Frankrike – Programvara och informationssystem – Avis de sourcing relatif à la fourniture de solutions de Contrôles /Gestion des risques et de la conformité (GRC) et de la gestion des risques des fournisseurs tiers (TPRM) pour répondre aux besoins potentiels du Groupe La Poste

La Poste utför genom den här meddelan, en sourcing för att identifiera marknadens aktörer som rör lösningar för « Kontroller / Risk- och konformitetshantering (GRC) och leverantörsrisikohantering (TPRM) », och för att bedöma hur dessa lösningar passar in i Cybersäkerhetsdirektionen i La Poste-gruppen. För att stärka denna styrning, harmonisera praxisen inom de olika enheterna i La Poste-gruppen och ha en konsoliderad och delbar syn med styrelsens organ, studerar Cybersäkerhetsdirektionen möjligheten att förse sig med en ny integrerad plattform av typen Kontroller, GRC & TPRM som ersätter den nuvarande och som idag täcker följande: - Publicering av PSSI-G, självbedömningar; - Cybersäkerhetskontrollplan med presentation av bevis; - Mappning mellan PSSI-G och andra referensramverk (ISO, NIS2, ANSSI); - Mognhetsundersökning för SSI med bidrag av bevisande element. Den nya plattformen ska kunna täcka hela livscykeln för kontroller, konformitetsförpliktelser, samt hanteringen av exponering mot tredjepartsrisken, genom att integreras i La Poste-gruppens IT-ekosystem och genom att uppfylla de höga krav som gäller säkerhet, konfidentialitet och regleringskonformitet.