M
ise en place de la plateforme MyNovasecur Governance & Risk Analysis, pour l’ensemble des opérations liées à des campagnes d’autoévaluation des risques.
La direction du contrôle interne, de la Fraude et du Revenue Assurance de l’un des principaux groupes mondiaux de télécom a choisi le module MyNovasecur Governance & Risk Analysis pour la gestion de ses opérations d’auto-évaluation et de gouvernance des risques.
Ce référentiel a également pour objectif d’assurer le suivi de la conformité réglementaire des différentes entités du Groupe et la mise en application et le suivi des plans d’action.
Les méthodes utilisées avant l’intervention de Novasecur rendaient la mise en place de campagnes d’enquêtes et de suivi de plans d’action particulièrement chronophage. Les outils utilisés sur ces campagnes ne permettaient qu’un suivi manuel avec les risques d’erreurs et les limites que cela peut comporter.
Le contexte
Dans ce contexte, et pour permettre d’améliorer le travail d’analyse tout en réduisant le travail de diffusion des enquêtes, de dépouillement et de vérification de la cohérence des données transmises et de renforcer les outils d’analyse utilisés pour la gestion du risque, la mise en place de la plateforme MyNovasecur Gouvernance & Analyse de Risque a fait l’objet d’un processus de personnalisation. Aujourd’hui plus de 1000 utilisateurs ont utilisé la plateforme MyNovasecur.
Les interventions furent menées en concertation étroite avec les équipes du client. Le schéma suivant montre le processus complet de mise en place de la solution.
Personnalisation de l’outil
Les objectifs de ces analyses spécifiques étant notamment :
- D’identifier les éventuelles zones de risque et de non-conformité des entités du groupe
- De permettre de fournir un premier niveau de recommandations et d’alertes
- D’augmenter le temps consacré au travail d’analyse
- Réduire le temps de traitement des envois de questionnaire et dépouillement des résultats
- De fiabiliser et homogénéiser les processus de contrôle
- De permettre la mise à jour fréquente et à moindre coût d’une cartographie vivante
- De mettre en ligne des tableaux de bord et des conseils métiers
- Disposer d’un traitement et d’un suivi en ligne
Création d’un modèle de protocole standardisé et automatisé de gestion des risques et a contribué aux améliorations suivantes :
- Concentration des interventions intellectuelles sur des activités à forte valeur ajoutée
- Valorisation des utilisateurs par l’envoi automatique d’un rapport personnalisé
- Valorisation des fonctions supports par un renforcement du rôle de conseil
- Accompagnement et aide en ligne, popup, conseils automatisés au fil des questionnaires
- Optimisation de l’analyse et de la stratégie par l’automatisation des étapes d’analyse
- Production d’outils d’analyse supplémentaires
- Gestion de plus grandes masses de données,
- Amélioration mécanique de la performance des traitements,
- Intégration des historiques avec des possibilités de benchmarks croisés
- Généralisation et application à d’autres problématiques de contrôle
- Distribution immédiate, utilisation intégrée des applicatifs MyNovasecur en SaaS
- Coût d’usage particulièrement bas, maintenance et licence à l’usage
Rapports et tableaux de bord
Les utilisateurs accèdent à des rapports d’analyse individualisés et interactifs. Plusieurs types d’agrégations géographiques, fonctionnelles ou par typologie de risque ont été mises en place. Une cartographie dynamique, des tableaux d’alertes et de benchmarking des risques et des fonctions de zoom sur données sont disponibles pour les utilisateurs en fonction de leurs droits d’accès.
Enfin, des fonctions d’export sur des rapports d’analyse complets, pré formatés, personnalisés, intégrables par des fonctions d’export en Excel, Word, PDF et Powerpoint.
Cartographie dynamique
Le logiciel MyNovasecur a aussi introduit une technologie innovante et flexible, incluant les avantages fonctionnels suivants :
- Déploiement instantané
- Flexibilité des modes de distribution et de traitement(SaaS)
- Sans installation spécifique, ni risque de compatibilité
- Compatible avec les plateformes de mobilité du marché
- Flexibilité du système de création de questionnaire, pour réutilisation future
- Dernières technologies en matière de traitement de données
- Concept de boîte blanche, transparence et maîtrise du flux de vos données
- Le suivi d’avancement des campagnes et la gestion des rappels
- Conformité SOX, notamment en matière de reporting et d’archivage
En guise de conclusion
Chez ce client, depuis plusieurs années, des milliers d’utilisateurs saisissent sur les plateformes Novasecur. Les résultats des campagnes d’autoévaluation sont immédiatement agrégés et disponibles en ligne pour le réseau de correspondant de contrôle interne. Chaque entité dispose de tableaux bord personnalisés et de module de gestion de ses utilisateurs. Le pilotage de l’ensemble est assuré par une équipe réduite, dont l’expertise permet une analyse optimale et extrêmement rapide des risques. Des rapports pré formatés permettent d’effectuer un reporting opérationnel à destination des organes de pilotage et de gouvernance. Des économies substantielles ont été réalisées. Une structuration des processus et le dynamisme des réseaux de correspondants contribuent aussi au succès du projet.