OXIAL GRC BLOG

Nous voudrions remercier tous les participants pour cet échange intéressant à l’occasion de la conférence IFACI de cette année. Surtout pour les nombreuses inspirations créées par les rencontres personnelles. En savoir plus sur la présentation d'Eric Berdeaux: "Comment l’Audit Digital contribue à améliorer votre Gestion des risques et votre Conformité en continu et sans rupture."

Réglementation accrue, augmentation des risques avec l'avènement des nouvelles technologies... L'audit interne est en train de prendre de l'importance au sein des entreprises. Mais pour réaliser sa révolution, cette fonction doit davantage se digitaliser. Les 15 et 16 Novembre 2018, au Beffroi de Montrouge, venez- contribuer aux réflexions sur l’évolution du métier de la GRC et de la gestion des risques dans son ensemble. Comme le souligne l'étude de PwC, l'exploitation des nouvelles technologies - notamment la collaboration, l'extraction et l'analyse des données ainsi que l'automatisation - permettrait d'améliorer les process de l'audit interne, donc sa contribution à la performance de l'entreprise.

Nous proposons des solutions innovantes qui aident les entreprises à relever les nouveaux défis en matière de conformité, GRC, gestion des risques, contrôle interne et audit. La plate-forme intégrée d'OXIAL fournit une collecte centralisée d'informations de qualité pour une efficacité sans précédent dans la gestion des risques et des obligations réglementaires. Dotée d'outils avancés et intuitifs, OXIAL facilite la synchronisation des activités de gouvernance d'entreprise, de reporting et de démonstration de la conformité, réduisant de manière significative la durée des audits et la charge de travail des équipes.

On November 15 and 16, 2018, at the Beffroi de Montrouge, come and contribute to the reflections on the evolution of the profession of the GRC and risk management as a whole. This year, become a full participant in the conference at the Cooperative Workshops. Let yourself be guided by inspiring personalities and the best experts throughout program sessions. Internal audit, internal control, risks, compliance, …. The IFACI 2018 Conference is more than ever a unique opportunity to discover, share and co-create the best professional practices.

Près de trois sociétés sur dix ne sont toujours pas prêtes pour le RGPD... votre entreprise en fait-elle partie ? Plus de trois mois après le 25 mai, date d’échéance pour se conformer au Règlement général de l'Union européenne (UE) sur la protection des données (RGPD), une nouvelle étude a révélé que 28 % des sociétés ne se sentent pas totalement en conformité. Cette observation a été mise en évidence grâce à la recherche menée à Infosecurity Europe par la société de sécurité Imperva, près d'un cinquième des répondants ayant des doutes quant au succès de leur audit RGPD initial.

La conformité est une fonction de l’entreprise qui n’avait jamais occupé une telle place dans les agendas. Alors qu’on lui accordait jusqu’à présent peu d’importance, c’est aujourd’hui quelque chose dont chaque entreprise a bien pris conscience et que la plupart des entreprises prennent très au sérieux. Le RGPD est à ce jour la règlementation dont on a entendu le plus parler en 2018, mais nous vivons et travaillons dans un monde chaque jour plus réglementé, avec des secteurs et des zones géographiques caractérisés par leurs propres exigences en matière de règlementation et de gouvernance. Le secteur des services financiers (SF) est particulièrement lourd au niveau de la conformité.

Dans la première partie de notre séance questions-réponses en compagnie de Pierre Pourquery, qui s’occupe chez EY des moyens de contrôle et de conformité pour l’Europe, ce dernier a mis en avant les défis auxquels les entreprises du secteur bancaire et des services financiers (Financial Services ou FS) doivent faire face ; il a également abordé la nécessité absolue pour ces entreprises de modifier complètement leur approche et leur gestion de la conformité. Dans cette seconde partie, Pierre va simplement nous expliquer comment OXIAL et EY se sont parfaitement positionnées pour accompagner cette transformation.

Chez OXIAL, le principe de la conformité contrôlée a une véritable résonnance avec notre modèle d’entreprise et avec la manière dont les organisations devraient fonctionner en 2018. L’idée de travailler avec une entreprise technologique afin d’automatiser les contrôles et les processus liés à la conformité, soutenue par des consultants documentés et parfaitement au fait de la législation, nous a semblé être une approche intelligente de la conformité. C’est particulièrement le cas dans les secteurs bancaires et les services financiers (Financial Services ou FS) où il y a plus de conformité et de réglementation que jamais auparavant. Cependant, comme pour beaucoup d’expressions employées dans les milieux des affaires et de la technologie, les interprétations peuvent varier lorsqu’il s’agit de définir exactement ce qu’est la « conformité contrôlée ». Nous avons récemment rencontré notre associé du secteur des services financiers, EY, et plus spécialement Pierre Pourquery, qui s’occupe des moyens de contrôle et de conformité pour l’Europe. Pierre connait la conformité des services financiers mieux que quiconque ; il nous explique l’importance d’une conformité contrôlée pour les banques, ainsi que les raisons pour lesquelles de nombreuses banques sont vouées à l’échec si elles n’acceptent pas de plus amples projets de transformation numérique.

Il n’y a aucun doute que le Règlement général sur la protection des données (RGPD) est l'un des plus importants règlements de conformité à avoir été adoptés en Europe au cours des dernières décennies. Introduit pour refléter la nature changeante de la législation relative à la protection de la vie privée à l'ère d’internet, il était grand temps de le mettre en œuvre et de garantir la confidentialité des données des consommateurs. Alors que les organisations se sont efforcées d'être prêtes avant la date limite du 25 mai 2018, il est important de noter que le 25 mai marque le début du respect des exigences du DSGVO plutôt que de son critère d'effet. Que devraient savoir les organisations après le 25 mai?

La date limite d'entrée en vigueur du règlement général sur la protection des données du 25 mai 2018 est maintenant expirée. Cela signifie que nous devrions maintenant considérer ce qui pourrait arriver après l'expiration. Il n'y avait certainement pas beaucoup de temps pour les organisations à préparer leur RGPD, et même avec un outil comme la solution OXIAL GDPR EXPRESS, il n'était pas facile de tout réparer avant le 25 mai. Avec les années d'expérience d'OXIAL dans la gestion des risques, la sécurité informatique et la conformité, OXIAL GDPR EXPRESS peut être opérationnel en moins de 90 jours. Par conséquent, il vaut la peine de commencer avec l'entreprise, si cela n'a pas déjà eu lieu.

OXIAL , présent sur le stand BDO Maroc pendant les 3 jours de Hub Africa a également participé aux débats. M. Frédéric CARON , Directeur Associé d’OXIAL, est intervenu à la séance plénière sur la CYBERSECURITE, en présence de: Karim HAMDAOUI, CEO LMPS - Khalid BENHADDOU, Expert IT international - Youness JERMOUNI, Advisory Partner BDO Maroc - Il ressort des débats que la sécurité des données des Entreprises Africaines est devenue une priorité avec la très forte croissance du continent.

Dans le cadre de notre série d'articles abordant plus en détail certains des partenaires stratégiques d'OXIAL, nous nous concentrons ce mois sur ANTAES, un cabinet de conseil avec lequel nous travaillons en partenariat pour aider les organisations à gérer la conformité au RGPD. Innovation Suisse: ANTAES est un de nos partenaires qui nous ressemble le plus. ANTAES est aussi une entreprise suisse. Elle prend le meilleur de la logique et du sens des affaires suisses et l'utilise pour étendre sa portée dans le monde entier.