Prestations d'audit de sécurité informatique répondant aux exigences de l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information)

de l’accord cadre devront impérativement, pendant toute sa durée, satisfaire au référentiel d’exigences applicables aux prestataires d’audit de la sécurité des systèmes d’information, version 2.1 du 6 octobre 2015, ainsi qu’au référentiel d’exigences applicables aux prestataires d’audit de la sécuri

té des systèmes d’information pour les besoins de la sécurité nationale, note n° 1601/ANSSI/SDE/PSS/BQA/DR du 25 avril 2016. Les titulaires devront impérativement être qualifiés sur les cinq activités suivantes : - audit organisationnel et