Francie – Balíky programů a informační systémy – Avis de sourcing relatif à la fourniture de solutions de Contrôles /Gestion des risques et de la conformité (GRC) et de la gestion des risques des fournisseurs tiers (TPRM) pour répondre aux besoins potentiels du Groupe La Poste

La Poste provádí prostřednictvím tohoto oznámení zdrojnictví, aby identifikovala aktéry na trhu, kteří se zabývají řešením „Kontroly / Správa rizik a dodržování (GRC) a Správa rizik dodavatelů třetí strany (TPRM)“, a aby odhadla vhodnost těchto řešení pro požadavky a výzvy Cybersécurité Direction Group La Poste. Aby posílila řízení, harmonizovala praxe v rámci různých jednotek skupiny La Poste a měla konsolidovaný a sdílený pohled s orgány řízení, Cybersécurité Direction Group studuje možnost zřízení nové integrované platformy typu Kontroly, GRC a TPRM, která nahradí existující a která dnes pokrývá: - Publikování PSSI-G, samohodnocení; - Plan Cybersécurité Kontrol s prezentací důkazů; - Mapování mezi PSSI-G a dalšími referenčními rámci (ISO, NIS2, ANSSI); - Dotazník na zralost SSI s přínosem důkazů. Tato nová platforma musí umožnit pokrytí celého životního cyklu kontrol, povinností dodržování, stejně jako správy expozice rizik třetích stran, integrováním do IT ekosystému skupiny La Poste a splnění vysokých požadavků na bezpečnost, ochranu osobních údajů a dodržování právních předpisů.