Avis de sourcing relatif à la fourniture de solutions de Contrôles /Gestion des risques et de la conformité (GRC) et de la gestion des risques des fournisseurs tiers (TPRM) pour répondre aux besoins potentiels du Groupe La Poste

La Poste réalise, au travers du présent avis, un sourcing afin d'identifier les acteurs du marché relatif aux solutions « Contrôles / Gestion des Risques et de la Conformité (GRC) et de la Gestion des Risques des Fournisseurs Tiers (TPRM) », et à estimer l’adéquation de ces solutions aux contraintes/ enjeux de la Direction Cybersécurité du Groupe La Poste.

Afin de renforcer ce pilotage, d’harmoniser les pratiques au sein des différentes entités du Groupe La Poste et de disposer d’une vision consolidée et partageable avec les organes de gouvernance, la Direction Cyber Sécurité Groupe étudie l’opportunité de se doter d’une nouvelle solution / plateforme intégrée de type Contrôles, GRC & TPRM en remplacement de celle existante et qui couvre aujourd’hui :
- La publication de la PSSI-G, les auto-évaluations ;
- Le Plan de Contrôle Cybersécurité avec présentation de preuves ;
- Le mapping entre la PSSI-G et d’autres référentiels (ISO, NIS2, ANSSI) ;
- Le questionnaire de maturité SSI avec apport d’éléments probants.

Cette nouvelle plateforme doit permettre de couvrir l’ensemble du cycle de vie des contrôles, des obligations de conformité, ainsi que la gestion de l’exposition aux risques tiers, en s’intégrant dans l’écosystème SI du Groupe La Poste et en répondant aux exigences élevées en matière de sécurité, de confidentialité et de conformité réglementaire.