Frankrijk – Software en informatiesystemen – Avis de sourcing relatif à la fourniture de solutions de Contrôles /Gestion des risques et de la conformité (GRC) et de la gestion des risques des fournisseurs tiers (TPRM) pour répondre aux besoins potentiels du Groupe La Poste

La Poste voert, middels het huidige bericht, een sourcing uit om de marktspelers te identificeren die betrekking hebben op oplossingen « Controles / Risk Management en Compliance (GRC) en Third Party Risk Management (TPRM) », en om de adequaatheid van deze oplossingen te schatten ten opzichte van de beperkingen/uitdagingen van de Cybersecurity Directie van de La Poste Groep. Om dit beheer te versterken, de praktijken binnen de verschillende entiteiten van de La Poste Groep te harmoniseren en beschikbaar te zijn over een geconsolideerde en deelbare visie met de bestuursorganen, onderzoekt de Cybersecurity Directie Groep de mogelijkheid om zich te voorzien van een nieuwe geïntegreerde oplossing/platform van het type Controles, GRC & TPRM als vervanging van de huidige en die momenteel de volgende omvat: - De publicatie van de PSSI-G, de zelf-evaluaties; - Het Cybersecurity Control Plan met presentatie van bewijzen; - Het mapping tussen de PSSI-G en andere referentiepunten (ISO, NIS2, ANSSI); - Het SSI-maturiteitsvragenlijst met bijdragen van bewijsende elementen. Deze nieuwe platform moet het mogelijk maken om het gehele leven van de controles, de conformiteitsverplichtingen en het beheer van de blootstelling aan derdenrisico's te dekken, door zich te integreren in de SI-ecosysteem van de La Poste Groep en door te voldoen aan de hoge eisen op het gebied van veiligheid, vertrouwelijkheid en regelgeving.