Choisir le bon outil GRC

Nos clients cherchent continuellement à améliorer leur niveau de maturité et donc, s’interrogent de plus en plus quant à leurs options quant à l’offre de plateformes GRC

Comment procéder, par où commencer ?

Les outils du marché de la GRC étant en constante évolution, nous attachons une importance particulière à l’innovation et à la veille technologique afin de répondre pertinemment aux exigences de nos clients et de manière agnostique.

Nous nous tenons également informés de façon systématique sur les évolutions métiers et réglementaires pour proposer un accompagnement approprié.

Ainsi, les équipes ArtimIS accompagne ses clients dans l’élaboration de business case afin d’orienter et d’affiner le choix de la solution GRC.

GRC pour l'Entreprise

Capacité à gérer une architecture intégrée dans plusieurs domaines de GRC grâce à une architecture structurée et une stratégie des technologies de l’information couverte par les processus

Management de l'Audit

Capacité à gérer la planification de l’audit, les ressources humaines, la documentation, l’exécution et le travail de le terrain, les constatations, les rapports et les analyses

Automatisation des Contrôles

Capacité d’automatiser la détection et l’application des contrôles internes sur les processus métier, les systèmes, les enregistrements, les transactions, les documents et les informations

Gestion de la conformité

Capacité à gérer un programme de conformité global, à gérer les changements, à évaluer la conformité, à remédier à la non-conformité et à remonter les alertes

Gestion du Contôle Interne

Capacité à gérer, définir, documenter, cartographier, surveiller, tester, évaluer et communiquer sur l’ensemble des contrôles internes à l’organisation
–

Gestion IT

Capacité à gouverner l’informatique dans le contexte des objectifs métier et à gérer les processus IT, la technologie, les risques et la conformité des informations
–

Gestion des problèmes

Capacité remonter les problèmes et les incidents en gérant, documentant, résolvant et signalant les plaintes, les problèmes, les incidents, les événements et les  enquêtes

Gestion des risques

Capacité d’identifier, d’évaluer, de mesurer, de traiter, de gérer, de surveiller et de rendre compte des risques pour les objectifs, les divisions, les départements, les processus, les actifs et les projets

Gestion des tiers

Capacité à gouverner, gérer et surveiller l’ensemble des relations avec des tiers de l’entreprise, en particulier les risques et les problèmes de conformité que ces relations entraînent

Par rapport aux différentes fonctionnalités désirées et au contexte de nos clients, nous évaluons les solutions sous différents Axes, voici quelques exemples (Model de Licences & pérennité de l’éditeur, Compétences technico-fonctionnelles sur le marché FR et EU*, Temps vs Cout d’implémentation, Couverture fonctionnelle par module applicatif, Ergonomie de la solution, Architecture & Sécurité de la solution (Code, Accès, Donnée, …))

En plus de l’expérience éprouvée par nos consultants, ces études sont inspirées des meilleurs méthodes (PRINCE2) et cabinet d’étude (Étude Gartner / Forrester / IDC) tout en étant adapté au contexte de nos clients pour leur proposer un processus d’aide au choix agile et pragmatique.