Energinet Tender

Energinet Ønsker At Anskaffe Et Risk Management System (rms). Med Nærværende Markedsdialog Ønsker Energinet At Få Et Indblik I De Produkter, Der Findes På Markedet, Som Understøtter Energinets Behov. På Baggrund Af Markedsdialogen Udarbejder Energinet Kravspecifikation Og Udbudsmateriale. Det Er Hensigten, At Platformen Er En Private Cloud Softwareplatform Med Mulighed For Segregering, Der Hjælper Organisationen Med At Administrere Og Overholde Forskellige Complianceregler, Kontroller, Gdpr Samt Arbejdet Omkring Enterprise Risk Management Herunder Taksonomi-arbejde På Flere Niveauer. Det Nuværende System Står Overfor En Udfasning, Og Der Er Behov For En Datamigrering Til Det Nye System I Efteråret 2023. 1. Funktionelle Krav Til Risk Management Systemet (rms): Overordnede Krav Til Systemets Funktionalitet 1.1 Struktur • Opbygning Af Struktur Der Understøtter Vores Hovedprocesser Og Tilhørende Underprocesser • Mulighed For Differentieret Adgangsstyring • Opsætninger Af Forskellige Roller 1.2 Risici • Håndtering Af Risici Med Vurdering Af Sandsynlighed Og Konsekvens • Anvendelse Af Flere Forskellige Risikotyper I Henhold Til Vores Risikostyring • Mulighed For Vurdering Af Udvikling Af Risiko (q1 Kontra Q2) • Visning Af Risici I Risikomatricer 1.3 Kontroller • Kontroludfører Modtager Pt. Mail Notifikation Med Link Til Aktuel Kontrol • Udsendelser Af Notifikationer Til Kontrolejer, Hvis Kontrollen Overskrider Deadline • Mulighed For Opsætning Af Kontroller Med Mapning Til Risici • Angivelse Af Frekvens For Udførelse • Anvendelse Af Review Funktion • Angivelse Af Om Kontrollen Er Forebyggende/opdagende Samt Manuel/automatisk • Overvågning Af Status På Kontroller • Overblik Over Forfaldne Kontroller • Overblik Over Kontroller Der Ikke Er Udført Til Tiden 1.4 Cyber & Information Security • Segregation Of Duty, Så Findings (issues) Kan Adskilles Når Det Vedrører Sikkerhed • Compliance Kontroller Med Høj Risiko • Enterprise Risk Management • Egenkontroller • Lovmedholdelighed Herunder Standarder, Nist, Cis Mm. • Løsningen Skal Være I En Private Cloud 2. Interoperabilitet Til Risk Management System (rms) 2.1 Er Der Tekniske Forhold Herunder Systemer/hardware Rms Skal Arbejde Sammen Med Og Som Markedet Bør Være Informeret Om? • Api Løsning Private Cloud Eller Inhouse Setup.