Francia – Paquetes de software y sistemas de información – Avis de sourcing relatif à la fourniture de solutions de Contrôles /Gestion des risques et de la conformité (GRC) et de la gestion des risques des fournisseurs tiers (TPRM) pour répondre aux besoins potentiels du Groupe La Poste

La Poste realiza, a través del presente aviso, un sourcing para identificar a los actores del mercado relativos a las soluciones « Controles / Gestión de Riesgos y de la Conformidad (GRC) y de la Gestión de Riesgos de los Proveedores Tiers (TPRM) », y para estimar la adecuación de estas soluciones a las restricciones/desafíos de la Dirección de Ciberseguridad del Grupo La Poste. Para reforzar este control, armonizar las prácticas dentro de las diferentes entidades del Grupo La Poste y disponer de una visión consolidada y compartible con los órganos de gobernanza, la Dirección de Ciberseguridad del Grupo estudia la oportunidad de dotarse de una nueva solución/plataforma integrada de tipo Controles, GRC & TPRM en sustitución de la existente y que hoy en día cubre: - La publicación de la PSSI-G, las autoevaluaciones; - El Plan de Control de Ciberseguridad con presentación de pruebas; - El mapeo entre la PSSI-G y otros referenciales (ISO, NIS2, ANSSI); - El cuestionario de madurez SSI con aportación de elementos probatorios. Esta nueva plataforma debe permitir cubrir todo el ciclo de vida de los controles, las obligaciones de conformidad, así como la gestión de la exposición a los riesgos terceros, integrándose en el ecosistema SI del Grupo La Poste y respondiendo a las exigencias elevadas en materia de seguridad, confidencialidad y conformidad reguladora.