Frankreich – Softwarepaket und Informationssysteme – Avis de sourcing relatif à la fourniture de solutions de Contrôles /Gestion des risques et de la conformité (GRC) et de la gestion des risques des fournisseurs tiers (TPRM) pour répondre aux besoins potentiels du Groupe La Poste

La Poste führt durch die vorliegende Bekanntmachung eine Marktuntersuchung durch, um die Marktteilnehmer für Lösungen im Bereich « Kontrollen / Risiko- und Compliance-Management (GRC) und Drittanbieter-Risikomanagement (TPRM) » zu identifizieren und die Eignung dieser Lösungen für die Anforderungen und Herausforderungen der Cybersicherheitsdirektion der La Poste Gruppe zu bewerten. Um diese Steuerung zu verstärken, die Praktiken innerhalb der verschiedenen Einheiten der La Poste Gruppe zu harmonisieren und über eine konsolidierte und mit den Governance-Organen teilbare Sichtweise zu verfügen, prüft die Cybersicherheitsdirektion der Gruppe die Möglichkeit, sich mit einer neuen integrierten Plattform vom Typ Kontrollen, GRC & TPRM auszustatten, die die bestehende Plattform ersetzt und heute Folgendes abdeckt: - Veröffentlichung der PSSI-G, Selbstbewertungen; - Cybersicherheitskontrollplan mit Vorlage von Beweisen; - Abbildung zwischen der PSSI-G und anderen Referenzrahmen (ISO, NIS2, ANSSI); - SSI-Reife-Fragebogen mit Beibringung von Beweismitteln. Diese neue Plattform muss den gesamten Lebenszyklus der Kontrollen, die Konformitätsverpflichtungen sowie das Management der Risiken durch Dritte abdecken, indem sie sich in das IT-Ökosystem der La Poste Gruppe integriert und den hohen Anforderungen an Sicherheit, Vertraulichkeit und regulatorische Konformität entspricht.