Francia – Pacchetti software e sistemi di informazione – Avis de sourcing relatif à la fourniture de solutions de Contrôles /Gestion des risques et de la conformité (GRC) et de la gestion des risques des fournisseurs tiers (TPRM) pour répondre aux besoins potentiels du Groupe La Poste

La Poste realizza, attraverso la presente notifica, un sourcing per identificare gli attori del mercato relativi alle soluzioni « Controlli / Gestione dei Rischi e della Conformità (GRC) e della Gestione dei Rischi dei Fornitori Terzi (TPRM) », e per stimare l'adeguatezza di queste soluzioni alle esigenze della Direzione Cybersicurezza del Gruppo La Poste. Per rafforzare tale controllo, armonizzare le pratiche all'interno delle diverse entità del Gruppo La Poste e disporre di una visione consolidata e condivisibile con gli organi di governance, la Direzione Cyber Sicurezza Gruppo sta studiando l'opportunità di dotarsi di una nuova soluzione / piattaforma integrata di tipo Controlli, GRC & TPRM in sostituzione di quella esistente e che copre attualmente: - La pubblicazione della PSSI-G, le auto-valutazioni; - Il Piano di Controllo Cybersicurezza con presentazione delle prove; - Il mapping tra la PSSI-G e altri riferimenti (ISO, NIS2, ANSSI); - Il questionario di maturità SSI con apporto di elementi probanti. Questa nuova piattaforma deve permettere di coprire l'intero ciclo di vita dei controlli, degli obblighi di conformità, nonché la gestione dell'esposizione ai rischi terzi, integrandosi nell'ecosistema SI del Gruppo La Poste e rispondendo alle elevate esigenze in materia di sicurezza, riservatezza e conformità normativa.