CONTROLE ET EXPERTISE TECHNIQUES POUR LA SECURISATION ET L’OPTIMISATION DU SYSTEME DE MESSAGERIE PROFESSIONNELLE GOOGLE WORKSPACE, AU PROFIT DE L’AGENCE REGIONALE D’EXECUTION DES PROJETS DE LA REGION CASABLANCA-SETTAT (AREPCS).

1. Configuration et adaptation des filtres: • Étude des besoins spécifiques de l’AREP-CS en matière de filtrage des courriels. • Configuration et ajustement des filtres de messagerie en fonction des types de courriels indésirables constatés. • Mise en place de règles personnalisées permettant de bloquer ou de traiter les messages provenant d’expéditeurs, de domaines ou présentant des caractéristiques identifiés comme indésirables ou malveillants. • Adaptation des règles de filtrage en fonction des résultats des inspections et de l’évolution des menaces. • Ajustement des paramètres afin de limiter le classement erroné des courriels professionnels légitimes. • Vérification de l’efficacité des filtres configurés et correction des règles inadaptées. 2. Renforcement de la sécurité de la messagerie : • Vérification et optimisation des paramètres de protection anti-spam et anti-phishing disponibles dans Google Workspace. • Vérification de la configuration des mécanismes SPF, DKIM et DMARC du domaine de messagerie, selon les besoins. • Recommandations visant à réduire les risques d’usurpation d’identité et de réception de messages malveillants. 3.Inspection et analyse des courriels indésirables: • Inspection des courriels indésirables reçus par les utilisateurs de l’AREP-CS. • Analyse des messages identifiés comme spam, des courriels frauduleux et des tentatives de phishing. • Examen des expéditeurs, des objets, des liens et des pièces jointes suspects, selon les moyens techniques disponibles. • Identification des causes de réception récurrente des courriels indésirables et proposition de mesures correctives. • Analyse des faux positifs, notamment des courriels légitimes classés à tort comme indésirables. 4. Suivi et reporting mensuel : • Suivi périodique des courriels indésirables reçus et des menaces identifiées. • Remise d’un rapport mensuel détaillant les principales catégories de courriels indésirables, les menaces détectées, les filtres configurés ou ajustés et les actions correctives réalisées. • Formulation de recommandations pour améliorer continuellement le filtrage de la messagerie. • Présentation du bilan mensuel à l’AREP-CS. 5. Assistance et maintenance : • Assistance technique pendant toute la durée du service. • Ajustement des filtres à la demande de l’AREP-CS, selon les besoins identifiés et les règles de sécurité applicables. • Prise en charge des anomalies liées aux configurations réalisées. • Respect de la confidentialité des courriels et des données traités lors des opérations d’inspection. 6. Conditions d’exécution : • Intervention sur l’environnement Google Workspace existant. • Utilisation des fonctionnalités disponibles dans l’abonnement actuel, sans acquisition de licences supplémentaires sans autorisation préalable de l’AREP-CS. • Toute inspection ou intervention sur les messages devra être réalisée avec les autorisations nécessaires et dans le respect des règles de confidentialité et de sécurité applicables. 7. Livrables à fournir : 7.1. Livrables à fournir mensuellement : • Rapport mensuel d’inspection et d’analyse des courriels indésirables reçus, précisant les principales catégories de messages détectés, les menaces identifiées et les éventuelles tentatives de phishing. • État des actions correctives réalisées au cours du mois, notamment les filtres configurés, modifiés ou ajustés. • Bilan des incidents constatés, des anomalies de filtrage et des recommandations d’amélioration de la sécurité de la messagerie. 7.2. Livrables à fournir à la fin de la durée de la prestation : • Rapport d’audit initial de la configuration et de la sécurité de la messagerie professionnelle Google Workspace existante. • Documentation détaillée des configurations effectuées, notamment les filtres personnalisés, les règles de traitement des courriels et les paramètres de sécurité. • Inventaire final des filtres configurés ou modifiés, précisant leur objectif et leur fonctionnement. • Documentation des paramètres de protection anti-spam et anti-phishing, ainsi que des mécanismes SPF, DKIM et DMARC vérifiés ou configurés. • Rapport final de synthèse récapitulant les interventions réalisées durant les douze (12) mois, les résultats obtenus, les incidents traités et les recommandations visant à améliorer durablement la sécurité de la messagerie. 8. Modalités de réception et de paiement : • L’AREP-CS s’acquittera des sommes dues au titre de la prestation en un seul paiement, à la fin de la période d’exécution du bon de commande, après prononciation sans réserve du service fait et présentation de cinq (05) factures conformes, dûment signées. • Le service fait sera matérialisé par un procès-verbal (PV) de réception définitive des prestations, établi après vérification de la conformité des prestations réalisées et des livrables exigés.