 Serveur EDR Management La solution EDR proposée devra être dimensionnée pour assurer la protection et la gestion d’au moins 1000 endpoints dans le cadre du MVP. 1 I.6 Stockage SAN/NAS • Capacité brute adaptée à 180 jours hot • RAID 10 ou équivalent • Débit ≥ 5–10 Gb/s • Extensible à 12 mois 1 I.7 Sécurité & Réseau Rack • KVM IP 1 • Firewall dédiés segmentation SOC 2 • Routeurs (front/back-end) : fonctions de routage et haute disponibilité (VRRP/HSRP), support BGP/OSPF, IPsec si requis, interfaces 1/10GbE. 2 • Switch ToR 10Gb 1 • PDU intelligents 2 II. LICENCES A FOURNIR (MVP) II.1 SIEM • Licence 10 000 EPS minimum • Rétention 180 jours • Module reporting • API & intégration • Support éditeur 3 ans 1 Bureaux RAXIO DATA CENTER RDC 12 ème rue Limete Industriel, Kinshasa République Démocratique du Congo (RDC) II.2 EDR • 1 000 endpoints • Fonction isolation machine • Intégration SIEM 1 II.3 SOAR • Playbooks automatisés • Connecteurs firewall + EDR 1 II.4 Systèmes • OS serveurs • Licence hyperviseur (si virtualisé) • Licence sauvegarde 1 III.SALLE SOC – AMÉNAGEMENT & ÉQUIPEMENTS 3.1. Postes Analystes Équipement Quantité Postes N1 6 Postes N2 2 Poste Manager 1 Écrans doubles 18 Téléphones IP 8 1 Secrétariat Economie Numérique Croisement des avenues du Livre et des huileries Commune de la Gombe Ville Province de Kinshasa République Démocratique du Congo 3.2 Mur de Monitoring • 4–6 écrans 55–65” • Contrôleur vidéo • Support mural sécurisé 1 3.3 Sécurité Salle SOC • Contrôle accès biométrique • CCTV • Journal accès • Porte renforcée 1 3.4 Travaux techniques • Circuit électrique dédié • UPS (30–60 min) • Lien fibre dédié vers DC • Climatisation dédiée • Traitement acoustique 1 3.5 Mise en œuvre progressive des exigences de sécurité physique 1 3. La passation du Marché sera conduite par Mise en Concurrence internationale (AOI) telle que définie dans le « Règlement de Passation des Marchés pour les Emprunteurs sollicitant le Financement de Projets d’Investissement » de la Banque mondiale, septembre 2025, et ouverte à tous les soumissionnaires de pays éligibles tels que définis dans ledit Règlement. 4.

Les Soumissionnaires intéressés et éligibles peuvent obtenir