Francúzsko – Softvérové balíky a informačné systémy – Avis de sourcing relatif à la fourniture de solutions de Contrôles /Gestion des risques et de la conformité (GRC) et de la gestion des risques des fournisseurs tiers (TPRM) pour répondre aux besoins potentiels du Groupe La Poste

La Poste realizuje prostredníctvom tohto oznámenia sourcing, aby identifikovala aktérov na trhu, ktorí sa zaoberajú riešeniami „Kontroly / Správa rizík a konformity (GRC) a Správa rizík dodávateľov tretích strán (TPRM)“, a aby odhadla vhodnosť týchto riešení pre požiadavky/výzvy odboru Cybersécurité skupiny La Poste. Aby sa zlepšil tento riadenie, harmonizovali praktiky v rámci rôznych jednotiek skupiny La Poste a aby sa disponovalo konsolidovaným a zdieľateľným pohľadom s orgánmi riadenia, odbor Cybersécurité skupiny študuje možnosť zariadenia sa novou integrovanou platformou typu Kontroly, GRC & TPRM, ktorá nahradí tu, ktorá je teraz v prevádzke a ktorá pokrýva dnes: - Publikovanie PSSI-G, auto-hodnotenia; - Plán kontroly cybersécurité s prezentáciou dôkazov; - Mapping medzi PSSI-G a inými referenčnými rámcami (ISO, NIS2, ANSSI); - Dotazník na zrelosť SSI s príspevkom príslušných dôkazov. Táto nová platforma musí pokrývať celý životný cyklus kontrol, povinností konformity, ako aj správu expozície rizík tretích strán, integrovaná do IT ekosystému skupiny La Poste a zodpovedajúca vysokým požiadavkám v oblasti bezpečnosti, konfidenciality a regulatívnej konformity.