Francja – Pakiety oprogramowania i systemy informatyczne – Avis de sourcing relatif à la fourniture de solutions de Contrôles /Gestion des risques et de la conformité (GRC) et de la gestion des risques des fournisseurs tiers (TPRM) pour répondre aux besoins potentiels du Groupe La Poste

La Poste przeprowadza, poprzez ten ogłoszenie, sourcing w celu identyfikacji aktorów rynku dotyczących rozwiązań « Kontrole / Zarządzanie Ryzkiem i Konformnością (GRC) oraz Zarządzanie Ryzkiem Dostawców Trzecich Stron (TPRM) », oraz oceny adekwatności tych rozwiązań dla wymagań/ wyzwań Dyrektoratu Cyberbezpieczeństwa Grupy La Poste. Aby wzmocnić ten nadzór, ujednolicić praktyki w różnych jednostkach Grupy La Poste i dysponować spójną i udostępnioną widokiem z organami zarządzającymi, Dyrektorat Cyberbezpieczeństwa Grupy bada możliwość wyposażenia się w nową platformę typu Kontrole, GRC & TPRM w miejsce istniejącej, która obecnie obejmuje: - Publikację PSSI-G, samooceny; - Plan Kontroli Cyberbezpieczeństwa z prezentacją dowodów; - Mapowanie między PSSI-G a innymi referencjami (ISO, NIS2, ANSSI); - Kwestionariusz dojrzałości SSI z dostarczeniem elementów dowodowych. Ta nowa platforma musi umożliwić pokrycie całego cyklu życia kontrol, obowiązków zgodności oraz zarządzania ekspozycją na ryzyko ze strony stron trzecich, integrowując się w ekosystem SI Grupy La Poste i spełniając wysokie wymagania dotyczące bezpieczeństwa, poufności i zgodności z prawem.