Comment nous pouvons vous aider

• Risques relatifs aux tiers fournisseurs de services et outils digitalisés

  • Inventaire des tiers et classification en fonction du risque​

  • Revue des contrats

  • Revue des mesures de sécurité et conformité RGPD

  • Revue de la performance opérationnelle des tiers vs les SLA

​​

• Audit des réseaux sociaux

  • Définition de la méthodologie d'audit, 

  • Identification et évaluation des risques, 

  • Recommandations relatives aux politiques de l'entreprise et aux contrôles (accès, contrôle des contenus, code de conduit etc.)

​

• Risque de fraude à la monétisation des contenus sur les plateforme digitales

​

• Risques relatifs à la data

  • Définition de la méthodologie d'audit, 

  • Identification et évaluation des risques, 

  • Recommandations relatives aux politiques de l'entreprise et aux contrôles (accès, contrôle des contenus, code de conduit etc.)

• Audit de conformité au RGPD

  • En direct​

  • En support aux équipes d'audit interne

​

• Aide à la production de documentation commerciale afin d'informer et rassurer les clients sur la conformité de l'entreprise au RGPD

​

• Plan de mise en conformité au RGPD

  • Identification des enjeux du RGPD pour l'organisation selon son secteur d'activité et les attentes des parties prenantes (clients, usagers etc.)

  • Définition de la stratégie de mise en conformité​

  • Rédaction des politiques

  • Revue et mise à jour des politique existantes

  • Mise en place ou amélioration des contrôles relatifs aux données personnelles

  • Formations et sensibilisation

• Redesign des contrôles internes et des procédures relative au reporting du revenu dans le cadre d'un changement d'outil (BI, comptable)

  • Vérification des règles de calcul du revenu dans les outils​

  • Sécurisation des transferts de données de la production (page de paiement) en passant par la BI jusqu'au outils comptables

  • Mise en place de contrôles de validation et de cohérence de bout en bout

​

• Redesign des contrôles internes et des procédures relative au CAPEX (développement informatiques internes) dans le cadre d'une transformation agile

  • Liste des projets en liens avec la stratégie produit & tech
  • Déclaration des temps​
  • Revue de cohérence au global
  • Validation par les commissaires aux comptes

​

• Accompagner les équipes d'audit (internes et externes) à identifier les preuves d'audit dans un contexte de transformation agile​
  • Identification du control owner dans des équipes projets changeantes​
  • Identification des éléments utilisables comme traces d'audit