Sourcing notice regarding the provision of risk management and compliance solutions (GRC) and third-party supplier risk management solutions (TPRM) to meet the potential needs of La Poste Group

Dans le cadre de l’amélioration de l’offre de la Direction Cybersécurité du Groupe La Poste, Le Groupe La Poste étudie la possibilité de se doter d’un outil de « Contrôles / Gestion des Risques et de la Conformité (GRC) et de la Gestion des Risques des Fournisseurs Tiers (TPRM) ». Le périmètre fonctionnel envisagé pour la solution comprend a minima les domaines suivants : - Cartographie des entités : Liste exhaustive des entités du Groupe La Poste par branche et filiale embarquant l’exhaustivité des informations (ex. CA, nombre de collaborateur, localisation, contacts, etc.) ; - Plan de Contrôle Cyber : Catalogue et gestion des contrôles, auto-évaluations et campagnes d’évaluation qu’elles soient récurrentes ou ponctuelles ; - Gestion des risques : Cartographie des risques cyber à différents niveaux (Groupe, branches, filiales, processus, projets, systèmes, tiers). Évaluation périodique des risques cyber et pilotage des plans de traitement ; - Gestion de la conformité : Référentiel d’exigences réglementaires, normatives et internes. Suivi du niveau de conformité et gestion des preuves ; - Gestion des tiers : Référentiel des tiers et évaluation de leur exposition au risque (questionnaires, score, plans de remédiation, réévaluations périodiques) sur l’ensemble du cycle de vie des relations fournisseurs et partenaires ; - Recommandations et plans d’actions : Mettre à disposition des outils de planification permettant aux entités, sur la base d’analyses et de recommandation, de mettre en œuvre des plans de remédiation ; - Rapports et indicateurs : Production de tableaux de bord et indicateurs consolidés et homogènes à tous les niveaux fonctionnels et organisationnel du Groupe La Poste à destination des différentes instances de gouvernance. Le Groupe La Poste attend du fournisseur, les informations suivantes qui seront à charger dans le cadre de réponse dédié sous la plateforme Fournisseurs du Groupe La Poste : Un Dossier de réponse en français incluant : A. Exigences...