Learning Management System Cybersécurité

Description

Afin de gagner en efficacité et en efficience, la Cybersécurité de GRDF souhaite se doter d’un outil de type Learning Management System (LMS) répondant aux problématiques suivantes : Le dispositif de sensibilisation à la sécurité de l’information de GRDF est à améliorer de la façon suivante : • obligation à suivre des modules de sensibilisation ; • matériel pédagogique à la disposition des collaborateurs ; • durée des modules compatibles avec les contraintes opérationnelles (durée minimale d’un module à réduire sous les 30 minutes) ; • validation des acquis pour ceux qui suivent les modules ; • reporting auprès du Management sur qui a suivi ou non les modules et avec succès ou non. Lot 1: Le Client souhaite la mise à disposition d’une plateforme de Learning Management (LMS) en mode SAAS, raccordé à son SSO et alimenté par sa base RH. Les fonctions de ce LMS devront à minima être les suivantes (sans ordre de priorité) : • fonction 1 : pousser du contenu pédagogique sous la forme de modules de 2 à 3 minutes maximum, traitant de sujets sécurité (ex : mot de passe, phishing…), à l’ensemble des collaborateurs de GRDF ; • fonction 2 : en fonction du profil métier des collaborateurs, pousser du contenu pédagogique traitant de sujets sécurité spécifiques aux risques inhérents aux fonctions occupées. L’objectif est d’apporter aux collaborateurs une connaissance plus approfondie sur certains sujets sécurité. A ce titre, la durée de ces modules pourra être plus longue que les modules généralistes de 2-3 minutes ; • fonction 3 : intégrer certains modules déjà présents à GRDF dans le LMS (ces modules pouvant servir pour la fonction 2 si GRDF décide de ne pas utiliser le contenu proposé déjà présent dans le LMS) ; • fonction 4 : intégrer de nouveaux contenus pédagogiques produits spécifiquement par le Titulaire pour GRDF (ces contenus devront pouvoir être récupérés par GRDF dans le cadre de la réversibilité) ; • fonction 5 : adresser des mails auprès des collaborateurs afin de les informer de la mise à disposition de nouveaux contenus pédagogiques à prendre connaissance et relancer régulièrement les retardataires ; • fonction 6 : à l’issue du suivi du module, évaluer l’acquisition ou non par le collaborateur des mesures de sécurité présentées (ex : quizz) ; • fonction 7 : produire automatiquement des reporting à différents destinataires et adresses mail (GRDF, Direction, Domaines…) et les adresser au management afin de l’informer sur qui a suivi les modules et avec succès ou non ; • fonction 8 : produire sur demande des reporting spécifiques ; • fonction 9 : permettre au collaborateur d’accéder, s’il le souhaite, à du contenu pédagogique mis à sa disposition sans qu’il lui soit poussé comme pour les fonctions 1 et 2. Les Soumissionnaires sont libres de mettre en avant d’autres fonctionnalités du LMS qui pourraient apporter une plus-value au Client. Le Client souhaite également que les Soumissionnaires proposent dans leur offre, en option, une prestation d’accompagnement dans l’implémentation et l’utilisation de la solution. La Cybersécurité définit la stratégie de sensibilisation annuellement, avec d’éventuelles mises à jour et compléments tout au long de l’année, et le Titulaire intègre les éléments dans le LMS, pilote le dispositif et produit les reporting. Se référer au dossier de candidature disponible sur la plateforme SECOIA