En partenariat avec : PANORAMA SIGR 11 e Édition Commission Systèmes d’Information Cahiers Techniques 2019 L’AMRAE tient à remercier les participants suivants qui ont contribué à la production de ce document : L’AMRAE remercie chaleureusement les associations sœurs (AGRAQ, Club FrancoRisk, IRM Qatar, FERMA, RIMS et PARIMA) qui nous aident à faire de cette nouvelle édition du Panorama SIGR un succès : François BEAUME VP Risks and Insurance, Sonepar VP AMRAE Hélène DUBILLOT Directrice de la Coordination Scientifique AMRAE Bertrand RUBIO Senior Manager GRC Transformation EY Consulting AGRAQ (Association des Gestionnaires de Risques et d’Assurances du Québec)PANORAMA SIGR 2019 3 Éditorial Une 11 e édition pleine de nouveautés ! Les risques évoluent rapidement, tout comme les systèmes d’information de gestion des risques (SIGR) et le Panorama du SIGR ! Cette 11 e édition repose toujours sur l’analyse combinée d’une enquête vers les éditeurs du SIGR et d’une enquête auprès des Risk managers. Cela nous permet de vous proposer une analyse de marché, des vues alternatives, une description des besoins des Risk managers et des offres éditeurs de SIGR, ainsi que des fiches techniques détaillées par éditeurs. Cette année, nous avons renouvelé nos partenariats avec AGRAQ, Club FrancoRisk, IRM Qatar, FERMA et PARIMA et nous accueillons un nouveau partenaire, le RIMS ! Ils ont tous relayé l’enquête auprès de leurs membres, ce qui nous a permis de recueillir les réactions de 570 Risk managers répartis dans 36 pays ! Il s’agit d’une étape très importante pour le Panorama, qui reflète désormais réellement une perception internationale des utilisateurs de ces outils. Pour la première fois, le Panorama a tout d’abord été publié en version anglaise pour être présenté à la conférence internationale du RIMS en avril 2019. C’est pour nous l’occasion de remercier le RIMS, pour nos échanges fructueux. De nouveaux témoignages d’utilisateurs de SIGR de différents pays sont également présents dans ce Panorama, ainsi qu’un avis d’expert sur les bonnes pratiques autours de la mise en place d’un SIGR. En offrant aux Risk managers des clés de compréhension actualisées de ce marché, le Panorama vise à les aider ou à les conforter dans leurs choix d’acquisition ou de développement d’un SIGR, qui deviendra le leur. Telle est sa vocation première. En apportant aux éditeurs un éclairage complémentaire sur les besoins et les retours d’expériences utilisateurs, le Panorama contribue à faire évoluer le marché et les offres. Cette édition couvre aussi les nouvelles tendances concernant l’évolution du périmètre fonctionnel des SIGR avec notamment la conformité, la RSE et la protection des données, ainsi que les dernières évolutions techniques. En combinant ces différents points de vue, cette nouvelle édition du Panorama fournit à la fois une analyse de marché approfondie, et une vue prospective des Risk managers sur l’offre SIGR permettant de saisir et de comprendre ses évolutions et perspectives. Le Panorama SIGR est plus que jamais une base de référence commune à toutes zones géographiques, et un outil facilitant les échanges entre les Risk managers et les éditeurs proposant une offre Risque et/ou Assurance. Sa lecture vous en convaincra ! Cette année encore, nous tenons à remercier les éditeurs et de Risk managers qui ont participé à nos enquêtes ainsi que les associations partenaires qui ont relayé nos sollicitations à leurs membres pour la deuxième année consécutive. Sur ces bases, cette année encore, des analyses régionales seront réalisées afin d’apporter des éclairages plus spécifiques. L’AMRAE tient à remercier également son partenaire EY, plus particulièrement Bertrand Rubio, pour son implication continue depuis plusieurs années, nécessaire à l’enrichissement et à la pérennité de cette publication, ainsi que Cyril Amblard-Ladurantie et Hugo Fayard pour leur contribution à cette nouvelle édition. Ce cahier technique est, comme chaque année, disponible en téléchargement libre et gratuit sur le site de l’AMRAE (www.amrae.fr) en version française et anglaise. Bonne lecture à toutes et tous ! François BEAUME VP Risks and Insurance, Sonepar VP, AMRAEPANORAMA SIGR 2019 4 Sommaire Éditorial....................................................................................................................................... 3 Sommaire................................................................................................................................... 4 Synthèse...................................................................................................................................... 6 Pourquoi réaliser un Panorama SIGR ?. ..................................................................................7 Analyse du marché des SIGR..................................................................................................12 Synthèse des résultats du Panorama 2019...........................................................................19 Carte détaillée des éditeurs basée sur des auto-évaluations (modules fonctionnels)..... 23 Carte détaillée des éditeurs basée sur des auto-évaluations (axes techniques).............. 24 Témoignage de Risk managers .............................................................................................33 Avis d’expert pour une implémentation SIGR réussie......................................................... 39 Fiche détaillée par éditeur répondant....................................................................................41 1-ONE............................................................................................................................................................ 42 ACL................................................................................................................................................................ 43 AMÉTHYSTE................................................................................................................................................. 44 ANTELOPE.................................................................................................................................................... 45 ARENGI......................................................................................................................................................... 46 CGE RISK MANAGEMENT SOLUTIONS...................................................................................................47 DELTA RM..................................................................................................................................................... 48 DWF............................................................................................................................................................... 49 EFRONT........................................................................................................................................................ 50 EGERIE.......................................................................................................................................................... 51 ENABLON..................................................................................................................................................... 52 IBM................................................................................................................................................................ 53 IPORTA.......................................................................................................................................................... 54 KERMOBILE SOLUTIONS...........................................................................................................................55 LEGAL SUITE................................................................................................................................................ 56 LEXISNEXIS.................................................................................................................................................. 57 LOGICMANAGER......................................................................................................................................... 58 MAAT............................................................................................................................................................. 59 MEGA INTERNATIONAL.............................................................................................................................60 NOVASECUR................................................................................................................................................ 61 OPTIMISO GROUP....................................................................................................................................... 62 OXIAL............................................................................................................................................................. 63 PROTIVITI...................................................................................................................................................... 64 REFINITIV RISK............................................................................................................................................ 65 RSA - DELL TECHNOLOGIES COMPANY.................................................................................................66 RVR PARAD - DEVOTEAM..........................................................................................................................67 SAI GLOBAL |BWISE................................................................................................................................... 68 SAP................................................................................................................................................................ 69 SCHLEUPEN AG.......................................................................................................................................... 70 SIACI SAINT HONORE................................................................................................................................. 71 SOFTWARE AG............................................................................................................................................. 72 SWORD GRC................................................................................................................................................. 73 TEAMMATE – WOLTERS KLUWER............................................................................................................74 THEOREME.................................................................................................................................................. 75 VENTIV TECHNOLOGY................................................................................................................................76 VOSE ............................................................................................................................................................. 77PANORAMA SIGR 2019 5 Annexe 1 .......................................................................78 Présence géographique des Risk managers répondants Annexe 2 .......................................................................79 Présence géographique des éditeurs Annexe 3........................................................................80 Description des modules fonctionnels et axes techniques Annexe 4........................................................................82 Bilan des consultations / réponsesPANORAMA SIGR 2019 6 Synthèse Comme lors des précédentes éditions, le Panorama est composé d’une analyse du marché construite sur la base des questionnaires Risk managers et éditeurs, ainsi que de 36 fiches éditeurs synthétiques. Nouveautés 2019 du Panorama SIGR  L’enquête Risk manager s’internationalise* : 570 répondants dans plus de 36 pays ont contribué à cette édition grâce à nos partenaires AGRAQ, Club FrancoRisk, IRM Qatar, FERMA, RIMS et PARIMA qui ont distribué notre questionnaire à leurs membres à travers le monde.  6 témoignages de Risk managers partageant leurs retours d’expérience sur la mise en place ou l’utilisation d’un SIGR.  Un avis d’expert sur les bonnes pratiques concernant le cycle de vie d’un SIGR en entreprise, du besoin initial jusqu’à la mise en place d’un programme de gestion du changement suite à l’implémentation de l’outil.  Deux nouveaux axes de recherche « Développement durable et RSE » et « Protection des données » ont été ajoutés à l’analyse et aux profils des éditeurs. Portrait chinois du client “type” acheteur d’un SIGR Principales tendances et constats 2019 Le marché des SIGR reste dynamique et concerne principalement des groupes internationaux de toutes tailles.  Les principaux bénéfices (des SIGR) perçus cette année par les Risk managers sont relatifs aux gains d’efficacité et d’analyse (consacrer moins de temps à la consolidation des données et plus de temps à l’analyse) et au partage de l’information entre entités (faciliter le partage d’information et les consolidations des entités au groupe).  Les projets SIGR restent toujours transverses entre les différentes lignes de maîtrise traditionnelles (Gestion des Risques, Audit, Contrôle Interne, Assurances...).  Le nombre de projets SIGR présentant un budget de plus d’un million d’euros est en hausse.  L’offre SAAS est de plus en plus courante, à la fois à la demande des clients et des éditeurs qui favorisent de plus en plus cette solution de déploiement.  La facilité d’utilisation reste le principal critère de choix lors de la sélection d’un outil SIGR, juste avant les capacités de reporting. Il existe maintenant une demande croissante pour des outils ergonomiques proposant des fonctionalités de reporting avancées, soit en natif ou via une interface avec des logiciels de Data Visualisation.  Le niveau de satisfaction moyen des Risk managers sur les SIGR reste stable, à 71%, par rapport à l’an dernier (axes fonctionnels et techniques).  D’importants changements sont intervenus dans le marché des SIGR cette année, avec le rachat d’éditeurs par des sociétés d’investissement (acquisition de Thomson Reuters (aujourd’hui Refinitiv) par Blackstone et de eFront par Blackrock) et une consolidation entre acteurs (acquisition de BWise par SAI Global, Marsh Clearsight par Riskonnect, Rsam par ACL...). *Les Risks managers provenant du Royaume-Uni ont répondu à 4 questions sur 15 couvrant l’acquisition d’outils, la tarification et l’hébergement, dans le cadre d’une enquête plus globale menée par AIRMIC auprès de ses membres. 2/3 Grande Structure 60% Entreprise Internationale / Muti-sites 80% Secteurs Industrie-Services ou Banque-Assurance 69% < 200 utilisateurs du SIGR Approche Top-down Modules fonctionnels les plus demandés : Cartographie des risques & Gestion des incidentsPANORAMA SIGR 2019 7 Pourquoi réaliser un Panorama SIGR ? Le SIGR, un outil fondamental au service du Risk management La fonction de Risk management est très fortement liée à l’acquisition, l’analyse, la synthèse et la restitution d’informations de nature parfois diverses. Recenser les risques et collecter les incidents au plus près de leur survenance, tant géographique que temporelle, les évaluer pour permettre une prise de décision efficace, nécessite de maîtriser les flux d’informations de la manière la plus pertinente possible. C’est justement la raison d’être d’un Système d’Information de Gestion des Risques (SIGR, aussi appelé technologie GRC ou IRM), qui vise à capter et trier une information parfois abondante, puis à l’orienter et à la restituer au Risk manager sous une forme adaptée. Un tel outil est donc non seulement un outil d’analyse et de gestion, mais également un outil de communication et de partage des analyses. Le SIGR a vocation à constituer un outil de pilotage pour l’ensemble des acteurs du Risk management : >>Le Top-Management peut disposer d’une vue consolidée des risques encourus ou avérés comme des actions en cours. >>Les Managers (Risk Owners) en charge de la gestion d’un ensemble de risques disposent de cette même vue, et peuvent piloter les actions sur leur périmètre. >>Lignes de maîtrise : - Le Risk manager peut coordonner l’ensemble des actions de gestion des risques, de leur identification à leur traitement, et engager des actions plus spécifiques (par exemple liées à la gestion des sinistres et assurances). - Autres fonctions: Audit interne, Contrôle, Compliance... >>Autres partenaires internes (QHSE, Legal, IT, CSR…). >>Les éventuels partenaires externes (CAC, courtiers, cabinets de conseil…). Les principaux objectifs du Panorama SIGR   Depuis 2008, l’AMRAE réalise chaque année une enquête qui recense les éditeurs de Systèmes d’Information de Gestion des Risques (SIGR) existants et analyse les tendances du marché. Cette enquête internationale est réalisée directement auprès :  Des éditeurs SIGR afin de qualifier leurs couvertures fonctionnelles et techniques.  Des Risk managers afin de qualifier leurs attentes et capter leurs retours d’expérience. Ce Panorama combine ces analyses et donne aux acteurs de la gestion des risques des éléments de réponse concernant tout questionnement préalable à un projet de SIGR, notamment : >>Quels sont mes besoins ? >>Les solutions du marché peuvent-elles y répondre ? >> Dans quelle mesure ? >> Dois-je recourir à un seul module spécialisé ou à une offre plus intégrée ? >> Quels critères d’analyse sont à prendre en compte ? Nous menons depuis le début nos travaux en gardant à l’esprit trois grands principes, afin d’être libres de tout conflit d’intérêt éventuel et de répondre à une forte exigence éthique :  Neutralité : le Panorama ne porte ni de jugement de valeur sur les éditeurs et leurs solutions, ni de recommandation d’achat. Il vise simplement à donner un éclairage en présentant les outils et les principales fonctionnalités disponibles sur le marché.  Objectivité : les questions portent sur les fonctionnalités de chaque solution et sont ainsi essentiellement techniques et factuelles.  Orientation métier : les questions et les analyses sont en lien direct avec les impératifs propres aux fonctions et aux besoins des Risk managers.PANORAMA SIGR 2019 8 Une enquête internationale vers les Risk managers >>Une description détaillée de la présence des Risk managers est disponible en Annexe 1 * Les répondants originaires du Royaume-Uni ont répondu à 4 questions sur 15 couvrant l’acquisition de l’outil, la tarification et l’hébergement, dans le cadre d’une enquête plus globale menée par AIRMIC auprès de ses membres. 54% des Risk managers interrogés ont déjà utilisé un SIGR. Parmi les 54 % qui ont déjà utilisé un SIGR, 68 % travaillent pour de grandes entreprises. Afin d’analyser cette tendance et capter les attentes du marché, nous couplons notre enquête éditeurs par une enquête réalisée auprès Risk managers de différents secteurs d’activité. Grâce au support de nos divers partenaires (AGRAQ, Club FrancoRisk, IRM Qatar, FERMA, RIMS et PARIMA), nous bénéficions d’une couverture véritablement mondiale pour analyse avec 570 réponses de Risk managers réparties sur les 5 continents (contre 325 répondants en 2018 : +75%)*. Nous pouvons donc présenter les résultats suivants : >>Les attentes des Risk managers sur les SIGR, >>les éléments clés de décision lors d’une démarche de sélection d’outil, >>le niveau de satisfaction perçu suite à la mise en œuvre d’un SIGR, >>Les prix et attentes en matière d’hébergement. PÉRIMÈTRE DE RESPONSABILITE DES RISK MANAGERS RÉPONDANTS Gestion des risques 48 % Asurances 38 % Continuité d’activité 15 % Conformité 10 % Finance 7 % Contrôle interne 5 % Systèmes d’information 5 % Juridique 5 % Direction générale 5 % Audit interne 4 % Les Entreprises de Taille Intermédiaire (ETI) représentent 39% des répondants, et les Grandes Entreprises 61%. Tous les secteurs sont représentés de manière équilibrée (Industrie, Banque, Assurance, Retail, Secteur public, Télécom …). Les conclusions de cette enquête « Risk managers » sont présentées ci-après avec ce logo. France Royaume-Uni Asie Centrale et du Nord Océanie Europe du Nord Europe de l’Ouest (hors la France) Europe Centrale Europe de l’Est Amérique du Nord Amérique Centrale et du Sud Afrique Moyen-Orient Non couvert 158 Risk managers 7 Risk managers 84 Risk managers 6 Risk managers 4 Risk managers 4 Risk managers 6 Risk managers 28 Risk managers 34 Risk managers 122 Risk managers 4 Risk managers 107 Risk managersPANORAMA SIGR 2019 9 Une consultation des éditeurs SIGR Comme chaque année, nous avons actualisé le questionnaire utilisé (150 questions), afin de prendre en compte les évolutions des SIGR et plus généralement de la gestion de risques. Deux nouveaux modules fonctionnels ont été ajoutés : Développement durable et RSE et Protection des données. Nous avons également déplacé cette année l’axe «Analyse de données» des modules fonctionnels vers les axes techniques. Cette année, une liste de 104 éditeurs a été constituée, comprenant les éditeurs consultés les années précédentes ainsi que de nouveaux acteurs du marché. Ces éditeurs ont été approchés directement par l’AMRAE et invités à répondre à un questionnaire d’enquête en français et en anglais, mis en ligne début 2019 pour une période de plus d’un mois. Ce questionnaire permet aux éditeurs qui le souhaitent de présenter leur société et décrire l’ensemble des fonctionnalités, techniques et métiers, de leurs solutions. Seuls les questionnaires majoritairement complets ont été pris en compte. Constitution du panel des éditeurs répondants  36 répondants 6 nouveaux entrantsPour l’édition 2019, ce cahier technique est constitué d’un panel de 36 éditeurs répondants. 6 nouveaux entrants ont participé à cette édition. PRINCIPAUX CHANGEMENTS DANS L’INDUSTRIE : >>Acquisition de Thomson Reuters (Refinitv) par Blackstone, >>Acquisition de BWise par SAI Global, >>Acquisition de Marsh ClearSight par Riskonnect, >>Offre d’acquisition de Blackrock sur eFront, >>Acquisition de RSAM par ACL (Galvanize), >>Acquisition de WebRisk (effisoft) par Ventiv Technology, >>Partenariat stratégique entre Siaci Saint Honoré et Arengi,… Éditeur entrant Éditeur sortantPANORAMA SIGR 2019 10 L’analyse du panel des éditeurs répondants EFFECTIFS LIÉS AU SIGR AU SEIN DES EDITEURS (29/36*) 100% des effectifs liés au SIGR - 8 éditeurs VOSE 100 % EGERIE 100 % LEGAL SUITE 100 % IPORTA 100 % DELTA RM 100 % LOGICMANAGER 100 % MAAT 100 % OXIAL 100 % >50% des effectifs liés au SIGR - 4 éditeurs NOVASECUR 82 % AMÉTHYSTE 80 % ARENGI 80 % MEGA INTERNATIONAL 55 % <50% des effectifs liés au SIGR - 17 éditeurs CGE RISK MANAGEMENT SOLUTIONS 43 % ACL 41 % DWF 30 % VENTIV TECHNOLOGY 24 % EFRONT 11 % 1-ONE 11 % SCHLEUPEN AG 9 % LEXISNEXIS 9 % SWORD GRC 9 % REFINITIV RISK 4,5% THEOREME 3% PROTIVITI 2% RVR PARAD - DEVOTEAM 1,4% TEAMMATE – WOLTERS KLUWER 1,3% SIACI SAINT HONORE 0,7% RSA - DELL TECHNOLOGIES COMPANY 0,5% IBM 0,2% * Les données relatives aux effectifs n’ont pas été renseignées dans le questionnaire par les 7 répondants suivants: ENABLON, SAP, ANTELOPE, SOFTWARE AG, OPTIMISO GROUP, SAI GLOBAL | BWISE, KERMOBILE SOLUTIONS.PANORAMA SIGR 2019 11 >>La carte illustre la présence (commerciale et prestations de service d’implémentation) des éditeurs SIGR . >>Une description de la présence des éditeurs est disponible en Annexe 2 PRÉSENCE GÉOGRAPHIQUE DES ÉDITEURS Asie du Sud et de l’Ouest Asie Centrale et du Nord Océanie Asie du Sud Est Europe du Nord Europe de l’Ouest Europe Centrale Europe de l’Est Amérique du Nord Amérique Centrale et du Sud Afrique du Nord Afrique de l’Ouest Afrique Centrale, du Sud et de l’Est Non Couvert Couvert par 19 éditeurs Couvert par 17 éditeurs Couvert par 20 éditeurs Couvert par 30 éditeurs Couvert par 18 éditeurs Couvert par 19 éditeurs Couvert par 24 éditeurs Couvert par 15 éditeurs Couvert par 21 éditeurs Couvert par 18 éditeurs Couvert par 20 éditeurs Couvert par 20 éditeurs Couvert par 14 éditeursPANORAMA SIGR 2019 12 Analyse du marché des SIGR Ce chapitre présente une vision du marché des SIGR, tel que perçu par les éditeurs répondants. Quelles tendances pour le marché des SIGR ? Le marché des SIGR reste dynamique, confirmant la tendance observée depuis 2013 d’un nombre croissant d’appels d’offres. 62 % Des éditeurs constatent plus d’appels d’offres LES CLIENTS INTERNATIONAUX RESTENT LES PRINCIPAUX ACHETEURS 60 % De sociétés internationales UN AFFLUX D’APPELS D’OFFRES SIGR LE DYNAMISME DU MARCHÉ TOUCHE TOUTE TAILLE DE CLIENT 2/3 De grandes structures 1/3 De petites ou moyennes structures Quels profils pour les clients et les utilisateurs de SIGR ? Le nombre moyen d’utilisateurs par solution se situe toujours entre 50 et 200 utilisateurs situés pour la plupart dans le secteur de l’industrie et des services. SECTEUR D’ACTIVITÉ DES ORGANISATIONS POSSÉDANT DES SIGR Industries & Services 47 % Banque & Assurance 31 % Secteur Publique 12 % Autres 8 % NOMBRE MOYEN D’UTILISATEURS < 50 utilisateurs 29 % 50-200 utilisateurs 40 % > 200 utilisateurs 30 % Pourquoi utiliser un SIGR ? Il existe maintenant un consensus bien établi parmi les Risk managers du monde entier sur ce qu’un SIGR devrait fournir pour être efficace, et ces avantages ont tendance à rester très similaires d’une année sur l’autre dans toutes les régions. AVANTAGES PERÇUS DES SIGR (vs.2018) 1. Consacrer moins de temps à la consolidation des données et plus de temps à l’analyse ( 1) 2. Faciliter le partage d’information ( 2) 3. Harmoniser les pratiques et les reportings ( 4) 4. Faciliter la transversalité entre départements ( 3) 5. Optimiser le partage de bonnes pratiques de maîtrise des risques ( 6) 6. Visualiser les données en temps réel ( 5) 7. Fiabiliser les données ( 7) 8. Sécuriser l’information ( 8) 9. Se mettre en conformité avec les lois/réglementations ( 10) 10. Optimiser le transfert aux assurances ( 9) 20142013 2015 2016 2017 2018 2019 Appels d’offres 62 %PANORAMA SIGR 2019 13 Quels critères de sélection des SIGR ? Dans l’entreprise, une approche des SIGR de plus en plus transverse. LES APPELS D’OFFRES CONCERNENT PLUSIEURS DÉPARTEMENTS DE L’ENTREPRISE Oui, de plus en plus souvent 67 % Oui, parfois 30 % En général non 3 % LES SIGR CONCERNENT MAJORITAIREMENT PLUSIEURS DOMAINES DE L’ENTREPRISE Oui, un seul SIGR pour l’ensemble des domaines 36 % Oui, un SIGR pour plusieurs domaines 60 % Non, un SIGR par domaine 4 % Pour une large majorité des éditeurs (98%) et Risk managers (96%) répondants, les appels d’offres SIGR concernent de plus en plus souvent plusieurs départements de l’entreprise dans une approche coordonnée. Ceci confirme bien la tendance, déjà observée dans les précédentes éditions, consistant à faire converger les dispositifs de gestion des risques pour les rendre plus transversaux et plus efficaces. Un budget SIGR en hausse Une grande majorité des Risk managers (88%) souhaite investir moins de 300k€ dans l’acquisition et l’implémentation d’un SIGR. Cependant, nous constatons cette année une augmentation significative des budget SIGR supérieur à 1M€, principalement en Amérique du Nord. BUDGET ATTENDU D’ACQUISITION ET D’IMPLÉMENTATION 100k€ 56 % 100-300k€ 32 % 300-500k€ 7 % 500k€-1M€ 2 % >1M€ 3 % Le budget moyen alloué pour l’implémentation d’un SIGR a augmenté par rapport à 2018 avec plus en plus de budgets supérieurs à 1M€. ÉVOLUTION DU BUDGET D’IMPLÉMENTATION D’UN SIGR 2018  2019 <100 k€ 54 % 56 % 100-300k€ 35 % 32 % 500k€-1M€ >1M€300-500k€ 8 % 7 % 2 % 3 % 2 % 1 %PANORAMA SIGR 2019 14 Décideurs multiples pour une décision collective Les fonctions à l’origine des appels d’offres SIGR, restent majoritairement les Directions du risque, de l’audit, de la conformité et du contrôle interne. On note cependant cette année une forte baisse des appels d’offres provenant de la Direction des assurances et de la DSI. Bien que cette dernière soit beaucoup moins à l’origine des appels d’offre, son implication dans le processus décisionnel n’en demeure pas moins critique (68 %) du fait du caractère sensible de l’environnement IT pour les entreprises. Les projets SIGR sont de plus en plus transverses. La DSI, le DAF, la Direction Générale et la sécurité informatique deviennent des décideurs indispensables pour la mise en place d’un SIGR. FONCTIONS LES PLUS SOUVENT À L’ORIGINE DES APPELS D’OFFRES SIGR 2018  2019  Baisse significative  Fonction clé Directeur des Risques 98 % 92 % Directeur du Contrôle interne 63 % 57 % Directeur de l’Audit interne 68 % 57 % Directeur de la Conformité 49 % 51 % Directeur Administratif et Financier 37 % 38 % Directeur Sécurité des SI 39 % 38 % Directeur des Assurances 46 % 35 % Comité des Risques 24 % 30 % Directeur de la Qualité 22 % 27 % Direction Générale 34 % 27 % Directeur Juridique 22 % 22 % Comité d’Audit 10 % 19 % Directeur Sécurité des Personnes 17 % et des Biens 16 % Secrétariat Général 7 % 5% Directeur du Développement Durable 7 % 5% Directeur des Systèmes d’information 41 % 5% Autres 2% 3% 3 % PANORAMA SIGR 2019 15 DÉCIDEURS IMPLIQUÉS DANS LE CHOIX DES SIGR 2018  2019  Baisse significative  Fonction clé Directeur des Risques 90 % 89 % Directeur des Systèmes d’information 68 % 68 % Directeur de l’Audit Interne 61 % 68 % Directeur Administratif et Financier 54 % 62 % Directeur du Contrôle Interne 66 % 59 % Directeur Sécurité des SI 39 % 51 % Directeur de la Conformité 49 % 51 % Directeur Général 56 % 46 % Directeur Juridique 29 % 35 % Directeur des Assurances 46 % 35 % Directeur de la Qualité 27 % 27 % Directeur de la Sécurité des Personnes 20 % et des Biens 22 % Secrétariat Général 20 % 19 % Directeur du Développement Durable 5% 5% Autres 0% 0% 3 % PANORAMA SIGR 2019 16 Quels critères de sélection des SIGR ? Les réponses de cette année corroborent les principaux critères identifiés l’an dernier : La facilité d’utilisation reste le principal critère de choix lors de la sélection d’un outil SIGR, juste avant les capacités de reporting. Il existe maintenant une demande croissante pour des outils ergonomiques proposant des fonctionnalités de reporting avancées, soit en natif ou via une interface avec des logiciels de Data Visualisation. L’importance de la partie reporting dans les critères de sélection s’explique aussi par le fait que le SIGR est de plus en plus utilisé en interne par les entreprises comme outil de communication permettant aux différentes fonctions de partager les informations avec la direction (et vice-versa) en utilisant une vue de style cockpit de leur environnement de risque. CRITÈRES DE SÉLECTION DES SIGR (vs.2018) 1. Facilité d’utilisation ( 1) 2. Capacité de reporting ( 5) 3. Configurabilité ( 3) 4. Couverture fonctionnelle ( 2) 5. Prix ( 4) 6. Qualité de la prestation d’intégration et de support ( 7) 7. Interfaçage avec d’autres SI ( 6) 8. Fiabilité de la société ( 8) 9. Modalité d’accès et gestion (SAAS, hébergement en interne client) ( 10) 10. Spécialité sectorielle ( 9) Des niveaux de satisfaction stables, même si des progrès restent à faire 71 % (contre 73 % en 2018) des Risk managers demeurent satisfaits de leur SIGR. Toutefois, une proportion importante de répondants a signalé son insatisfaction à l’égard du critère suivant : Interfaces avec les autres SI 58% (-12% par rapport à 2018). Bien que la plupart des éditeurs offrent de plus en plus de possibilités d’interfaçage avec des applications tierces via des API ou des imports standards, les Risk managers évoluant dans un environnement multi-sources ont l’impression que des progrès restent à effectuer dans ce domaine de la part des éditeurs. La perception de la qualité de la prestation d’intégration et de support a baissé de 11%, du fait de la complexification des projets, souvent associée à une faiblesse des spécifications initiales. Ceci fait écho à l’augmentation de 8% du taux d’insatisfaction quant à la fiabilité des sociétés éditrices qui ont vécu beaucoup de changements structurels cette année, souvent associés à des pertes d’expertise. RETOUR D’EXPÉRIENCE FACE AUX CRITÈRES DE SÉLECTION Au-delà des attentes  Correspond aux attentes En deçà des attentes  Changements majeurs comparé à 2018 (différence > 10 points) Interfaçage avec d’autres SI 40 % 58 % Capacité de reporting 7 % 56 % 38 % Configurabilité (flexibilité) 17 % 46 % 37 % Facilité d’utilisation 11 % 52 % 37 % Qualité de la prestation d’intégration et de support 6 % 57 % 37 % Couverture fonctionnelle 5 % 70 % 25 % Spécialité sectorielle 72 % 24 % Prix 8 % 70 % 22 % Fiabilité de la société 12 % 73 % 14 % Modalité d’accès et gestion (SAAS, hébergement en interne) 11 % 78 % 11 % 2 %PANORAMA SIGR 2019 17 Quels seront les prochains modules SIGR ? Alors que les modules traditionnels d’un SIGR comme la Cartographie des risques, l’Audit, le Contrôle interne, la Conformité, l’Analyse et la protection des données sont déjà bien couverts par les éditeurs, ces derniers ont sur leur agenda, pour développements futurs, les modules ou fonctionnalités suivantes :  Développement Durable et Responsabilité Sociale des Entreprises (RSE)  Cybersécurité  Continuité d’activité  Modélisation de processus Assurance Le Développement Durable et Responsabilité Sociale des Entreprises (RSE) vient d’être ajouté à l’enquête de cette année en tant que nouveau module fonctionnel. Ce sujet est déjà d’actualité avec 30% des éditeurs qui envisagent soit de développer un tel module au sein de leur solution, soit de s’interfacer avec un outil externe. En revanche, cette fonctionnalité ne figure pas pour l’instant dans les critères de sélection prioritaires d’un SIGR par les Risk managers. Bien que le pourcentage d’éditeurs qui disposent aujourd’hui d’un module intégré de Cybersécurité ait progressé de 6 % pour s’établir à 46 % en 2019, ceux-ci continuent leurs efforts pour développer la couverture de ce module fonctionnel, en utilisant des interfaces ou connexion à des outils externes si nécessaire. Le module fonctionnel Assurance continue de rester un marché dédié avec 50% des éditeurs couvrant cette fonctionnalité, et 23% ne prévoyant aucun développement dans ce domaine. À noter que 14 % des éditeurs de SIGR n’offrent pas de fonctionnalités de reporting intégré, bien que ce soit le deuxième critère de sélection, en termes d’importance, d’un outil pour les Risk managers. ROADMAP : MODULES FONCTIONNELS Déjà couvert par la solution  Déjà couvert via des interfaces  À développer dans la solution  Interfaces/connecteurs à développer vers des outils externes  Non anticipé Audit 81 % 11 % 8 % Contrôle Interne/Conformité 3 % 6 % 78 % 8 % 6 % Analyse de données 17 % 6 % 67 % 8 % 3 % Protection de données 8 % 6 % 64 % 6 % 17 % Plateforme de reporting de business intelligence 22 % 8 % 64 % 3 % 3 % Outil réalisant des contrôles métiers en continu 6 % 14 % 61 % 6 % 14 % Cybersécurité 9 % 14 % 46 % 17 % 14 % Modélisation de processus 14 % 14 % 44 % 14 % 14 % Continuité d’activité – gestion de crise 8 % 17 % 44 % 14 % 17 % Assurance 9 % 17 % 40 % 11 % 23 % Développement Durable et RSE 21 % 9 % 26 % 21 % 24 %PANORAMA SIGR 2019 18 Quels sont les modes de déploiement des SIGR ? Un financement par acquisition de Licences reste le procédé le plus commun. SOLUTION PRÉFÉRÉE POUR LE FINANCEMENT DU SIGR SAAS-Licence locative Acquisition Licences 61 % 39 % Des données majoritairement hébergées chez le client. Il se dessine maintenant une tendance claire pour des solutions d’hébergement du SIGR faisant appel à des sous-traitants. MODALITÉS D’HÉBERGEMENT SOUHAITÉES (RM) Hébergement géré par l’éditeur 56 % Hébergement en interne 44 % Les Risk managers favorisent de plus en plus un hébergement externalisé. MODALITÉS D’HÉBERGEMENT PROPOSEÉS (SIGR) Oui  Non   Client 24 % 76 % Éditeur (sous-traitant) 14 % 86 % Éditeur 65 % 35 % Les Éditeurs acceptent de moins en moins un hébergement chez le client et privilégient un hébergement externalisé (Éditeurs ou sous-traitants). Le SIGR devrait-il être accessible à des acteurs externes ? La majorité des Risk managers répondants considèrent non pertinente l’ouverture du SIGR à des acteurs externes. Le message général est une réticence à ouvrir l’accès au système, pour des raisons de confidentialité. Néanmoins, pour un tiers d’entre eux, il pourrait être pertinent d’ouvrir leur SIGR aux experts et auditeurs externes. OUVERTURE DES SIGR À DES ACTEURS EXTERNES Donner accès  Ne pas donner accès Experts (expert en sinistres, TPA...) 40 % 60 % Commissaires aux Comptes (CAC) 35 % 65 % Courtiers 34 % 66 % Actuaires 33 % 67 % Consultants 23 % 77 %PANORAMA SIGR 2019 19 Synthèse des résultats du Panorama 2019 Méthode d’auto-évaluation des éditeurs Au niveau de l’enquête éditeur, nous avons proposé, pour de nombreuses questions, une liste de réponses possibles, afin de faciliter le choix des éditeurs et d’améliorer l’analyse des résultats, en se fondant sur une base de réponses homogène et commune à tous les répondants. Nous avons par la suite attribué une valeur en points à chacune de ces réponses standardisées, selon l’échelle suivante, identique à celle utilisée lors des éditions précédentes : COUVERTURE SCOREDESCRIPTION Fonctionnalité non couverte 0 Fonctionnalité non implémentée dans la solution Fonctionnalité développable en spécifique 1 Pas de standard existant, mais réalisable de manière ad-hoc par un spécialiste (selon les aspects : éditeur, intégrateur ou DSI du client) Fonctionnalité couverte mais limitée à un comportement standard 2 Utilisation d’un standard existant, mais non modifiable/paramétrable, que ce soit par l’éditeur, l’intégrateur, l’utilisateur métier ou la DSI du client Fonctionnalité couverte par paramétrage technique 3 Paramétrage du standard réalisable uniquement par un expert technique de la solution (i.e. éditeur, intégrateur ou intervenant de la DSI du client, préalablement formé à l’administration technique de la solution) Fonctionnalité couverte par paramétrage métier 4 Paramétrage du standard réalisable par un utilisateur métier, en toute autonomie vis-à-vis de sa DSI et de l’éditeur/intégrateur (après éventuellement une formation d’administration fonctionnelle, non technique) Cette échelle a permis d’objectiver les réponses et de dégager des lignes de synthèse transverses, à la fois individuelles et globales. Nous avons ensuite rapproché ces résultats objectivés des commentaires fournis par les éditeurs, afin de retranscrire le plus fidèlement possible les caractéristiques qu’ils ont déclarées de leurs produits. Par ailleurs, nous tenons à souligner que, comme dans les précédentes éditions, l’analyse des réponses s’est faite uniquement à partir des déclarations des éditeurs. Conformément aux principes de travail retenus, cette analyse n’a été complétée par aucun test ou entretien, qui auraient pu conduire à un quelconque jugement de la part de l’équipe ayant réalisé le Panorama. Deux niveaux de synthèse ont, depuis les premières éditions, été retenus pour structurer le Panorama:  Une synthèse globale, visant à restituer les principales caractéristiques des répondants,  Des restitutions individuelles.PANORAMA SIGR 2019 20 Les résultats globaux 2019 par modules fonctionnels et axes techniques Le schéma suivant positionne les réponses agrégées des éditeurs répondants sur les modules fonctionnels et axes techniques retenus pour cette édition, et propose un comparatif avec les résultats obtenus lors de la précédente édition. MODULES FONCTIONNELS (SUR BASE DES AUTO-EVALUATIONS ÉDITEURS) Notons que : La méthode de calcul ne considère, pour chaque module, que les répondants ayant le module (les éditeurs n’ayant pas le module ne pénalisent pas la note moyenne). Commentaires : >>La forme générale de la courbe de couverture 2019 reste sensiblement la même que celle de l’année dernière. >>Les modules fonctionnels sont couverts en moyenne à 84% par l’ensemble des répondants. A isopérimètre, ce taux de couverture a augmenté de 2 points par rapport à l’édition précédente. >>La Gouvernance et la Conformité sont les modules ayant enregistré la plus forte baisse avec respectivement -6,82% et -5,46%. >>Le Contrôle Interne poursuit sa progression avec +6,11% contribuant largement à l’augmentation de la satisfaction des Risk managers sur ce module (voir tableau ci-après). >>La Cybersécurité est toujours un sujet d’actualité avec une augmentation de 19,6% par rapport à l’année dernière. La description des modules fonctionnels est disponible en Annexe 3. 0 0,1 0,2 0,3 0,4 0,5 0,6 0,7 0,8 0,9 1 Assu rances Gestion des in cid ents Gestion de cris e et PCA Maîtrise des risqu es Cartogr aphie des r is ques Audit in terne Contr ôle interne ConformitéGestion des ac tion s Gouvern ance Gestion de la qualité Intelligence écono mique Dévelop pement Durable & RSE Protection de données pers onnelles Cybers écurité Modules fonctionnels Moyenne 2018 Moyenne 2019 *Nouvel axe 2019 0 0,1 0,2 0,3 0,4 0,5 0,6 0,7 0,8 0,9 1 Assu rances Gestion des in cid ents Gestion de cris e et PCA Maîtrise des risqu es Cartogr aphie des r is ques Audit in terne Contr ôle interne ConformitéGestion des ac tion s Gouvern ance Gestion de la qualité Intelligence écono mique Dévelop pement Durable & RSE Protection de données pers onnelles Cybers écurité Modules fonctionnels Moyenne 2018 Moyenne 2019 *Nouvel axe 2019 0 0,1 0,2 0,3 0,4 0,5 0,6 0,7 0,8 0,9 1 Assu rances Gestion des in cid ents Gestion de cris e et PCA Maîtrise des risqu es Cartogr aphie des r is ques Audit in terne Contr ôle interne ConformitéGestion des ac tion s Gouvern ance Gestion de la qualité Intelligence écono mique Dévelop pement Durable & RSE Protection de données pers onnelles Cybers écurité Modules fonctionnels Moyenne 2018 Moyenne 2019 *Nouvel axe 2019PANORAMA SIGR 2019 21 Modules fonctionnels (sur base du questionnaire Risk managers) Le taux moyen de satisfaction est resté stable depuis 2018 à 71 %. La grande majorité des modules (hors Intelligence économique) répond aux attentes des ¾ de la population des Risk managers répondants. SATISFACTION DES RISK MANAGERS FACE AUX MODULES FONCTIONNELS Au-delà des attentes  Correspond aux attentes   En deçà des attentes  Evolution majeure par rapport à 2018 (différence >10 points) Cartographie des risques 11 % 67 % 23 % Gestion des incidents 10 % 63 % 27 % Maîtrise des risques (gestion 13 % 62 % 25 % prévention) Plans d’actions 14 % 60 % 26 % Audit 81 % 17 % Gestion de crises et PCA 10 % 50 % 40 % Contrôle Interne 18 % 77 % 5 % Assurance 12 % 61 % 27 % Conformité 10 % 69 % 20 % Cybersécurité 10 % 68 % 22 % Protection de données 8 % 65 % 27 % Qualité 11 % 68 % 21 % Gouvernance 8 % 67 % 25 % Développement Durable et RSE 8 % 59 % 32 % Intelligence économique 17 % 47 % 37 % Par rapport à l’année dernière, où aucun des modules fonctionnels n’avait connu une baisse significative en matière de satisfaction, cette année, les modules Cartographie des risques et Gestion de Crise/PCA (malgré leur performance exceptionnelle en 2018) ont connu les plus fortes hausses d’insatisfaction. Ceci est un signal que les éditeurs de SIGR doivent poursuivre leurs efforts dans ces deux domaines qui restent prioritaires dans l’agenda des Risk managers (voir tableau ci-après). Sur une note positive, le Contrôle Interne, bien qu’il s’agisse désormais d’un des module SIGR les plus établis, continue de s’améliorer en termes de satisfaction, dépassant ainsi le taux de 80% de Risk managers satisfaits. 2 %PANORAMA SIGR 2019 22 Les attentes fonctionnelles des Risk managers La Cartographie des risques (89%), la Gestion des incidents (85%), la M aîtrise des risques (gestion prévention) (85%) et les Plans d’action (82%) restent les modules fonctionnels les plus attendus d’un SIGR. Les attentes pour les modules suivants sont toujours élevées : Audit, Gestion de Crise et PCA . Les attentes dans les domaines suivants restent faibles (50 à 60 %) : Intelligence économique, Développement Durable et RSE, Gouvernance. Sur les 2 nouveaux modules fonctionnels ajoutés cette année: La Protection de données avec 63% est jugée prioritaire par rapport au module Développement Durable et RSE (55%). ATTENTES FONCTIONNELLES DES RISK MANAGERS CONCERNANT LES SIGR (vs.2018) 1. Cartographie des risques ( 1) 2. Gestion des incidents ( 2) 3. Maîtrise des risques (gestion prévention) ( 3) 4. Plan d’action ( 4) 5. Audit ( 5) 6. Gestion de Crise et PCA ( 6) 7. Contrôle Interne ( 9) 8. Assurance ( 8) 9. Conformité ( 7) 10. Cybersécurité ( 10) 11. Protection de données 12. Qualité ( 12) 13. Gouvernance ( 13) 14. Développement Durable et RSE 15. Intelligence économique ( 14) AXES TECHNIQUES (SUR BASE DES AUTO-ÉVALUATIONS ÉDITEURS) Notons que: La forme générale de la courbe de couverture 2019 reste globalement proche de celle de l’année 2018. Commentaires: >>La plupart des axes techniques sont encore couverts cette année en moyenne à 82% par l’ensemble des répondants. >>Le taux de couverture de l’axe « Analyses de données », transféré des modules fonctionnels, a diminué de 10%. >>Les SIGR sont, selon les éditeurs interrogés, plus efficaces de près de 10 % par rapport à 2018 dans leur capacité à gérer des organisations multi-échelons complexes avec des profils utilisateurs multiples. >>Les taux de satisfaction des axes Personnalisation et Reporting ont augmenté eux-aussi de 4 %, les éditeurs continuant à concentrer leurs efforts sur ces points toujours cités comme critères principaux de sélection d’un outil de SIGR par les Risk managers. La description des axes techniques est disponible en Annexe 3. 0 0,1 0,2 0,3 0,4 0,5 0,6 0,7 0,8 0,9 1 Accès Arch itectu re Gestion des d evises Documentation Expo rt d e don nées Impor t de donn ées L anguesO rga n is a t ion Personnalisation Reporting s Mobilité Workflow s Analyse de do nnées Axes Techniques Mo yen ne 201 8 Mo yen ne 201 9PANORAMA SIGR 2019 23 Tableau synoptique détaillé des éditeurs basée sur leurs auto- évaluations (modules fonctionnels) Contrôle Interne Plan d’actions Maîtrise des risques (gestion prévention) Gestion des incidents Cartographie des risques Audit Qualité Conformité Protection de données Gouvernance Cybersécurité Gestion de Crise et PCA Intelligence économique Assurances Développement Durable et RSE 1-ONE ACL AMÉTHYSTE ANTELOPE ARENGI SAI GLOBAL | BWISE CGE RISK MANAGEMENT SOLUTIONS DELTA RM DWF EFRONT EGERIE ENABLON IBM IPORTA KERMOBILE SOLUTIONS LEGAL SUITE LEXISNEXIS LOGICMANAGER MAAT MEGA INTERNATIONAL NOVASECUR OPTIMISO GROUP OXIAL PROTIVITI REFINITIV RISK RSA - DELL TECHNOLOGIES COMPANY RVR PARAD - DEVOTEAM SAP SCHLEUPEN AG SIACI SAINT HONORÉ SOFTWARE AG SWORD GRC TEAMMATE – WOLTERS KLUWER THEOREME VENTIV TECHNOLOGY VOSEPANORAMA SIGR 2019 24 Tableau synoptique détaillé des éditeurs basée sur leurs auto- évaluations (axes techniques) Accès Organisation Personnalisation Import de données Export de données Worlkflows Reportings Langues Architecture Mobilité Documentation Devises Analyse de données 1-ONE ACL AMÉTHYSTE ANTELOPE ARENGI SAI GLOBAL | BWISE CGE RISK MANAGEMENT SOLUTIONS DELTA RM DWF EFRONT EGERIE ENABLON IBM IPORTA KERMOBILE SOLUTIONS LEGAL SUITE LEXISNEXIS LOGICMANAGER MAAT MEGA INTERNATIONAL NOVASECUR OPTIMISO GROUP OXIAL PROTIVITI REFINITIV RISK RSA - DELL TECHNOLOGIES COMPANY RVR PARAD - DEVOTEAM SAP SCHLEUPEN AG SIACI SAINT HONORÉ SOFTWARE AG SWORD GRC TEAMMATE – WOLTERS KLUWER THEOREME VENTIV TECHNOLOGY VOSE PANORAMA SIGR 2019 25 Cartographie des éditeurs basée sur leurs auto-évaluations Les cartographies des éditeurs de SIGR suivantes sont construites uniquement à partir de leurs auto-évaluations, sans aucune contribution ou analyse de la part de l’AMRAE et d’EY. Elles sont organisées par module fonctionnel en incluant uniquement les éditeurs couvrant cette offre. Pour des raisons de clarté et de visibilité, seulement 20 éditeurs sont affichés sur chaque carte en utilisant leur nom abrégé. Une liste complète de tous les éditeurs, incluant les détails fonctionnels et techniques est disponible dans la section « profil des éditeurs ». GRC Cette cartographie inclut les modules fonctionnels suivants : >>Cartographie des risques >>Audit >>Contrôle Interne >>Conformité >>Plan d’actions >>Gouvernance Couverture fonctionnelle Couverture technique SOFTWARE AG DELTA RM eFront MAAT SAI Global  | BWise Ventiv Arengi REFINITIV RISK ACL RSA IBM LogicManager Sword GRC OXIAL NOVASECUR RVR Parad SAP MEGA Enablon CGE PANORAMA SIGR 2019 26 Couverture fonctionnelle Couverture technique Cartographie des éditeurs basée sur leurs auto-évaluations Les cartographies des éditeurs de SIGR suivantes sont construites uniquement à partir de leurs auto-évaluations, sans aucune contribution ou analyse de la part de l’AMRAE et d’EY. Elles sont organisées par module fonctionnel en incluant uniquement les éditeurs couvrant cette offre. Pour des raisons de clarté et de visibilité, seulement 20 éditeurs sont affichés sur chaque carte en utilisant leur nom abrégé. Une liste complète de tous les éditeurs, incluant les détails fonctionnels et techniques est disponible dans la section « profil des éditeurs ». Assurance Cette cartographie inclut les modules fonctionnels suivants : >>Assurance >>Gestion des incidents >>Maîtrise des risques (gestion prévention) >>Plan d’actions SWORD GRC SAI Global | BWise MAAT LogicManager eFront RSA RVR Parad IPORTA SIACI SAINT HONORÉ IBM Ventiv Enablon OXIAL SAP NOVASECUR THEOREME DELTA RM MEGA Arengi Refinitiv RiskPANORAMA SIGR 2019 27 Couverture fonctionnelle Couverture technique Cartographie des éditeurs basée sur leurs auto-évaluations Les cartographies des éditeurs de SIGR suivantes sont construites uniquement à partir de leurs auto-évaluations, sans aucune contribution ou analyse de la part de l’AMRAE et d’EY. Elles sont organisées par module fonctionnel en incluant uniquement les éditeurs couvrant cette offre. Pour des raisons de clarté et de visibilité, seulement 20 éditeurs sont affichés sur chaque carte en utilisant leur nom abrégé. Une liste complète de tous les éditeurs, incluant les détails fonctionnels et techniques est disponible dans la section « profil des éditeurs ». Gestion de Crise et PCA SIACI SAINT HONORÉ MEGA SOFTWARE AG CGE SAI Global | BWise Ventiv Arengi Enablon NOVASECUR EGERIE LogicManager RSAMAAT IBMeFront SAP OXIAL AMÉTHYSTE RVR ParadPANORAMA SIGR 2019 28 Couverture fonctionnelle Qualité Cartographie des éditeurs basée sur leurs auto-évaluations Les cartographies des éditeurs de SIGR suivantes sont construites uniquement à partir de leurs auto-évaluations, sans aucune contribution ou analyse de la part de l’AMRAE et d’EY. Elles sont organisées par module fonctionnel en incluant uniquement les éditeurs couvrant cette offre. Pour des raisons de clarté et de visibilité, seulement 20 éditeurs sont affichés sur chaque carte en utilisant leur nom abrégé. Une liste complète de tous les éditeurs, incluant les détails fonctionnels et techniques est disponible dans la section « profil des éditeurs ». Couverture technique IPORTA ACL Ventiv eFrontSAI Global | BWise SOFTWARE AG Arengi IBM RSA Enablon OXIAL SAP RVR Parad NOVASECUR LogicManager MAAT Sword GRCREFINITIV RISK MEGA CGEPANORAMA SIGR 2019 29 Cartographie des éditeurs basée sur leurs auto-évaluations Les cartographies des éditeurs de SIGR suivantes sont construites uniquement à partir de leurs auto-évaluations, sans aucune contribution ou analyse de la part de l’AMRAE et d’EY. Elles sont organisées par module fonctionnel en incluant uniquement les éditeurs couvrant cette offre. Pour des raisons de clarté et de visibilité, seulement 20 éditeurs sont affichés sur chaque carte en utilisant leur nom abrégé. Une liste complète de tous les éditeurs, incluant les détails fonctionnels et techniques est disponible dans la section « profil des éditeurs ». Couverture fonctionnelle Couverture technique Intelligence économique Optimiso Group DELTA RM SIACI SAINT HONORÉ SOFTWARE AG Arengi MEGA Kermobile Solutions Ventiv LEGAL SUITE MAAT SAP Enablon NOVASECUR OXIAL SAI Global | BWise EGERIE AMÉTHYSTE RSA IBM RVR ParadPANORAMA SIGR 2019 30 Cartographie des éditeurs basée sur leurs auto-évaluations Les cartographies des éditeurs de SIGR suivantes sont construites uniquement à partir de leurs auto-évaluations, sans aucune contribution ou analyse de la part de l’AMRAE et d’EY. Elles sont organisées par module fonctionnel en incluant uniquement les éditeurs couvrant cette offre. Pour des raisons de clarté et de visibilité, seulement 20 éditeurs sont affichés sur chaque carte en utilisant leur nom abrégé. Une liste complète de tous les éditeurs, incluant les détails fonctionnels et techniques est disponible dans la section « profil des éditeurs ». Couverture fonctionnelle Développement Durable et RSE Couverture fonctionnelle Couverture technique Protiviti 1-One DELTA RM Optimiso Group CGE Ventiv SIACI SAINT HONORÉ AMÉTHYSTE Arengi LogicManagerNOVASECUR MAAT SAI Global | BWise RVR Parad Enablon SAP IPORTAPANORAMA SIGR 2019 Couverture fonctionnelle 31 Cartographie des éditeurs basée sur leurs auto-évaluations Les cartographies des éditeurs de SIGR suivantes sont construites uniquement à partir de leurs auto-évaluations, sans aucune contribution ou analyse de la part de l’AMRAE et d’EY. Elles sont organisées par module fonctionnel en incluant uniquement les éditeurs couvrant cette offre. Pour des raisons de clarté et de visibilité, seulement 20 éditeurs sont affichés sur chaque carte en utilisant leur nom abrégé. Une liste complète de tous les éditeurs, incluant les détails fonctionnels et techniques est disponible dans la section « profil des éditeurs ». Protection de données Couverture fonctionnelle Couverture technique eFront ACL DELTA RM LogicManager IBM MAAT Enablon TeamMate EGERIE SOFTWARE AG MEGA SAI Global | BWise OXIAL SAP RVR Parad NOVASECUR Ventiv 1-OneArengi RSAPANORAMA SIGR 2019 32 Cartographie des éditeurs basée sur leurs auto-évaluations Les cartographies des éditeurs de SIGR suivantes sont construites uniquement à partir de leurs auto-évaluations, sans aucune contribution ou analyse de la part de l’AMRAE et d’EY. Elles sont organisées par module fonctionnel en incluant uniquement les éditeurs couvrant cette offre. Pour des raisons de clarté et de visibilité, seulement 20 éditeurs sont affichés sur chaque carte en utilisant leur nom abrégé. Une liste complète de tous les éditeurs, incluant les détails fonctionnels et techniques est disponible dans la section « profil des éditeurs ». Cybersécurité Couverture fonctionnelle Couverture technique CGE EGERIE Arengi IBM Ventiv eFront AMÉTHYSTE RSA OXIAL SAP RVR Parad Enablon MAAT Schleupen Optimiso Group DELTA RM LogicManager SAI Global | BWise NOVASECUR SOFTWARE AGPANORAMA SIGR 2019 33 Témoignage de Risk managers Dans le cadre des enjeux de conformité Sapin 2 et RGPD, nous souhaitions mettre en place une solution souple, flexible et budgétairement accessible pour couvrir l’ensemble de nos risques et la gestion des processus associés. Le Groupe Sodiaal, fort de sa position en France et à l’international se devait de répondre très rapidement aux demandes externes de contrôles. Nous avons mis en place une cartographie des risques pour l’ensemble de nos filiales avec une solution de type Saas dans le web pour faciliter ces mêmes ateliers du risque. Nous avons choisi cette solution et travaillons avec succès avec l’équipe d’accompagnement et l’éditeur car les solutions classiques de GRC restent intéressantes mais trop lourde à implémenter et qui demandent des budgets non accessibles. Le Saas nous a permis une mise en place et une prise en main rapidement de la solution de l’éditeur pour répondre à des enjeux aussi complexes que Sapin 2 et le RGPD. L’éditeur nous propose un référentiel unique pour répondre à tous les enjeux de gouvernance notamment à terme la gestion des audits et du contrôle interne pour nos équipes. Annabel FRANCONY LEGROS Directeur de l’Audit et du Programme de Conformité / DPO Direction de l’Audit et de la Conformité www.sodiaal.frPANORAMA SIGR 2019 PANORAMA SIGR 2019 34 Selon moi, il existe de nombreux et brillants fournisseurs de SIGR dont les outils facilitent l’efficacité de l’équipe de gestion des risques tout en améliorant ses opérations journalières aussi bien au niveau du département qu’au niveau de l’entreprise de manière générale. Les SIGR fournissent un outil unique pour l’agrégation, le reporting et l’analyse des données. Cela permet de construire un référentiel validé et unique pour la prise de décisions. La mise en œuvre d’un système, quel qu’il soit, est toujours un défi, en particulier pour ce qui a trait à la conduite du changement. Plutôt que d’essayer de reproduire à l’identique dans l’outil la manière actuelle de travailler, les entreprises qui se lancent dans l’implémentation d’un SIGR doivent commencer avec l’objectif final en tête et l’utiliser comme point de départ du travail d’implémentation. Cet exercice leur permettra d’élaborer et de valider les processus nécessaires à l’atteinte du plein potentiel du SIGR en minimisant ainsi le risque potentiel d’exécution qui annulerait la proposition de valeur annoncée de l’outil. Susan HITESHEW Sr. Director, Insurance - America, Marriott International Inc.. RIMS Board Member 35 La Banque Française Mutualiste est la banque des agents du secteur public. Elle propose des produits et services bancaires, dédiés et avantageux, tout en privilégiant une approche fondée sur des valeurs mutualistes qui lui sont propres. Créée par des mutuelles de la Fonction publique, c’est la seule banque en France dont le capital est intégralement détenu par des mutuelles. Son action est guidée par des valeurs fondamentales : solidarité, simplicité, responsabilité et respect de la personne. Dans le cadre de sa gouvernance, la Banque française mutualiste a souhaité mettre en place en 2018 une solution logicielle dédiée à la gestion de ses risques opérationnels et de son contrôle permanent. Dans ce cadre, un appel d’offres a été émis en septembre en 2017 pour le choix d’une solution de gestion des risques. Le fournisseur a été retenu sur la combinaison des critères suivants : fonctionnels, technologiques et sécurité, implémentation et évolutivité, économiques. Le choix de la solution ERM a été confirmé en janvier 2018. Le premier facteur de succès a été l’implication forte des équipes métier durant la phase projet qui a, notamment, normalisé les données de risques et de contrôles pour rentrer dans un modèle structuré et industriel. Cette forte implication a également permis de gérer en interne le « change management » à travers des formations dispensées par l’équipe métier elle-même. L’adhésion des utilisateurs finaux à la solution en a été renforcée. Enfin, la décision d’outiller la BFM de cette solution a été confortée pendant toute la durée du projet par la qualité de l’accompagnement et de service de l’éditeur. Quelques mois après le déploiement, la solution est opérationnelle dans l’ensemble des services de la BFM. Aujourd’hui, l’outil permet de répondre pleinement aux recommandations du régulateur et surtout de disposer d’un outil métier qui structure l’ensemble de la démarche de Risque et de Contrôle interne. Le reporting dynamique et la gestion industrielle de la planification des contrôles sont parmi les fonctionnalités les plus appréciées. Elles permettent d’animer et de piloter le dispositif avec une extrême efficacité à tous les niveaux de l’organisation. Alexandre DUPUY AMOA Finance Direction des systèmes d’information www.bfm.frPANORAMA SIGR 2019 36 Contexte : Le Groupe SCOR utilise un SIGR centralisé présent dans toutes les entités opérationnelles depuis 2008 comme système de gestion du contrôle interne. Il permet la documentation des principaux processus métiers, des risques associés et des contrôles clés . Il est également utilisé comme outil permettant aux opérationnels d’effectuer les auto-évaluations régulières des risques et contrôles et de suivre les exceptions. En 2018, il a été décidé de changer de SIGR pour le remplacer par une solution plus moderne, plus performante, et surtout plus simple aux utilisateurs finaux (moins d’ « aversion » à utiliser un SIGR) qui servira par la suite de fondation robuste à de futures utilisations comme la gestion de la qualité des données ou des politiques du groupe. Commentaire : La mise en œuvre a complètement atteint les objectifs fixés du point de vue des fonctionnalités, du planning et du budget. Elle fut réalisée sans l’aide d’un intégrateur officiel à l’exception de quelques développements très spécifiques et de la migration des données. Cette approche a impliqué une mobilisation des ressources internes supérieure aux intentions. C’était un choix de SCOR (qui a eu un fort retour sur investissement) afin que le changement provienne de l’intérieur et que certaines évolutions futures soient possibles sans dépendance d’une tierce partie. Les ressources allouées au projet étaient très qualifiées, avec toutefois une concentration sur une personne clé. L’adaptabilité de ce nouveau SIGR a permis d’implémenter de nombreuses optimisations (certaines avec l’aide d’adaptations spécifiques) par rapport au système précédant comme la synchronisation de processus et contrôles définis au niveau du groupe vers des instances locales ou le fait d’avoir un double axe d’analyse indépendant (légal & fonctionnel). Il a également été décidé au cours du projet de faire évoluer la version du système vers la toute dernière pour faire profiter les utilisateurs finaux d’une expérience nettement plus intuitive et simplifiée. Comme c’est souvent le cas, certaines lacunes (mineures) inhérentes à l’utilisation précoce d’une version ont été mis en évidence comme la gestion des workflows, ou des notifications. Le concept lié aux droits d’accès et à la structuration des deux axes d’analyse a également nécessité un temps de préparation approprié. En conclusion nous avons pu avec ce nouveau SIGR implémenter des fonctions beaucoup plus sophistiquées qu’avec l’ancien, tout en le rendant plus simple et attractif, et dégager des gains de productivité significatifs. Thibaut QUEUTEY-BALTAZARD SCOR SE | Group Gestion des risques | Head of Internal Control System www.scor.comPANORAMA SIGR 2019 37 Spécialiste des marchés de niches, SADA Assurances propose des solutions d’assurance en Immeuble, Pertes pécuniaires, Affinitaire et Multirisque Professionnelle. Nos équipes conçoivent, développent et distribuent des solutions exclusivement au travers d’un réseau de courtiers partenaires, opérant en France métropolitaine et sur les DOM TOM. La Directive Européenne Solvabilité II impose aux compagnies d’assurance de mettre en place un système de gestion des risques efficace qui permette de déceler, mesurer et suivre de façon permanente les risques auxquels elles sont exposées. Elle demande également aux compagnies d’assurance de procéder au moins une fois par an à l’évaluation interne de leurs risques et de leur solvabilité. La mise en place d’un outil de gestion des risques s’inscrit naturellement dans cette démarche de gestion et de pilotage des risques. Il permet de définir et partager des référentiels communs, de gérer de manière collaborative les risques et les contrôles et de recenser les incidents opérationnels. Le pilotage des risques et la communication autour des risques et des contrôles sont également facilités par la mise en place de reportings adaptés. Le choix d’une solution s’est donc imposé sur la base de 4 critères déterminants : la facilité d’utilisation de l’outil, sa couverture fonctionnelle, le délai de déploiement réduit et la qualité de l’équipe projet. Ce dernier point a fait l’objet d’un attention toute particulière dans le cadre de notre processus de sélection. L’outil nous permet aujourd’hui de réunir très concrètement les initiatives de gestion des risques et du contrôle interne au sein d’un même référentiel unique et partagé. Dès lors, l’information est, de fait, homogène, et opposable aux organismes internes et externes. Enfin et surtout, le pilotage de l’activité gagne considérablement en efficacité grâce aux tableaux de bord dynamiques permettant d’analyser les résultats et les tendances en temps réel. Emmanuelle DESMONTS Gestionnaire des risques www.sada.frPANORAMA SIGR 2019 PANORAMA SIGR 2019 38 FRED (Footprint, Risk and Environment Database), le meilleur ami du risk management de Faurecia.... Faurecia a commencé la digitalisation de ses processus et données d’assurance en 2011. C’est un voyage sans fin, de nouvelles couches d’informations ou de fonctionnalités étant ajoutées chaque année. La plate-forme couvre actuellement : >>Sites, entités juridiques, polices, primes, sinistres et réclamations, >>Mise à jour annuelle de l’inventaire des actifs, calcul des primes dommages, ventilation des primes de responsabilité civile, >>Visite de risques, modélisation de l’exposition aux risques naturels, recommandations, >>Tableau de bord automatique couvrant les visites de risques, le budget d’assurance, les sinistres, le ratio de sinistralité, le coût total du risque. L’immobilier et l’environnement sont également gérés sur le même outil. La base de données alimente un Système d’Information Géographique qui permet de visualiser sur des cartes l’empreinte géographique de Faurecia. Des cartes des risques d’aléas naturels d’un grand assureur ont récemment été ajoutées. Environ 1 000 utilisateurs internes ou externes ont un accès personnalisé selon leur fonction et leur périmètre. Les ingénieurs prévention des assureurs, les courtiers, maintiennent la base de données en fonction de leur périmètre : ils téléchargent les audits, les polices, les primes et gèrent les sinistres. Même s’il s’agit d’un processus long et fastidieux, la mise en place d’une telle plate-forme est très bénéfique du point de vue de la gestion des risques : centralisation des données, fiabilité des informations, tableaux de bord automatiques et cohérents font gagner du temps, augmentent la visibilité et la crédibilité de la fonction de gestion des risques en interne, comme sur le marché des assurances, et permettent une totale indépendance vis-à-vis des assureurs et courtiers pour la gestion des données critiques. Les prochaines étapes consisteront à intégrer les données des visites de risques des fournisseurs afin d’améliorer la gestion des risques de la chaîne d’approvisionnement, à intégrer la cartographie des risques politiques et à créer des fonctionnalités d’échange automatique d’informations avec les systèmes des courtiers et des assureurs. Michel JOSSET Group Treasury/Insurance, Loss control, Real estate www.faurecia.com 38 39 Avis d’expert pour une implémentation SIGR réussie Choisir le bon SIGR pour son organisation peut être un processus long et périlleux. De nombreux éléments doivent être pris en compte dès la phase de recueil des besoins jusqu’au programme de gestion du changement dans l’entreprise après l’implémentation de l’outil. Afin d’aider les Risk managers dans leur démarche SIGR, nous avons résumé dans l’infographique ci-dessous pour chaque phase les principales activités à mener avec le degré d’implication de chaque partie prenante (informatique, équipe de gestion des risques, utilisateurs, éditeurs) et des conseils pratiques : Bertrand RUBIO Senior Manager Risk Transformation, EY Consulting%1081,2)/2 ,0:/0 ? Clarifier la vision, préparation de kit de communication ? Aligner les utilisateurs avec la vision ? Conception des outils de formation ? Déployer les formations & communications ? Instaurer de nouveaux comportements dans la culture et les processus Etude d’opportunité? Cadrage des objectifs et périmètre ? Alignement de la stratégie avec justification d’investissement ? Identification des besoins métiers ? Matrice de responsabilité ? Budget & Planning ? Identification des éditeurs (80,*/2, 0:/0 % ? Formalisation du cahier des charges ? Scénarios de démonstration ? Grilles de réponses des candidats ? Analyse des candidatures et offres ? Présentation des démonstrations / POC ? Négociation et contractualisation 2/,, *.)2-,1,2 ? Ateliers de spécifications fonctionnelles et techniques ? Recette: conception cahiers de test & réalisation ? Reprise des données historiques ? Définir la stratégie de déploiement ? Gestion de projet Phases üThinkbig: Anticiper les besoins à long terme, impliquer les acteurs clés des 3 lignes de maitrise üDéfinir des priorités par domaine üSouligner le retour sur investissement et les avantages qualitatifs üImpliquer la DSI et les achats le plus tôt possible üPréparer des scénarios d'utilisation réels üDemander aux éditeurs de suivre un cadre commun pour simplifier l'analyse üUtiliser les ressources disponibles (Panorama, Quadrant, …) pour présélectionner les éditeurs üPartir des besoins du métier üEviter les développements spécifiques au profit du standard üImpliquer des utilisateurs clés pour les phases de conception et recette üStratégie de déploiement: obtenir des succès rapide üOrientation métier (éviter les guides techniques pour les opérationnels) üAdapter le support de formation à la population cible üSurveiller l’adoption de l’outil üImpliquer des sponsors et partager les retours d’expérience conseils DS I U tilisa teu rs E di teu rs Ma na ge m en t DS I U tilisa teu rs E di teu rs Ma na ge m en t DS I U tilisa teu rs E di teu rs Ma na ge m en t DS I U tilisa teu rs E di teu rs Ma na ge m en tPANORAMA SIGR 2019 40 Nous pouvons distinguer les principaux facteurs clés de succès suivants : Think Big... >>Identifiez les besoins à court terme, mais considérez votre trajectoire long terme. Ne vous limitez pas à priori dans une approche en silo, mais considérez l’opportunité d’intégration de plusieurs domaines (risques, assurances, audit, modélisation de processus, …). L’outil vous accompagnera plusieurs années et pourrait être un vecteur important de renforcement d’une vision cohérente et partagée de la gestion des risques. ... Start Small >>Evitez l’approche « Big Bang », commencez le déploiement de l’outil par un périmètre fonctionnel limité et maitrisé, puis étendez-le d’année en année. Les SIGR du marché sont souples et permettent des paramétrages progressifs. >>Le sponsor joue un rôle clé afin de promouvoir l’initiative et l’ambition du projet. >>L’équipe projet inclut fréquemment un « groupe [de futurs] utilisateurs » qui, en support de l’équipe centrale, participe à certaines étapes clés de la sélection (revue du cahier des charges, participation aux soutenances) et de la mise en œuvre. Assurez-vous de la disponibilité de l’équipe sur l’ensemble de la période ! >>Fournir au préalable des soutenances de scénarios de démonstration aux candidats afin de cadrer le déroulement des sessions. Un « Proof Of Concept » (POC) peut également être organisé pour tester sur plusieurs jours les solutions. >>Adapter le SIGR à votre méthodologie est important, trop s’écarter de son standard amène un risque d’instabilité et d’obsolescence. 40PANORAMA SIGR 2019 41 Fiche détaillée par éditeur répondant Les réponses de chaque éditeur répondant sont présentées de manière synthétique au sein d’une fiche structurée de la manière suivante : 41 (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Note : Lorsque l’éditeur n’a pas répondu à des questions destinées à renseigner certaines rubriques de sa fiche, ou que ses réponses n’étaient pas exploitables, nous avons laissé la rubrique blanche. *: indique des réponses descriptives qui n’ont pas toujours été traduites par l’éditeur, et qui restent par conséquent parfois dans la langue dans laquelle elles ont été saisies. Logo de l’éditeur Informations générales sur l’éditeur Nom et dominante(s) de la solution selon l’éditeur Points forts (selon l’éditeur) Nombre de SIGR implémentés par l’éditeur Nombre moyen d’utilisateurs par solution Couverture des modules fonctionnels Couverture des axes techniques Disclaimer Secteurs d’activité des projets implémentés Solution d’hébergement des données Présence : Activités commerciales, services d’implémentation… Déclarations de l’éditeur sur ses particularités et éléments différenciants Coordonnées de l’éditeur Contact chez l’éditeurPANORAMA SIGR 2019 1-ONEPANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the ?Data Driven GRC? methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Couverture des modules fonctionnels* Couverture des axes techniques* 42Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx CARTE D?IDENTITE SELON L??DITEUR Solution(s)...........................................xx Main Focus...........................................xx Strengths according à the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx SOLUTION(S) PROPOS?E(S) PAR L??DITEUR Nombre de clients SIGR Total Les 12 derniers mois Secteurs d’activité des projets implémentés..xx Nombre moyen d’utilisateurs par solution ..xx Area(s) of presence: >>xx Analyse de données Ogjc?gok Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance Yann LUCAS Directeur du développement +33 (0)1 83 62 37 70 yann.lucas@1-one.fr 1-One 25 rue Tronchet 75008 Paris, France www.1-one.fr 1-ONE Solution(s) ...........................................1-One Dominante(s)...................................... Risk management Points forts selon l’éditeur .................... Complete et modular Saas professional software of Risk management, the health safety in the work, available in mode et in local installation on computer and tablet Hébergement des données................... Chez un sous-traitant de l’éditeur Composition de la solution. ...................Une seule application pouvant contenir plusieurs modules Zone(s) de présence : >>Europe (Ouest) >>Afrique (Est) Date de création.................. 10/01/2006 Effectif global ....................................28 Effectif dédié au SIGR........................... 3 Effectif intégration SIGR ......................8 Effectif R&D SIGR. ................................3 Secteurs d’activité des projets implémentés.. Banque (20%), Assurance (20%), Industrie et Services (20%), Secteur public (30%), Autres (10%) Nombre moyen d’utilisateurs par solution ..De 101 à 200 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 30 0 0 0 0 0 Sur les 12 derniers mois 8 0 0 0 0 0 Particularités et éléments différenciants Complete et modular professional software of Risk management, the health safety in the work, available in mode Saas et on Premise, on computer et tablet. Import Export PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection? Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection? Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR?S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx Solution(s)...........................................xx Main Focus...........................................xx Strengths according à the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx Nombre de clients SIGR Total Les 12 derniers mois Secteurs d’activité des projets implémentés..xx Nombre moyen d’utilisateurs par solution ..xx Area(s) of presence: >>xx Couverture des modules fonctionnels* 43Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance CARTE D’IDENTITE SELON L’ÉDITEUR SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Couverture des axes techniques* Analyse de données Ogjc?gok Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Couverture des axes techniques* ACL Secteurs d’activité des projets implémentés.. Banque (20%), Assurance (20%), Industrie et Services (40%), Secteur public (15%), Autres (5%) Nombre moyen d’utilisateurs par solution ..De 6 à 50 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 100 20 50 500 30 30 Sur les 12 derniers mois 30 10 30 100 5 30 Particularités et éléments différenciants La stratégie d’ACL est basée sur la gestion des risques pilotée par les données. ACL est une plateforme de Gouvernance pour une meilleure collaboration entre les lignes de défense de l’entreprise et pour éviter les silos. Les services en charge des risques, de l’audit interne, du contrôle interne et des contrôleurs opérationnels, de la conformité, vont partager un référentiel commun de risques dont l’appréciation pourra être automatisée par le contrôle des données. ACL va créer des indicateurs de performance liés aux indicateurs de risque à travers des tableaux de bord. Zone(s) de présence : >>Asie >>Europe >>Amérique >>Afrique >>Océanie Date de création.................. 03/02/1987 Effectif global ..................................500 Effectif dédié au SIGR....................... 205 Effectif intégration SIGR ..................205 Effectif R&D SIGR. ............................205 Solution(s) ........................................... ACL GRC Dominante(s)....................................... Audit, contrôle interne, conformité et risque combinés avec le même référentiel Points forts selon l’éditeur .................... Une plateforme de gouvernance globale pour gérer les risques, les campagnes de contrôle interne, les audits et la conformité liés à la discrétion de l’entreprise avec les données venant de l’ensemble des systèmes d’information comme les ERPs ou les données non structurées. Hébergement des données................... Chez l’éditeur ou chez un sous-traitant de l’éditeur Composition de la solution.................... Une seule application pouvant contenir plusieurs modules ACL 95 rue de la Boétie 75008 Paris, France www.acl.com Pascal GADEA Directeur France et Allemagne +33 (0)1 85 64 26 78 pascal.gadea@acl.com PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Couverture des modules fonctionnels* Couverture des axes techniques* 44Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx CARTE D’IDENTITE SELON L’ÉDITEUR Solution(s)...........................................xx Main Focus...........................................xx Strengths according à the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Nombre de clients SIGR Total Les 12 derniers mois Secteurs d’activité des projets implémentés..xx Nombre moyen d’utilisateurs par solution ..xx Area(s) of presence: >>xx Analyse de données Workflows Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance Secteurs d’activité des projets implémentés..Industrie et Services (100%) Nombre moyen d’utilisateurs par solution ..De 6 à 50 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 10 1 10 2 1 0 Sur les 12 derniers mois 2 1 1 0 1 0 Solution(s)...........................................OrKsoft & Vermarine Dominante(s).. .....................................Gestion des risques Points forts selon l’éditeur .................... Déploiement facile sur site ou dans le Cloud, licence SaaS ou classique, courbe d’apprentissage courte, multilingue et multi-unité de mesure pour une solution 100% internationale 100% made in France. L’IA et la connexion aux IoTs permettent la consolidation de l’approche probabiliste avec des conditions de processus temps réel. Hébergement des données................... Chez un sous-traitant de l’éditeur ou chez le client Composition de la solution.................... Une seule application pouvant contenir plusieurs modules Zone(s) de présence : >>Asie (Sud, Sud-Ouest, Centrale, Est, Sud Est) >>Europe >>Amérique (Nord et Sud) >>Afrique (Nord, Ouest, Est et centrale) Particularités et éléments différenciants AMETHYSTE ® , développe des solutions digitales d’Asset Integrity Management pour les secteurs industriels : orKsoft ® (Energies Fossiles) et Vermarines ® (Energies Renouvelables et Green Buildings). Leur Intelligence Artificielle permet une approche proactive basée sur le risque (RBI et RCM) afin d’optimiser les stratégies d’inspection et de maintenance pertinentes sur le long terme. Date de création.................. 08/03/1990 Effectif global ....................................10 Effectif dédié au SIGR........................... 8 Effectif intégration SIGR....................... 4 Effectif R&D SIGR. ................................5 Améthyste Agnès GAILLARD PDG +33 (0)1 40 82 91 59 / +33 (0)6 07 79 79 89 agnes.gaillard@amethyste.fr AMÉTHYSTE 2 rue Pierre Sémard 75009 Paris, France +33 (0)1 40 82 91 59 www.amethyste.fr PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx Solution(s)...........................................xx Main Focus...........................................xx Strengths according ? the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx Nombre de clients SIGR Total Les 12 derniers mois Secteurs d?activité des projets implémentés..xx Nombre moyen d?utilisateurs par solution ..xx Area(s) of presence: >>xx Couverture des modules fonctionnels* 45Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance CARTE D’IDENTITE SELON L’ÉDITEUR SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Couverture des axes techniques* Analyse de données Workflows Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Secteurs d’activité des projets implémentés..Industrie et Services (100%) Nombre moyen d’utilisateurs par solution ..De 0 à 5 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 1 0 0 0 0 0 Sur les 12 derniers mois 1 0 0 0 0 0 Solution(s)...........................................Antelope Solutions Dominante(s). ...................................... Gestion des risques Points forts selon l’éditeur.................... Antelope s’implémente et s’installe très rapidement. La prise en main est intuitive et ne nécessite pas de guide utilisateur. L’outil s’adapte à votre organisation avec une personnalisation facile: structure des risques, carte des risques, niveaux de probabilité et d’impact, appétence aux risques... SIMPLICITÉ / STABILITÉ / SÉCURITÉ Hébergement des données................... Chez un sous-traitant de l’éditeur ou chez le client Composition de la solution. ...................Une seule application pouvant contenir plusieurs modules Zone(s) de présence : >>Europe (Ouest) Date de création.................. 23/08/2018 Effectif global ......................................2 Effectif dédié au SIGR............................. Effectif intégration SIGR ........................ Effectif R&D SIGR. .................................. Particularités et éléments différenciants Spécialiste du Management des Risques, Antelope conseille et accompagne les entreprises et institutionnels. Cabinet de conseil 100% spécialisé dans la gestion des risques, propose auprès de ses clients une large gamme de services autour de la cartographie des risques, de la définition du profil de risque, de la stratégie d’anticipation. ANTELOPE Vincent BENOIT PDG +33 (0)4 67 08 27 54 vincent.benoit@antelope.fr Antelope 275 avenue Grassion Cibrand 34130 Mauguio, France www.antelope.fr PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Couverture des modules fonctionnels* Couverture des axes techniques* 46Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx CARTE D’IDENTITE SELON L’ÉDITEUR Solution(s)...........................................xx Main Focus...........................................xx Strengths according à the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Nombre de clients SIGR Total Les 12 derniers mois Secteurs d’activité des projets implémentés..xx Nombre moyen d’utilisateurs par solution ..xx Area(s) of presence: >>xx Analyse de données Ogjc?gok Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance Date de création.................. 01/01/2008 Effectif global ....................................20 Effectif dédié au SIGR......................... 16 Effectif intégration SIGR ......................8 Effectif R&D SIGR. ................................8 Secteurs d’activité des projets implémentés.. Banque (2%), Assurance (8%), Industrie et Services (50%), Secteur public (30%), Autres (10%) Nombre moyen d’utilisateurs par solution ..De 101 à 200 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 390 13 57 5 2 14 Sur les 12 derniers mois 72 3 5 0 0 2 Solution(s)...........................................ArengiBox Dominante(s).. .....................................Gestion des risques Points forts selon l’éditeur.................... Arengibox est le seul outil GRC du marché développé et utilisé par des professionnels de la gestion des risques/contrôle interne/compliance (accès à un mode opératoire optimisé, du conseil et des bases de données sectorielles). Il intègre les dernières technologies du marché (tableau de bord dynamique, outils d’animation, approche collaborative, etc.). Hébergement des données . .................Chez un sous-traitant de l’éditeur ou chez le client Composition de la solution.................... Une seule application pouvant contenir plusieurs modules Zone(s) de présence : >>Asie >>Océanie >>Europe (Est-Ouest-Central) >>Afrique (Nord et Ouest) Particularités et éléments différenciants Arengi, 1 er cabinet de conseil indépendant dédié à la gouvernance et gestion des risques. Nous accompagnons les organisations dans leur stratégie d’anticipation et d’optimisation des risques. Fort de notre expérience, nous avons développé notre outil GRC. Collaboratif, intuitif et ergonomique, il permet de se concentrer sur l’essentiel : le pilotage des risques. Jean-Victor LACAVÉ Responsable des operations +33 (0)1 80 05 28 26/ +33 (0)7 60 68 08 06 jean.victor.lacave@arengi.fr Arengi 15 rue Lafayette 75009 Paris, France https://arengi.fr arengi PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx Solution(s)...........................................xx Main Focus...........................................xx Strengths according ? the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx Nombre de clients SIGR Total Les 12 derniers mois Secteurs d?activité des projets implémentés..xx Nombre moyen d?utilisateurs par solution ..xx Area(s) of presence: >>xx Couverture des modules fonctionnels* 47Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance CARTE D’IDENTITE SELON L’ÉDITEUR SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Couverture des axes techniques* Analyse de données Workflows Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Secteurs d’activité des projets implémentés.. Banque (1%), Assurance (1%), Industrie et Services (80%), Secteur public (17%), Autres (1%) Nombre moyen d’utilisateurs par solution ..De 0 à 5 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 1,107 95 378 355 107 384 Sur les 12 derniers mois276 24 93 90 33 137 Solution(s)...........................................BowTieXP / Bowtie AuditXP / IncidentXP / BowTieServer Dominante(s). ......................................Gestion des risques Points forts selon l’éditeur .................... Il se compose de plusieurs modules, que vous pouvez choisir d’activer en fonction des besoins de votre entreprise. Il résout certains des problèmes les plus difficiles dans la gestion des risques, comment bien comprendre votre exposition au risque, comment agréger et présenter toutes les données de risque de votre système aux personnes concernées et comment vous pouvez être sûr que les barrières sont pleinement opérationnelles Hébergement des données................... Chez l’éditeur ou chez un sous-traitant de l’éditeurs ou chez le client Composition de la solution.................... Plusieurs applications distinctes avec des interfaces entres applications Zone(s) de présence : >>Asie >>Océanie >>Europe >>Amérique >>Afrique Particularités et éléments différenciants Notre objectif est d’offrir des solutions logicielles de gestion des risques de classe mondiale pour identifier et gérer les risques opérationnels, tactiques et stratégiques. Dans l’ensemble de l’entreprise, nous contribuons à moins d’incidents, à une meilleure compréhension et au transfert des connaissances, à une efficacité accrue, à des rendements plus élevés, à des économies de coûts, à une meilleure qualité et même à un avantage stratégique concurrentiel. Date de création.................. 04/01/2010 Effectif global ....................................28 Effectif dédié au SIGR......................... 12 Effectif intégration SIGR ......................8 Effectif R&D SIGR. ................................8 Geert VAN LOOPIK Responsable de compte global / Formateur +31(0) 881001350 / +31(0) 614185081 g.van.loopik@cgerisk.com CGE Gestion des risques Solutions BV Vlietweg 17v 2266KA Leidschendam, Netherlands +31(0) 881001350 www.cgerisk.com or www.bowtiexp.com CGE Gestion des risques Solutions PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Couverture des modules fonctionnels* Couverture des axes techniques* 48Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx CARTE D’IDENTITE SELON L’ÉDITEUR Solution(s)...........................................xx Main Focus...........................................xx Strengths according à the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Nombre de clients SIGR Total Les 12 derniers mois Secteurs d’activité des projets implémentés..xx Nombre moyen d’utilisateurs par solution ..xx Area(s) of presence: >>xx Analyse de données Workflows Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance Secteurs d’activité des projets implémentés..Banque (25%), Assurance (25%), Industrie et Services (40%), Secteur public (10%) Nombre moyen d’utilisateurs par solution ..De 101 à 200 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 36 0 0 0 0 0 Sur les 12 derniers mois 7 0 0 0 0 0 Solution(s) ........................................... Risk & Indicators / Delta Incident & Assurance / Delta Control / Delta Audi / Delta Conformité Dominante(s).. .....................................Gestion des risques Points forts selon l’éditeur .................... Nos solutions et notre approche DELTA RM sont une proposition d’accompagnement global, pragmatique et durable. Nous vous livrons une méthode et des outils sur mesure et clé en main, incluant conseil en management des risques, flexibilité fonctionnelle, gestion de projet agile, et conduite du changement. Hébergement des données................... Chez un sous-traitant de l’éditeur ou chez le client Composition de la solution. ...................Une seule application pouvant contenir plusieurs modules Zone(s) de présence : >>Europe (Ouest) Date de création.................. 06/05/2013 Effectif global ....................................12 Effectif dédié au SIGR......................... 12 Effectif intégration SIGR ......................6 Effectif R&D SIGR. ................................4 Particularités et éléments différenciants La nouvelle génération d’application intelligente de gestion globale des risques. Notre mission est d’apporter à toutRisk manager des outils simples, user-friendly, et durables, pour piloter la gestion des risques de son entreprise. Nous permettons aux Risk managers d’utiliser les dernières technologies numériques (workflow, reporting, tableaux de bord, plateforme collaborative, indicateurs) pour optimiser la gestion de projet ERM, le management des données sur les risques, et l’aide à la prise de décision. Des solutions clés en main, agiles et évolutives. Et une équipe à taille humaine pour vous accompagner. Antoine CLEMENDOT ERM & SIGR consultant +33 (0)1 40 41 94 25 / +33 (0)6 07 54 85 89 antoine.clemendot@deltarm.com Delta RM 4 bis rue saint sauveur 75002 Paris, France www.deltarm.com Delta rm PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx Solution(s)...........................................xx Main Focus...........................................xx Strengths according ? the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx Nombre de clients SIGR Total Les 12 derniers mois Secteurs d?activité des projets implémentés..xx Nombre moyen d?utilisateurs par solution ..xx Area(s) of presence: >>xx Couverture des modules fonctionnels* 49Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance CARTE D’IDENTITE SELON L’ÉDITEUR SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Couverture des axes techniques* Analyse de données Workflows Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Secteurs d’activité des projets implémentés..Assurance (30%), Industrie et Services (10%), Secteur public (50%), Autres (10%) Nombre moyen d’utilisateurs par solution ..De 6 à 50 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 30 0 0 2 0 2 Sur les 12 derniers mois 10 0 0 0 0 1 Solution(s) ........................................... EvoSuite (comprising EvoClaim and EvoSafe) Dominante(s). ......................................Gestion des assurances Points forts selon l’éditeur.................... Our solution is built using best of breed technologies on our propriety business process management framework, EvoPlatform, which enables to rapidly and dynamically configure rather than build an ‘off the shelf’ type product into a 100% enterprise bespoke fit solution. Hébergement des données................... Chez l’éditeur ou chez un sous-traitant de l’éditeur ou chez le client Composition de la solution.................... Une seule application pouvant contenir plusieurs modules Particularités et éléments différenciants We are a small IT services company with all of the flexibility that is available at that scale, however we are also backed by a large multinational legal services firm providing us with a high degree of investment, corporate security and access to specialist professional expertise that an Organisation like ours would not normally be able to access. In short our parent group allows us to punch well above our weight. Date de création.................. 01/01/2008 Effectif global ....................................20 Effectif dédié au SIGR........................... 6 Effectif intégration SIGR ......................3 Effectif R&D SIGR. ................................3 Zone(s) de présence : >>Europe (Ouest-Nord-Central) >>Amérique (Nord) >>Océanie Neil HARRIS Head of Technical Services +44 (0)1133608469 / +44 (0)7981970517 neil.harris@dwf360.com DWF 360 Ltd 3rd Floor, Bridgewater Place LS11 5DY Leeds, United Kingdom www.dwf360.com DWF PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Couverture des modules fonctionnels* Couverture des axes techniques* 50Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx CARTE D’IDENTITE SELON L’ÉDITEUR Solution(s)...........................................xx Main Focus...........................................xx Strengths according à the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Nombre de clients SIGR Total Les 12 derniers mois Secteurs d’activité des projets implémentés..xx Nombre moyen d’utilisateurs par solution ..xx Area(s) of presence: >>xx Analyse de données Workflows Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance Secteurs d’activité des projets implémentés..Banque (25%), Assurance (45%), Industrie et Services (15%), Secteur public (15%) Nombre moyen d’utilisateurs par solution ..De 201 à 500 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 142 11 0 0 0 0 Sur les 12 derniers mois 12 1 0 0 0 0 Solution(s)...........................................eFront ERM Dominante(s). ......................................Contrôle interne – Conformité Points forts selon l’éditeur .................... eFront ERM est la solution du marché qui embarque à la fois, les meilleures pratiques du marché et de puissantes capacités de paramétrage, permettant un déploiement rapide, efficient et adapté à votre méthodologie. Ses capacités de reporting dynamique et de drill-down sur les données, son ergonomie et son design en garantissent l’adoption par tous les utilisateurs. Hébergement des données................... Chez un sous-traitant de l’éditeur ou chez le client Composition de la solution... .................Une seule application pouvant contenir plusieurs modules Zone(s) de présence : >>Europe (Ouest-Nord) >>Amérique (Nord-Sud) >>Océanie >>Asie >>Afrique (Central-Nord) eFront 2 rue Louis David 75116 Paris, France +33 (0)1 49 96 40 60 ermcrm.efront.com Martin DE BALORRE Chef de produit / Avant-vente +33 (0)1 83 79 85 85 / +33 (0)6 84 52 01 38 mdebalorre@efront.com Particularités et éléments différenciants eFront est un éditeur international, leader sur le marché européen de la GRC. Notre maturité sur le métier et la technologie, nous permet de proposer, au marché, « ERM as a Service » : solution clé en main intégrée à une offre de services complète pour toutes les typologies de clients. Date de création.................. 01/01/1999 Effectif global ..................................800 Effectif dédié au SIGR......................... 90 Effectif intégration SIGR ........................ Effectif R&D SIGR. .................................. EFRONT PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection? Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection? Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx Solution(s)...........................................xx Main Focus...........................................xx Strengths according ? the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx Nombre de clients SIGR Total Les 12 derniers mois Secteurs d?activité des projets implémentés..xx Nombre moyen d?utilisateurs par solution ..xx Area(s) of presence: >>xx Couverture des modules fonctionnels* 51Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance CARTE D’IDENTITE SELON L’ÉDITEUR SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Couverture des axes techniques* Analyse de données Workflows Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès EGERIE Software 44 boulevard de Strasbourg 83000 Toulon, France +33 (0)4 94 63 81 09 www.egerie-software.com Jean LARROUMETS PDG +33 (0)4 94 63 81 09 jean.larroumets@egerie-software.com Secteurs d’activité des projets implémentés.. Banque (20%), Assurance (10%), Industrie et Services (25%), Secteur public (12%), Autres (33%) Nombre moyen d’utilisateurs par solution ..De 6 à 50 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 90 10 0 5 3 0 Sur les 12 derniers mois 40 5 0 4 2 0 Solution(s) ........................................... Risk Manager est une plateforme de Maîtrise des risques intégrée et collaborative / Privacy Manager est le logiciel de gestion de la Conformité avec la RGPD Dominante(s). ...................................... Gestion des risques Points forts selon l’éditeur .................... Risk Manager est une solution collaborative et automatisée de pilotage de la cybersécurité : elle permet de construire de façon dynamique les analyses de risques cyber (grâce à son moteur d’analyse et ses bibliothèques), planifier et suivre l’ensemble des mesures de sécurité, et donc disposer d’une vue 360° de l’exposition de l’entreprise et des moyens de traitement cybersécurité. Hébergement des données................... Chez un sous-traitant de l’éditeur ou chez le client Composition de la solution. ...................Plusieurs applications distinctes avec des interfaces entres applications Zone(s) de présence : >>Europe >>Amérique >>Afrique (Nord) Particularités et éléments différenciants EGERIE Software est éditeur de logiciels spécialisés dans l’analyse, la simulation et le pilotage de la Cybersécurité. Créé en janvier 2016, EGERIE Software équipe déjà de nombreux grands comptes européens soucieux de disposer d’éléments d’arbitrage précis et visuels pour piloter au mieux leurs opérations de sécurité conformément à leurs enjeux métiers et leurs contraintes règlementaires. Grâce à sa technologie de pointe, son moteur d’analyse et ses bibliothèques métiers et normatives, la suite EGERIE élabore la cartographie des cyber-risques de l’entreprise et rationalise la stratégie de Cybersécurité à définir, à mettre en œuvre et à maintenir. Sa plate-forme Centralisée et collaborative permet d’intégrer facilement chaque nouveau système ou projet dans la démarche de Cybersécurité de l’entreprise et d’en assurer le suivi global en impliquant l’ensemble des collaborateurs clés. Date de création.................. 06/01/2016 Effectif global ....................................20 Effectif dédié au SIGR......................... 20 Effectif intégration SIGR ......................4 Effectif R&D SIGR. ................................8 EGERIE PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Couverture des modules fonctionnels* Couverture des axes techniques* 52Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx CARTE D’IDENTITE SELON L’ÉDITEUR Solution(s)...........................................xx Main Focus...........................................xx Strengths according à the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Nombre de clients SIGR Total Les 12 derniers mois Secteurs d’activité des projets implémentés..xx Nombre moyen d’utilisateurs par solution ..xx Area(s) of presence: >>xx Analyse de données Ogjc?gok Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance Secteurs d’activité des projets implémentés.. Banque (10%), Assurance (5%), Industrie et Services (75%), Secteur public (5%), Autres (5%) Nombre moyen d’utilisateurs par solution ..De 501 à 1 000 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 365 12 10 125 0 20 Sur les 12 derniers mois 15 2 5 25 0 5 Solution(s) ................................................... Enablon Platform 8, plateforme intégrée composée de plusieurs applications et modules interconnectés et reposant sur un même socle technologique. Dominante(s). ............................................... Gestion des risques Points forts selon l’éditeur............................. Enablon est le leader du marché permettant de contrôler et de gérer l’ensemble des risques opérationnels: non-conformité des sites et des produits, risques de réputation et de fraude, risques IT, risques santé et sécurité mais aussi risques environnementaux. L’exhaustivité de l’offre combinée avec la modularité de la plateforme permet à Enablon de répondre à des problématiques aussi simples que complexes et d’accompagner ses clients dans l’évolution de leurs attentes et besoins. Hébergement des données........................... Chez l’éditeur ou chez un sous-traitant de l’éditeur ou chez le client Composition de la solution............................ Plusieurs applications distinctes avec des interfaces entres applications Zone(s) de présence : >>Europe >>Amérique (Nord-Sud) >>Asie (Nord-Sud Est) >>Afrique (Ouest-Central-Sud) >>Océanie Date de création.................. 01/01/2000 Effectif global ..................................385 Effectif dédié au SIGR............................. Effectif intégration SIGR ........................ Effectif R&D SIGR. .................................. Particularités et éléments différenciants Enablon offre la solution la plus complète du marché intégrant des applications et du contenu permettant aux organisations de piloter et maîtriser leurs risques, d’assurer leur conformité et d’optimiser leur performance. Enablon dispose d’une forte présence internationale avec 10 bureaux à travers le monde et totalise plus de 1 000 clients grands comptes internationaux. Grégory ENARD Senior Product Owner / Product Manager +33 (0)1 47 33 64 65 / +33 (0) 6 45 40 07 54 gregory.enard@enablon.com ENABLON 17 Avenue de l’Europe 92270 Bois-Colombes, France www.enablon.com ENABLON PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx Solution(s)...........................................xx Main Focus...........................................xx Strengths according ? the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx Nombre de clients SIGR Total Les 12 derniers mois Secteurs d?activité des projets implémentés..xx Nombre moyen d?utilisateurs par solution ..xx Area(s) of presence: >>xx Couverture des modules fonctionnels* 53Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance CARTE D’IDENTITE SELON L’ÉDITEUR SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Couverture des axes techniques* Analyse de données Workflows Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Secteurs d’activité des projets implémentés..Banque (65%), Assurance (20%), Industrie et Services (10%), Secteur public (5%) Nombre moyen d’utilisateurs par solution ..De 501 à 1 000 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 150 27 30 130 25 5 Sur les 12 derniers mois 15 2 4 7 3 1 Solution(s) ...............................................IBM OpenPages Dominante(s)... .........................................Gestion des risques Points forts selon l’éditeur ........................ BM OpenPages GRC Platform offre une plateforme modulaire de GRC, permettant ainsi aux entreprises de déployer des solutions évolutives pour gérer les risques et la conformité. Conçue pour augmenter la productivité et l’efficacité d’une entreprise, IBM OpenPages GRC Platform favorise une mise en oeuvre agile pour accélérer la rentabilisation et le déploiement auprès des 1 re lignes de défense avec assistance potentielle de l’intelligence artificielle. Hébergement des données....................... Chez l’éditeur ou chez un sous-traitant de l’éditeur ou chez le client Composition de la solution........................ Une seule application pouvant contenir plusieurs modules Zone(s) de présence : >>Europe >>Amérique >>Asie >>Afrique >>Océanie Particularités et éléments différenciants IBM OpenPages GRC Platform offre une plateforme modulaire de GRC, permettant ainsi aux entreprises de déployer des solutions évolutives pour gérer les risques et la conformité. Conçue pour augmenter la productivité et l’efficacité d’une entreprise, IBM OpenPages GRC Platform favorise une mise en oeuvre agile pour accélérer la rentabilisation et le déploiement auprès des 1 re lignes de défense avec assistance potentielle de l’intelligence artificielle Date de création.................. 06/16/1911 Effectif global ...........................366 600 Effectif dédié au SIGR....................... 900 Effectif intégration SIGR ..................300 Effectif R&D SIGR. ............................200 Isabelle GILLOT Vente Risque et Conformité +33 (0)6 74 40 70 85 isabelle.gillot@fr.ibm.com IBM France 17 avenue de l’Europe 92275 Bois-Colombes, France www.ibm.com IBM PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Couverture des modules fonctionnels* Couverture des axes techniques* 54Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx CARTE D’IDENTITE SELON L’ÉDITEUR Solution(s)...........................................xx Main Focus...........................................xx Strengths according à the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Nombre de clients SIGR Total Les 12 derniers mois Secteurs d’activité des projets implémentés..xx Nombre moyen d’utilisateurs par solution ..xx Area(s) of presence: >>xx Analyse de données Workflows Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance Secteurs d’activité des projets implémentés..Assurance (15%), Industrie et Services (70%), Autres (15%) Nombre moyen d’utilisateurs par solution ..De 201 à 500 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 8 0 0 0 0 0 Sur les 12 derniers mois 8 0 0 0 0 0 Solution(s) ...........................................Plateforme iPorta Dominante(s).. .....................................Assurance Management Points forts selon l’éditeur .................... Plateforme collaborative full-web, multilingue et modulaire. Ergonomie conviviale et personnalisable. Disponible en mode licence ou Saas. Processus métier adaptables au travers d’un studio de modélisation de workflows. Gestion documentaire intégrée. Hébergement des données . .................Chez l’éditeur ou Chez un sous-traitant de l’éditeur ou Chez le client Composition de la solution.................... Une seule application pouvant contenir plusieurs modules Zone(s) de présence : >>Europe (Nord-Ouest) Particularités et éléments différenciants Plateforme iPorta, le SIGR avec vision géo décisionnelle offre une gestion transverse Risques et Assurances avec géolocalisation des informations (sites, risques, assurances…). Sa plateforme collaborative full web, multilingue, personnalisable et modulaire fédère l’ensemble des acteurs autour d’un référentiel partagé. Solution de pilotage avec reporting dynamique et application mobile. Date de création.................. 06/01/2014 Effectif global ....................................25 Effectif dédié au SIGR......................... 25 Effectif intégration SIGR ....................18 Effectif R&D SIGR. ................................5 Christine RICHARD Directeur commercial +33 (0)1 41 91 24 33 / +33 (0)6 03 69 64 29 christine.richard@visiativ.com IPORTA Groupe visiativ 212 rue de Bercy 75012 Paris, France www.i-porta.com IPORTA PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx Solution(s)...........................................xx Main Focus...........................................xx Strengths according ? the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx Nombre de clients SIGR Total Les 12 derniers mois Secteurs d?activité des projets implémentés..xx Nombre moyen d?utilisateurs par solution ..xx Area(s) of presence: >>xx Couverture des modules fonctionnels* 55Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance CARTE D’IDENTITE SELON L’ÉDITEUR SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Couverture des axes techniques* Analyse de données Workflows Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Secteurs d’activité des projets implémentés.. Banque (10%), Assurance (5%), Industrie et Services (40%), Secteur public (40%), Autres (5%) Nombre moyen d’utilisateurs par solution ..De 6 à 50 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 50 0 0 0 0 0 Sur les 12 derniers mois 30 0 0 0 0 0 Solution(s) ........................................... KerClaim - Module de gestion de déclarations de sinistres immobilier KerPol - Module de gestion des polices d’assurance KerDys - Module de gestion des dysfonctionnements Dominante(s)....................................... Gestion des sinistres, des assurances et des dysfonctionnements. Points forts selon l’éditeur .................... Alliant les technologies mobile, web et un reporting avancé, KerClaim, KerPol et KerDys sont des solutions économiques avec une mise en oeuvre simple et rapide. Hébergement des données . .................Chez un sous-traitant de l’éditeur Composition de la solution.................... Une seule application pouvant contenir plusieurs modules Bruno DE TERLINE Directeur Général +33 (0)1 58 62 52 13 / +33 (0)6 09 52 03 87 bruno.deterline@kermobile.com Kermobile Solution 44 rue de Lisbonne 75008 Paris, France +33 (0)1 58 62 52 13 www.kermobile.com Particularités et éléments différenciants Les applications KerClaim, KerPol et KerDys optimisent le pilotage des sinistres, des assurances et des dysfonctionnements. En systématisant et sécurisant le processus de gestion en temps réel, ces applications fournissent une aide clé au contrôle de gestion comme à la décision, accélèrent la gestion des sinistres et contribuent à l’optimisation des primes d’assurance. Enfin les applis offrent des solutions de reporting très élaborées. Zone(s) de présence : >>Europe >>Amérique >>Asie >>Afrique >>Océanie Date de création.................. 07/15/2015 Effectif global ........................................ Effectif dédié au SIGR............................. Effectif intégration SIGR ........................ Effectif R&D SIGR. .................................. KERMOBILE SOLUTIONS PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection? Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection? Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Couverture des modules fonctionnels* Couverture des axes techniques* 56Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx CARTE D’IDENTITE SELON L’ÉDITEUR Solution(s)...........................................xx Main Focus...........................................xx Strengths according ? the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Nombre de clients SIGR Total Les 12 derniers mois Secteurs d’activité des projets implémentés..xx Nombre moyen d’utilisateurs par solution ..xx Area(s) of presence: >>xx Analyse de données Workflows Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contr?le interne Conformité Audit Cartographie des risques Ma?trise des risques Gestion de crise et PCA Gestion des Incidents Assurance Lionel SCHWIRTZ Directeur général adjoint – opérations +33 (0)1 41 38 75 71 / +33 (0)6 03 69 97 65 lschwirtz@legal-suite.com Legal Suite 8 rue de Saint Cloud 92150 Suresnes, France +33 (0)1 41 38 75 75 www.legal-suite.com Secteurs d’activité des projets implémentés.. Banque (20%), Assurance (10%), Industrie et Services (35%), Secteur public (25%), Autres (10%) Nombre moyen d’utilisateurs par solution ..De 51 à 100 Solution(s)...........................................Solution Galex Dominante(s). ......................................Gestion des risques Points forts selon l’éditeur .................... Grâce à un système d’information juridique fédérateur et efficace, le département juridique est en mesure d’augmenter son efficacité opérationnelle, garantir la continuité de service au sein de l’organisation, mesurer la performance des fonctions juridiques, renforcer la culture juridique de l’entreprise, harmoniser les procédures internes, maîtriser les risques juridiques et financiers, organiser les flux de travail, fédérer les équipes. Hébergement des données................... Chez un sous-traitant de l’éditeur ou chez le client Composition de la solution... .................Une seule application pouvant contenir plusieurs modules Particularités et éléments différenciants Legal Suite déploie une offre complète à travers un large éventail de modules adaptés à chaque domaine d’activité juridique. Le Groupe conjugue son savoir- faire technologique et son expertise juridique à travers une suite évolutive, modulable et personnalisable. Parce que chaque entreprise est unique, les applications de Legal Suite s’ajustent au contexte métier de chaque utilisateur et s’intègrent au système d’information de toute l’entreprise. Zone(s) de présence : >>Europe (Ouest) >>Amérique (Nord >>Asie (Sud Ouest) >>Afrique (Nord) Date de création.................. 03/03/2000 Effectif global ..................................100 Effectif dédié au SIGR....................... 100 Effectif intégration SIGR ....................44 Effectif R&D SIGR. ..............................22 LEGAL SUITE Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 460 27 25 105 0 0 Sur les 12 derniers mois 45 3 15 25 0 0 PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx Solution(s)...........................................xx Main Focus...........................................xx Strengths according ? the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx Nombre de clients SIGR Total Les 12 derniers mois Secteurs d?activité des projets implémentés..xx Nombre moyen d?utilisateurs par solution ..xx Area(s) of presence: >>xx Couverture des modules fonctionnels* 57Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance CARTE D’IDENTITE SELON L’ÉDITEUR SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Couverture des axes techniques* Analyse de données Ogjc?gok Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Secteurs d’activité des projets implémentés..........Banque (10%), Assurance (90%) Nombre moyen d’utilisateurs par solution ..........De 6 à 50 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 17 0 0 0 0 0 Sur les 12 derniers mois 2 0 0 0 0 0 Solution(s) ...................................................LexisNexis Conformité Assurance Dominante(s).... ...........................................Contrôle interne - Conformité Points forts selon l’éditeur............................ Exhaustivité de nos contenus Hébergement des données .. ........................Chez l’éditeur Composition de la solution. ...........................Une seule application pouvant contenir plusieurs modules Zone(s) de présence : >>Europe >>Amérique >>Asie (Sud Est) >>Afrique (Nord-Ouest-Est-Central) Particularités et éléments différenciants Éditeur de contenus juridiques et de solutions en ligne et logiciels destinés à chaque métier du droit (avocats, juristes d’entreprise, experts-comptables, notaires, huissiers, collectivités territoriales). Date de création.................. 01/01/1907 Effectif global .............................35 000 Effectif dédié au SIGR.................... 3 000 Effectif intégration SIGR ........................ Effectif R&D SIGR. .................................. Anna KEVORKIAN Responsable éditoriale Conformité +33 (0)1 45 58 93 81 anna.kevorkian@lexisnexis.fr LexisNexis 141 rue de Javel 75015 Paris, France +33(0)1 45 58 90 00 www.lexisnexis.fr LEXISNEXIS PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Couverture des modules fonctionnels* Couverture des axes techniques* 58Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx CARTE D’IDENTITE SELON L’ÉDITEUR Solution(s)...........................................xx Main Focus...........................................xx Strengths according à the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Nombre de clients SIGR Total Les 12 derniers mois Secteurs d’activité des projets implémentés..xx Nombre moyen d’utilisateurs par solution ..xx Area(s) of presence: >>xx Analyse de données Workflows Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance Secteurs d’activité des projets implémentés.. Banque (25%), Assurance (15%), Industrie et Services (20%), Secteur public (10%), Autres (30%) Nombre moyen d’utilisateurs par solution ..De 51 à 100 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 85 1 2 300 0 2 Sur les 12 derniers mois 15 1 1 92 0 1 Solution(s)........................................... LogicManager / Enterprise Gestion des risques / Incident Management / IT Governance et Security / Compliance Management / ÉDITEUR Management / Financial Reporting / Audit Management / Business Continuity & DR / Policy Management Dominante(s)....................................... Gestion des risques Points forts selon l’éditeur .................... LogicManager est une solution hautement configurable par l’utilisateur final ; elle ne nécessite pas de connaissances informatiques particulières pour définir des attributs ou créer des workflows ; sa prise en main pour les utilisateurs finaux est facile. Hébergement des données................... Chez l’éditeur Composition de la solution.................... Une seule application pouvant contenir plusieurs modules Zone(s) de présence : >>Europe (Est) >>Amérique (Nord) >>Afrique (Ouest) Date de création.................. 02/01/2005 Effectif global ..................................150 Effectif dédié au SIGR....................... 150 Effectif intégration SIGR ....................40 Effectif R&D SIGR. ..............................45 Particularités et éléments différenciants >>La plate-forme SaaS de LogicManager a la mise en œuvre la plus rapide du marché >>LogicManager ne facture aucun frais de service professionnel pour la formation, le support technique, les rapports, etc. >>L’équipe de support est avec le client pour la durée de vie de votre abonnement Pavel GORELOV PDG, Directeur R&D 001 (617)-530-1212 / 001 6175301212 pavel.gorelov@logicmanager.com LogicManager, Inc. 5-11 Dry Dock Avenue, Suite 2080 2210 Boston, United States 001 (617) 530 – 1210 www.logicmanager.com LOGICMANAGER PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx Solution(s)...........................................xx Main Focus...........................................xx Strengths according ? the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx Nombre de clients SIGR Total Les 12 derniers mois Secteurs d?activité des projets implémentés..xx Nombre moyen d?utilisateurs par solution ..xx Area(s) of presence: >>xx Couverture des modules fonctionnels* 59Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance CARTE D’IDENTITE SELON L’ÉDITEUR SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Couverture des axes techniques* Analyse de données Workflows Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Secteurs d’activité des projets implémentés.. Assurance (1%), Industrie et Services (69%), Secteur public (10%), Autres (20%) Nombre moyen d’utilisateurs par solution ..De 6 à 50 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 10 0 0 0 0 0 Sur les 12 derniers mois 0 0 0 0 0 0 Solution(s)...........................................Système MaatPilotTM Dominante(s).. .....................................Gestion des risques Points forts selon l’éditeur .................... Le principal point fort est la flexibilité absolue : tous référentiels, tous domaines d’application, tous modes de déploiement, modularité, adaptable à toute organisation, tout secteur d’activité, tout métier, maintenance évolutive, toute forme de commercialisation, multilingue, modélisation personnalisée des formats d’entrée de données. Hébergement des données . .................Chez un sous-traitant de l’éditeur ou chez le client Composition de la solution.................... Une seule application pouvant contenir plusieurs modules Zone(s) de présence : >>Europe (Ouest) Particularités et éléments différenciants Logiciel généraliste multilingue universel personnalisable pour tout référentiel / toute typologie de risque. Les modules disponibles sur étagère sont opérables séparément ou combinés en ensembles intégrés évolutifs, extensibles instantanément, adaptables à toute forme d’organisation en déploiement multimodal. Il est opérationnel en quelques jours et facile à utiliser. Date de création.................. 04/03/2006 Effectif global ......................................2 Effectif dédié au SIGR........................... 2 Effectif intégration SIGR ......................1 Effectif R&D SIGR. ................................2 José-Marie BELDA CEO, R&D Director +33 (0)1 60 82 07 89 / +33 (0)6 24 36 72 80 jose.belda@maat-ingenierie.fr MAAT 19 bis rue du Couvent 91730 Chamarande, France +33 (0)1 60 82 07 89 www.maat-ingenierie.fr MAAT PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Couverture des modules fonctionnels* Couverture des axes techniques* 60Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx CARTE D’IDENTITE SELON L’ÉDITEUR Solution(s)...........................................xx Main Focus...........................................xx Strengths according à the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Nombre de clients SIGR Total Les 12 derniers mois Secteurs d’activité des projets implémentés..xx Nombre moyen d’utilisateurs par solution ..xx Area(s) of presence: >>xx Analyse de données Workflows Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance Secteurs d’activité des projets implémentés.. Banque (45%), Assurance (15%), Industrie et Services (30%), Secteur public (6%), Autres (4%) Nombre moyen d’utilisateurs par solution ..De 51 à 100 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 168 4 13 18 46 2 Sur les 12 derniers mois 8 1 2 1 3 0 Zone(s) de présence : >>Europe >>Asie (Sud-Ouest-Sud-Sud Est-Est) >>Océanie >>Afrique (Nord-Ouest-Sud) >>Amérique Date de création.................. 01/01/1992 Effectif global ..................................326 Effectif dédié au SIGR....................... 180 Effectif intégration SIGR ....................92 Effectif R&D SIGR. ..............................88 Solution(s)...........................................HOPEX Dominante(s). ......................................Gestion des risques Points forts selon l’éditeur.................... Les solutions de MEGA combinent architecture et management afin de supporter à la fois les activités quotidiennes, déployées auprès de tous les utilisateurs impliqués (gestion du risque, conformité...) et les activités de transformation et de planification Sur les 12 derniers mois (architecture d’une offre, enrichissement stratégique, exécution et alignement...). Hébergement des données . .................Chez un sous-traitant de l’éditeur Composition de la solution.................... Une seule application pouvant contenir plusieurs modules Particularités et éléments différenciants MEGA intègre, dans une solution unique, les pratiques de gouvernance, risques et conformité à l’architecture d’entreprise. En combinant des rapports et dashboards intégrés, la solution apporte aux décideurs la visibilité nécessaire pour prendre les meilleures décisions de transformations et d’innovation tout en limitant les risques et en optimisant les coûts. Olivier GUIMARD Corporate Presales Manager +33 (0)1 42 75 41 68/ +33 (0)6 07 29 20 17 oguimard@mega.com MEGA INTERNATIONAL 9, avenue René Coty 75014 Paris, France +33 (0)1 42 75 40 00 www.mega.com MEGA INTERNATIONAL PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx Solution(s)...........................................xx Main Focus...........................................xx Strengths according ? the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx Nombre de clients SIGR Total Les 12 derniers mois Secteurs d?activité des projets implémentés..xx Nombre moyen d?utilisateurs par solution ..xx Area(s) of presence: >>xx Couverture des modules fonctionnels* 61Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance CARTE D’IDENTITE SELON L’ÉDITEUR SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Couverture des axes techniques* Analyse de données Workflows Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Secteurs d’activité des projets implémentés..Banque (25%), Assurance (40%), Industrie et Services (30%), Secteur public (5%) Nombre moyen d’utilisateurs par solution ..De 201 à 500 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 31 0 0 0 0 0 Sur les 12 derniers mois 5 0 0 0 0 0 Zone(s) de présence : >>Europe (Ouest-Nord) Date de création.................. 02/10/2010 Effectif global ....................................17 Effectif dédié au SIGR......................... 14 Effectif intégration SIGR ......................2 Effectif R&D SIGR. ................................5 Particularités et éléments différenciants Méthodologie exclusive d’Intelligence Artificielle et Data Analytics, de gestion des risques d’entreprise, cyber, fraude, conformité LABFT, ACPR, Sapin II, RGPD ; sur données déclaratives, transactionnelles et comptables. Cédric DE SERPOS PDG +33 (0)1 70 98 34 05 / +33 (0)6 70 81 01 47 info@novasecur.com NOVASECUR 9 rue du 4 Septembre 75002 Paris, France www.novasecur.com NOVASECUR Solutions...........................................1. MyNovasecur GRC 2. Artifical intelligence et Analytics Module 3. Behaviour Analysis Module 4. Cyber Module, Fraud & LAB / CFT 5. MyNovasecur One Dominante(s). ....................................Gestion des risques Points forts selon l’éditeur .................. La solution la plus efficiente en matière d’accompagnement de la décision dans la gestion des risques par l’IA et la blockchain. Hébergement des données................. Chez un sous-traitant de l’éditeur ou chez le client Composition de la solution.. ................Une seule application pouvant contenir plusieurs modules PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Couverture des modules fonctionnels* Couverture des axes techniques* 62Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx CARTE D’IDENTITE SELON L’ÉDITEUR Solution(s)...........................................xx Main Focus...........................................xx Strengths according à the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Nombre de clients SIGR Total Les 12 derniers mois Secteurs d’activité des projets implémentés..xx Nombre moyen d’utilisateurs par solution ..xx Area(s) of presence: >>xx Analyse de données Workflows Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance Solution(s)...........................................Optimiso Suite Dominante(s)....................................... Contrôle interne - Conformité Points forts selon l’éditeur .................... Optimiso Suite est une puissante solution intuitive et performante qui simplifie la complexité des SIGR. Les collaborateurs comprennent les processus et déclarent facilement les incidents. Le management trouve rapidement les informations et suit en temps réel la réalisation de contrôles. Les rapports sont automatiquement édités pour les auditeurs (cartographie des risques, matrice des risques…). Hébergement des données................... Chez un sous-traitant de l’éditeur ou chez le client Composition de la solution. ...................Une seule application pouvant contenir plusieurs modules Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 200 0 0 1 0 0 Sur les 12 derniers mois Secteurs d’activité des projets implémentés.. Banque (5%), Assurance (10%), Industrie et Services (55%), Secteur public (20%), Autres (10%) Nombre moyen d’utilisateurs par solution ..De 51 à 100 Zone(s) de présence : >>Europe (Ouest) >>Amérique (Nord) >>Afrique (Nord) Particularités et éléments différenciants Optimiso Group transforme vos contraintes réglementaires en vrai bénéfice pour votre entreprise. Solution performante, modulable et utile à tous, le logiciel Optimiso Suite répond à une ou plusieurs problématiques : gouvernance, risques, contrôle interne, qualité, certifications ISO, santé et sécurité, environnement. Avec Optimiso Group, vous bénéficiez de l’expérience de plus de 20 000 utilisateurs et de plus de 20 ans d’expertise terrain. Date de création.................. 01/01/2005 Effectif global ........................................ Effectif dédié au SIGR............................. Effectif intégration SIGR ........................ Effectif R&D SIGR. .................................. Claire LAB Chef de projet +41 227552127 cla@optimiso-group.com OPTIMISO GROUP Chemin JB Vandelle 8 1290 Versoix, Switzerland www.optimiso-group.com OPTIMISO GROUP PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx Solution(s)...........................................xx Main Focus...........................................xx Strengths according ? the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx Nombre de clients SIGR Total Les 12 derniers mois Secteurs d?activité des projets implémentés..xx Nombre moyen d?utilisateurs par solution ..xx Area(s) of presence: >>xx Couverture des modules fonctionnels* 63Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance CARTE D’IDENTITE SELON L’ÉDITEUR SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Couverture des axes techniques* Analyse de données Ogjc?gok Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Secteurs d’activité des projets implémentés.. Banque (35%), Assurance (15%), Industrie et Services (25%), Secteur public (5%), Autres (20%) Nombre moyen d’utilisateurs par solution ..De 101 à 200 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 26 14 0 0 0 0 Sur les 12 derniers mois 7 4 0 0 0 0 Solution(s)...........................................Oxial sGRC Dominante(s)....................................... Gestion des risques Points forts selon l’éditeur .................... Permettre une mise en conformité durable et continue avec une bien meilleure maîtrise des risques en peu de temps, en fournissant une solution de GRC digitale en SaaS, facile à utiliser, très agile combinée avec un contenu réglementaire toujours à jour, des bonnes pratiques et la supervision opérée par nos partenaires. Hébergement des données................... Chez un sous-traitant de l’éditeur ou Chez le client Composition de la solution.................... Une seule application pouvant contenir plusieurs modules Éric BERDEAUX PDG +33 (0)6 85 24 09 82 eric.berdeaux@oxial.net Particularités et éléments différenciants OXIAL sGRC est une solution digitale agile et innovante, polyvalente et complète de maîtrise des risques, de la confomité, qui intègre toutes les composantes essentielles de gouvernance, de gestion des risques, du contrôle interne, d’audit interne, et de conformité réglementaire sur une plateforme moderne unique. Zone(s) de présence : >>Europe >>Afrique Date de création.................. 02/05/2005 Effectif global ....................................45 Effectif dédié au SIGR......................... 45 Effectif intégration SIGR ....................10 Effectif R&D SIGR. ..............................10 OXIAL 92 Avenue Charles de Gaulle 92200 Neuilly-sur-Seine, France +33 (0)1 86 99 86 08 www.oxial.com OXIAL PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Couverture des modules fonctionnels* Couverture des axes techniques* 64Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx CARTE D’IDENTITE SELON L’ÉDITEUR Solution(s)...........................................xx Main Focus...........................................xx Strengths according à the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Nombre de clients SIGR Total Les 12 derniers mois Secteurs d’activité des projets implémentés..xx Nombre moyen d’utilisateurs par solution ..xx Area(s) of presence: >>xx Analyse de données Workflows Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance Secteurs d’activité des projets implémentés.. Banque (30%), Assurance (20%), Industrie et Services (25%), Secteur public (5%), Autres (20%) Nombre moyen d’utilisateurs par solution ..De 201 à 500 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 500 500 500 500 500 500 Sur les 12 derniers mois Solution(s) ...........................................Protiviti’s off-the-shelf GRC software solution Dominante(s)....................................... Gestion des risques Points forts selon l’éditeur .................... A single repository providing an extensible data-model. Workflow et survey capabilities à automate processes like reviews, follow-ups, communications, et engage with stakeholders En the three lines of defense. Robust out-of-the-box reporting capabilities à create reporting En various formats (dashboards, pivots, Excel & Word reporting, BI reporting tools integration e.g. PowerBI). Hébergement des données . .................Chez un sous-traitant de l’éditeur ou Chez le client Composition de la solution.................... Une seule application pouvant contenir plusieurs modules Zone(s) de présence : >>Europe (Ouest-Central-Est) >>Asie (Sud Ouest-Central-Sud-Sud Est-Est) >>Afrique (Nord-Sud) >>Amérique >>Océanie Particularités et éléments différenciants Protiviti is a global consulting firm headquartered in America that provides consulting solutions in internal audit, risk and Conformité, technology, business processes, data Analyse de données and finance. It is wholly owned subsidiary of Robert Half International. Nicolas PERNA Associate Director (Technology Consulting) +44 (0) 7768548123 nicolas.perna@protiviti.co.uk Date de création.................. 01/01/2002 Effectif global ...............................5 000 Effectif dédié au SIGR....................... 100 Effectif intégration SIGR ..................100 Effectif R&D SIGR. ............................100 PROTIVITI The Shard 32 London Bridge Street SE1 9SG London, United Kingdom +442079308808 www.protiviti.com/UK-en PROTIVITI VENDOR’S AVAILABLESOLUTION(S) VENDOR IDCARD Number ofRMISclients Total Inthelast12months Protiviti TheShard32LondonBridgeStreet SE1 9SGLondon, United Kingdom +442079308808 https://www.protiviti.com/UK- en NicolasPERNA Associate Director (TechnologyConsulting) +44 (0)7768548123 Nicolas.Perna@protiviti.co.uk Particularities and differentiatingfactors ProtivitiisaglobalconsultingfirmheadquarteredinAmericathatprovides consulting solutions in internal audit, risk and compliance, technology, business processes,dataanalyticsandfinance.ItiswhollyownedsubsidiaryofRobertHalf International. Area(s) ofpresence: •Europe(West-Central-East) •Asia (SouthWest-Central-South-South East-East) •Africa(North- South) •America •Oceania Creation date……………….01/01/2002 Globalworkforce………….5000 RMISworkforce…………… 100 RMISimplementation Workforce…………………… 100 RMIS R&Dworkforce……100 Solution(s) ......................................... Protiviti’s off-the-shelf GRC softwaresolution Main Focus......................................... Risk Management Strengths according to the vendor ...A single repository providing an extensible data-model. Workflow and survey capabilities to automateprocesseslikereviews,follow-ups,communications,andengagewithstakeholdersin the three lines of defense. Robust out-of-the-box reporting capabilities to create reporting in variousformats(dashboards,pivots,Excel&Wordreporting,BIreportingtoolsintegratione.g. PowerBI). Datahosting......................................IntheinformationsystemofasubcontractorofthevendororIntheinformationsystemofthe client Solution architecture.........................A single application with several modules Sectorsofimplementedprojects..............Banking(30%),Insurance(20%),Industryandservices(25%),Publicsector(5%),Others (20%) Averagenumberofuserspersolution.....From201to500 InEurope 500 InAfrica 500 InAsia InNorthAmericaIn South America InOceania 500 500 500 500 Currencies Documentation Export ImportCustomization Reportings Mobility Workflows Technical axescoverage* Access Management Technical Analytics Architecture Incidents management BCP andCrisis Management Organization LanguagesActionplan Compliance Riskmanagement onprevention Riskmapping Audit InternalcontrolGovernance Quality Competitive Intelligence Sustainability &CSR Functional modulescoverage* Insurance management Cybersecurity DataPrivacy PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx Solution(s)...........................................xx Main Focus...........................................xx Strengths according à the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx Nombre de clients SIGR Total Les 12 derniers mois Secteurs d’activité des projets implémentés..xx Nombre moyen d’utilisateurs par solution ..xx Area(s) of presence: >>xx Couverture des modules fonctionnels* 65Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance CARTE D’IDENTITE SELON L’ÉDITEUR SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Couverture des axes techniques* Analyse de données Workflows Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Secteurs d’activité des projets implémentés..Banque (60%), Assurance (10%), Industrie et Services (20%), Autres (10%) Nombre moyen d’utilisateurs par solution ..De 51 à 100 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 150 10 60 400 10 10 Sur les 12 derniers mois 10 2 10 15 2 2 Solution(s)........................................... Connected Risk - NEXT-GENERATION Gouvernance, RISK & Conformité SOFTWARE Dominante(s). ...................................... Gestion des risques Points forts selon l’éditeur.................... Combiner et comparer différentes sources de risque. Unification normalisée des modèles de données et de leurs contenus. Vision dynamique et interactive de la gestion des risques. Des modules distincts selon les disciplines de risque. Risque opérationnel. Risque de conformité. Audit Interne. Contrôle Interne. Risque de Gouvernance. Risque veille réglementaire. Hébergement des données................... Chez l’éditeur ou chez un sous-traitant de l’éditeur ou chez le client Composition de la solution. ...................Une seule application pouvant contenir plusieurs modules Zone(s) de présence : >>Europe >>Afrique >>Asie >>Amérique >>Océanie Particularités et éléments différenciants REFINITIV Enterprise Risk Managament : Une vision globale de la gestion des risques pour mieux maîtriser l’incertitude. Notre plateforme a été conçue pour couvrir tous les aspects des besoins d’une entreprise en matière de GRC, c’est une solution unifiée, agile et collaborative. Elle permet de centraliser de la donnée de manière cohérente, efficace, de générer des insights. David DOVALE Risk Proposition Manager +33 (0)1 49 49 52 01 david.dovale@refinitiv.com Date de création.................. 03/01/1855 Effectif global .............................22 000 Effectif dédié au SIGR.................... 1 000 Effectif intégration SIGR ........................ Effectif R&D SIGR. .................................. REFINITIV RISK 6-8 Boulevard Haussmann 75009 Paris, France www.refinitiv.com REFINITIV RISK VENDOR’S AVAILABLESOLUTION(S) VENDOR IDCARD Technical axescoverage* RefinitivRisk 6-8 BoulevardHaussmann 75009 Paris, France https://www.refinitiv.com/en/products/c onnected-risk-management DavidDOVALE Risk PropositionManager +33(0)149495201 david.dovale@refinitiv.com Particularities and differentiatingfactors ConnectedRiskisanext-generationplatformthatenablesorganizationstotailor solutions to meet their specific risk taxonomy and workflow needs. Our zero code capabilities let organizations re-evaluate how they operate, offering quicker and smartertoolsforteamstoconfigurepurpose-builtsolutionswithoutcustomcoding andthemaintenancechallengesthatcomewithcustomization. Connectinginternalandexternalinformationfromdisparatesourcestohelpinform strategicdecision-makingwithaholisticviewoftherisksthatmattertoyou. Area(s) ofpresence: •Europe •Africa •Asia •America •Oceania Creation date………………. 03/01/1855 Global workforce…………. 22000 RMISworkforce……………1000 RMISimplementation Workforce…………………… RMIS R&Dworkforce…… Solution(s) .........................................Connected Risk -NEXT-GENERATION GOVERNANCE, RISK & COMPLIANCE SOFTWARE Main Focus......................................... Risk Management Strengths according to the vendor ... Connected Risk can deliver the view of risk you want by including any combination of our five solutions:RiskManagement,ComplianceManagement,AuditManagement,RegulatoryChange Management, and Model RiskManagement. Datahosting......................................Inthevendor'sinformationsystemorIntheinformationsystemofasubcontractorofthevendor orIntheinformationsystemoftheclient Solution architecture......................... A single application with several modules Sectorsofimplementedprojects..............Banking(60%),Insurance(10%),Industryandservices(20%),Others(10%) Averagenumberofuserspersolution.....From51to100 Number ofRMISclientsInEurope InAfrica InAsia In NorthAmericaIn SouthAmericaInOceania Total 150 10 60 400 10 10 Inthelast12months 10 2 10 15 2 2 Incidentsmanagement BCP andCrisis Management Riskmanagement onprevention Riskmapping Audit InternalcontrolGovernance Quality Competitive Intelligence Sustainability &CSR Functional modulescoverage* Insurance management Cybersecurity DataPrivacy Access Management Organization LanguagesActionplan Compliance Technical Architecture Currencies Documentation Export ImportCustomization Reportings Mobility Workflows Analytics PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Couverture des modules fonctionnels* Couverture des axes techniques* 66Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx CARTE D’IDENTITE SELON L’ÉDITEUR Solution(s)...........................................xx Main Focus...........................................xx Strengths according à the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Nombre de clients SIGR Total Les 12 derniers mois Secteurs d’activité des projets implémentés..xx Nombre moyen d’utilisateurs par solution ..xx Area(s) of presence: >>xx Analyse de données Workflows Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance Secteurs d’activité des projets implémentés.. Banque (25%), Assurance (10%), Industrie et Services (30%), Secteur public (20%), Autres (25%) Nombre moyen d’utilisateurs par solution ..De 201 à 500 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 320 10 135 760 80 155 Sur les 12 derniers mois 20 5 5 40 10 5 Solution(s)...........................................RSA Archer GRC Platform Dominante(s).. .....................................Gestion des risques Points forts selon l’éditeur .................... La plate-forme GRC RSA Archer est unique. Elle offre des capacités avancées de gestion de la gouvernance, du risque et de la conformité à travers son architecture collaborative, flexible et unifiée. La facilité de configuration par les utilisateurs métiers, la consolidation des données et le reporting sont très souvent soulignées comme points différentiateurs. Hébergement des données . ................. Chez un sous-traitant de l’éditeur ou chez le client Composition de la solution. ................... Une seule application pouvant contenir plusieurs modules Zone(s) de présence : >>Europe >>Afrique >>Asie >>Amérique >>Océanie Particularités et éléments différenciants Notre perspective est « INSPIRER CHACUN POUR PORTER LE RISQUE». Cela signifie d’engager la première, la deuxième et la troisième ligne de défense dans une approche de cohésion pour identifier, évaluer, atténuer et suivre les risques. RSA Archer est reconnu par les analystes du secteur comme étant un fournisseur de solutions de gestion des risques de qualité supérieure. Date de création.................. 01/01/1982 Effectif global ...........................150 000 Effectif dédié au SIGR....................... 800 Effectif intégration SIGR ..................100 Effectif R&D SIGR. ............................400 Marius CHINGARU GRC Specialist +33 (0)7 61 93 50 63 marius.chingaru@rsa.com RSA - Dell Technologies Company Immeuble River Ouest, 80 Quai Voltaire 95870 Bezons, France +33 (0)1 39 96 30 00 www.rsa.com/fr-fr RSA - DELL TECHNOLOGIES COMPANY PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx Solution(s)...........................................xx Main Focus...........................................xx Strengths according ? the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx Nombre de clients SIGR Total Les 12 derniers mois Secteurs d?activité des projets implémentés..xx Nombre moyen d?utilisateurs par solution ..xx Area(s) of presence: >>xx Couverture des modules fonctionnels* 67Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance CARTE D’IDENTITE SELON L’ÉDITEUR SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Couverture des axes techniques* Analyse de données Workflows Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Protection de données Secteurs d’activité des projets implémentés..Banque (15%), Assurance (25%), Industrie et Services (50%), Secteur public (10%) Nombre moyen d’utilisateurs par solution ..De 201 à 500 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 100 12 0 0 0 0 Sur les 12 derniers mois 15 2 0 0 0 0 Solution(s) ........................................... RVR Parad by Devoteam Dominante(s). ......................................Gestion des risques Points forts selon l’éditeur .................... La solution est : Facile à utiliser et à administrer, ergonomique et intuitive / Avec une grande richesse fonctionnelle pour chaque module / Flexible et configurable en partie par le client / Intégrée, collaborative et permettant de gérer du multi-projet / Avec de nombreux tableaux de bord et un module BI / Sécurisée avec une totale traçabilité des activités. Hébergement des données . .................Chez un sous-traitant de l’éditeur Composition de la solution. ...................Une seule application pouvant contenir plusieurs modules Zone(s) de présence : >>Europe >>Amérique (Nord) >>Afrique (Nord) Date de création.................. 02/01/2004 Effectif global ...............................7 000 Effectif dédié au SIGR....................... 100 Effectif intégration SIGR ........................ Effectif R&D SIGR. .................................. Particularités et éléments différenciants RVR Parad by Devoteam propose une suite intégrée et modulaire de gestion de risques, contrôle interne, audit développement durable et continuité d’activité déployée auprès d’entreprises de référence réparties dans tous les secteurs d’activité. Simple d’utilisation et d’administration, flexible et sécurisée, elle peut être implémentée avec une démarche personnalisée ou packagée. Agnès POYARD Directeur Ventes & Marketing +33 (0)1 41 49 55 62 / +33 (0)6 59 91 35 10 agnes.poyard@devoteam.com RVR Parad - Devoteam 73 rue Anatole France 92300 Levallois Perret, France rvr-parad.devoteam.com RVR PARAD - DEVOTEAM PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection? Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection? Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Couverture des modules fonctionnels* Couverture des axes techniques* 68Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx CARTE D’IDENTITE SELON L’ÉDITEUR Solution(s)...........................................xx Main Focus...........................................xx Strengths according ? the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Nombre de clients SIGR Total Les 12 derniers mois Secteurs d’activité des projets implémentés..xx Nombre moyen d’utilisateurs par solution ..xx Area(s) of presence: >>xx Analyse de données Workflows Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contr?le interne Conformité Audit Cartographie des risques Ma?trise des risques Gestion de crise et PCA Gestion des Incidents Assurance Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 199 11 8 91 8 100 Sur les 12 derniers mois 10 0 2 8 1 2 Zone(s) de présence : >>Asie >>Océanie >>Europe >>Amérique >>Afrique Date de création.................. 01/01/1994 Effectif global ...............................2 500 Effectif dédié au SIGR....................... 510 Effectif intégration SIGR ..................120 Effectif R&D SIGR. ............................100 Particularités et éléments différenciants BWise couvre tous les aspects du processus de gestion des risques, de l’identification des risques en passant par l’évaluation des risques, l’atténuation et la surveillance des risques, le suivi et la gestion des incidents jusqu’au suivi approprié et au reporting intégré. Solution(s)...........................................BWise Dominante(s).. .....................................Gestion des risques Points forts selon l’éditeur .................... Standard et Configurable : Une plateforme pérenne et flexible. Intégrée : Plateforme intégrant la solution Gestion des risques aux solutions pour l’Audit, le Contrôle interne, et la Conformité. Fiabilité : Respect du budget et des plannings. Best Practice Solutions (BPS) : Implémentation basée sur des bonnes pratiques préconfigurées. Hébergement des données . .................Chez un sous-traitant de l’éditeur ou chez le client Composition de la solution. ...................Une seule application pouvant contenir plusieurs modules Secteurs d’activité des projets implémentés.. Banque (2%), Assurance (8%), Industrie et Services (50%), Secteur public (30%), Autres (10%) Nombre moyen d’utilisateurs par solution ..De 101 à 200 Bruno GAYER Responsable des ventes, Europe du Sud +33 (0)6 17 76 10 23 bruno.gayer@saiglobal.com SAI Global | BWise 10 boulevard Haussmann 75009 Paris www.bwise.com or www.saiglobal.com/risk SAI GLOBAL | BWISE VENDOR’S AVAILABLESOLUTION(S) VENDOR IDCARD SAI Global lBWise 10 boulevardHaussmann 75009 Paris www.bwise.comor www.saiglobal.com/risk BrunoGAYER Head of Sales, SouthernEurope +33(0)617761023 bruno.gayer@saiglobal.com Particularities and differentiatingfactors BWise covers all aspects of the risk management process, ranging from initialrisk identification, through risk assessment and evaluation to risk mitigation and monitoring, tracking and managing incidents, and ensuring proper follow-up and integratedreporting. Area(s) ofpresence: •Asia •Oceania •Europe •America •Africa Creation date……………… 01/01/1994 Global workforce………… 2500 RMIS workforce………….. 510 RMISimplementation Workforce…………………… 120 RMIS R&D workforce……100 Solution(s) .........................................BWise Main Focus......................................... Risk management Strengths according to the vendor ...Standard and Configurable: A sustainable and flexible platform. Integrated: Platform integrating theRiskManagementsolutiontosolutionsforAudit,InternalControl,andCompliance. Reliability: Respect of budget and schedules. Best Practice Solutions (BPS): Implementation based on preconfigured bestpractices. Datahosting......................................IntheinformationsystemofasubcontractorofthevendororIntheinformationsystemofthe client Solution architecture.........................Several distinct applications, but with interfaces Sectorsofimplementedprojects.............Banking(2%),Insurance(8%),Industryandservices(50%),Publicsector(30%),Others(10%) Averagenumberofuserspersolution.....From101to200 Technical axescoverage* Number ofRMISclientsInEurope InAfrica InAsia In NorthAmericaIn SouthAmericaInOceania Total 199 11 8 91 8 100 Inthelast12months 10 0 2 8 1 2 Access Management Technical Architecture Currencies Documentation Export Import Organization Languages Customization Reportings Mobility Workflows AnalyticsIncidents management BCP andCrisis Management Riskmanagement onprevention Riskmapping Audit Governance Internalcontrol Actionplan Compliance Quality Competitive Intelligence Sustainability &CSR Functional modulescoverage* Insurance management Cybersecurity DataPrivacy PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx Solution(s)...........................................xx Main Focus...........................................xx Strengths according ? the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx Nombre de clients SIGR Total Les 12 derniers mois Secteurs d?activité des projets implémentés..xx Nombre moyen d?utilisateurs par solution ..xx Area(s) of presence: >>xx Couverture des modules fonctionnels* 69Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance CARTE D’IDENTITE SELON L’ÉDITEUR SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Couverture des axes techniques* Analyse de données Ogjc?gok Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Secteurs d’activité des projets implémentés .Banque (5%), Assurance (5%), Industrie et Services (80%), Secteur public (10%) Nombre moyen d’utilisateurs par solution ..De 51 à 100 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 3 000 1 000 2 000 3 000 1 500 500 Sur les 12 derniers mois300 150 200 200 150 50 Solution(s)............................................... SAP Maîtrise des risques / SAP Process Control / SAP AccèsControl / SAP AccèsViolation Management / SAP AccèsControl / SAP Dynamic Authorization Management / SAP Enterprise Digital Right Management / SAP Audit Management / SAP Business Integrity Screening / SAP Enterprise Threat Detection / SAP Regulation Management / SAP Qualité Management / SAP Qualité Issue Management / SAP Policy Management / SAP Claims Management / SAP Case Management Dominante(s). ..........................................Contrôle interne – Conformité Points forts selon l’éditeur........................ Étendue de l’automatisation : dans notre solution, l’automatisation de la mise à jour des valeurs des indicateurs clés de risque permet non seulement d’alerter les propriétaires de risques en temps utile, mais peut aussi permettre d’évaluer le risque automatiquement Hébergement des données....................... Chez l’éditeur ou Chez un sous-traitant de l’éditeur ou chez le client Composition de la solution... .....................Plusieurs applications distinctes avec des interfaces entres applications Zone(s) de présence : >>Europe >>Afrique >>Asie >>Amérique >>Océanie Particularités et éléments différenciants Les solutions SAP GRC représentent un ensemble unique de solutions intégrées, incluant : séparation des tâches et gestion des risques d’accès, contrôle interne, suivi continu et automatisation des contrôles, risques, audit interne, détection et prévention de la fraude, cybersécurité, contrôles réglementaires liés au commerce international et gestion des réglementations. Date de création................... 04/04/1972 Effectif global ...............................96 498 Effectif dédié au SIGR............................... Effectif intégration SIGR ...............19 476 Effectif R&D SIGR. .................................... Jean-Luc DENE Expert Solutions GRC +33 (0)1 46 17 78 08 / +33 (0)6 63 48 75 74 jean-luc.dene@sap.com SAP TOUR SAP, 35 rue d’Alsace 92300 Levallois-Perret, France +33 (0)1 46 17 70 00 www.sap.com SAP PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Couverture des modules fonctionnels* Couverture des axes techniques* 70Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx CARTE D’IDENTITE SELON L’ÉDITEUR Solution(s)...........................................xx Main Focus...........................................xx Strengths according à the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Nombre de clients SIGR Total Les 12 derniers mois Secteurs d’activité des projets implémentés..xx Nombre moyen d’utilisateurs par solution ..xx Area(s) of presence: >>xx Analyse de données Workflows Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance Secteurs d’activité des projets implémentés..Assurance (10%), Industrie et Services (30%), Secteur public (20%), Autres (40%) Nombre moyen d’utilisateurs par solution ..De 51 à 100 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 480 0 3 0 0 0 Sur les 12 derniers mois 30 0 1 0 0 0 Solution(s) ........................................... R2C_GRC (Risk, ICS and Conformité) R2C _Security (Information security management system and GDPR) Dominante(s). ...................................... Gestion des risques Points forts selon l’éditeur .................... Notre solution est idéale, si vous cherchez : Logiciel flexible et modulaire, configurable sur la base de vos besoins spécifiques / Acceptation élevée grâce à une utilisation simple (pour utilisateurs et administrateurs) / Forte expérience en GRC / Faible effort d’initiation nécessaire, mise en place rapide / Evolutivité élevée Hébergement des données . .................Chez un sous-traitant de l’éditeur Composition de la solution.................... Plusieurs applications distinctes avec des interfaces entres applications Zone(s) de présence : >>Europe (Ouest-Central) >>Asie (Sud Ouest) Date de création.................. 08/01/1970 Effectif global ..................................450 Effectif dédié au SIGR......................... 40 Effectif intégration SIGR ........................ Effectif R&D SIGR. ............................200 Particularités et éléments différenciants Notre logiciel GRC modulaire, utilisé par 450 sociétés de divers secteurs d’activité, dispose d’une évolutivité élevée et s’adapte aux différents niveaux de maturité en gestion des risques, contrôle interne et/ou conformité. Très simple d’utilisation, notre solution évolue en permanence sur la base des meilleures pratiques ou de vos besoins spécifiques. Samuel WEIGEL Responsable France +33 (0)6 36 91 01 31 samuel.weigel@schleupen.de SCHLEUPEN AG Otto Hahn Straße 20 D-76275 Ettlingen, Germany +49 (0) 7243 3210 www.schleupen.de SCHLEUPEN AG PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection? Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection? Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx Solution(s)...........................................xx Main Focus...........................................xx Strengths according ? the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx Nombre de clients SIGR Total Les 12 derniers mois Secteurs d?activité des projets implémentés..xx Nombre moyen d?utilisateurs par solution ..xx Area(s) of presence: >>xx Couverture des modules fonctionnels* 71Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance CARTE D’IDENTITE SELON L’ÉDITEUR SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Couverture des axes techniques* Analyse de données Ogjc?gok Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Nicolas ZUSSLIN Responsable Conseil & SIGR +33 (0)1 44 20 99 95 / +33 (0)6 29 36 65 64 nicolas.zusslin@s2hgroup.com Secteurs d’activité des projets implémentés..Industrie et Services (100%) Nombre moyen d’utilisateurs par solution ..De 101 à 200 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 30 1 0 0 0 0 Sur les 12 derniers mois 5 1 0 0 0 0 Solution(s) ...........................................SIACI SIGR SIACI RMIS Dominante(s). ......................................Gestion des risques Points forts selon l’éditeur .................... Rapidité de développement de la solution packagée, intégration des solutions SIGR à nos outils de courtage, expertise de nos consultants pour vous accompagner dans le choix et la mise en oeuvre de votre SIGR. Hébergement des données................... Chez l’éditeur ou chez le client Composition de la solution.................... Une seule application pouvant contenir plusieurs modules Zone(s) de présence : >>Europe >>Afrique (Nord-Ouest-Est-Sud) >>Asie >>Amérique (Nord) Particularités et éléments différenciants Siaci Saint Honoré accompagne ses clients depuis plus de 10 ans dans le conseil et la mise en oeuvre de solutions SIGR. Nous vous proposons des solutions pour répondre au mieux à vos besoins : aussi bien grâce à un outil standard prêt à l’emploi, qu’au travers de développements sur mesure. Date de création.................. 01/11/2013 Effectif global ...............................2 500 Effectif dédié au SIGR......................... 18 Effectif intégration SIGR ....................15 Effectif R&D SIGR. ................................5 SIACI Saint Honoré 39 rue Mstislav Rostropovitch 75815 Paris cedex 17, France +33 (0)1 44 20 99 99 www.s2hgroup.com SIACI SAINT HONORE PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Couverture des modules fonctionnels* Couverture des axes techniques* 72Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx CARTE D’IDENTITE SELON L’ÉDITEUR Solution(s)...........................................xx Main Focus...........................................xx Strengths according à the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Nombre de clients SIGR Total Les 12 derniers mois Secteurs d’activité des projets implémentés..xx Nombre moyen d’utilisateurs par solution ..xx Area(s) of presence: >>xx Analyse de données Ogjc?gok Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance Secteurs d’activité des projets implémentés..Banque (35%), Assurance (10%), Industrie et Services (40%), Secteur public (15%) Nombre moyen d’utilisateurs par solution ..De 201 à 500 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 50 8 5 5 5 0 Sur les 12 derniers mois Solution(s) .......................................... ARIS GRC (Gouvernance, Risk and Compliance) based on following modules – ARIS Risk and Compliance Manager : Risk & Control Management system – ARIS Connect : Centrale repository of risks, controls, processes and IT as a collaborative portal with interactive and customizable dashboards. Dominante(s). ..................................... Contrôle interne – Conformité Points forts selon l’éditeur................... Notre plateforme numérique ARIS combine des capacités de cartographie, de modélisation et de collaboration orientées business et IT. Elle constitue un support parfait pour l’approche GRC et répond aux besoins de gestion des risques, depuis les contrôles opérationnels, les tests et les audits jusqu’à la gestion de la performance. Hébergement des données . ................Chez un sous-traitant de l’éditeur ou chez le client Composition de la solution. ..................Une seule application pouvant contenir plusieurs modules Date de création.................. 01/01/1969 Effectif global ...............................4 700 Effectif dédié au SIGR............................. Effectif intégration SIGR ........................ Effectif R&D SIGR. .................................. Zone(s) de présence : >>Europe >>Afrique >>Asie >>Amérique >>Océanie Particularités et éléments différenciants Software AG offre une solution totalement intégrée permettant de supporter les démarches de gestion des processus, d’architecture d’entreprise et de gestion des risques et de la conformité. L’interface de la solution ARIS propose un mode de travail collaboratif dans un environnement web enrichi de tableaux de bord. Nicolas LINSART PreSales Engineer +33 (0)1 78 99 70 00 nicolas.linsart@softwareag.com Software AG 20 avenue André Prothin 92927 Paris La Défense Cedex, France www.softwareag.com SOFTWARE AG PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx Solution(s)...........................................xx Main Focus...........................................xx Strengths according ? the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx Nombre de clients SIGR Total Les 12 derniers mois Secteurs d?activité des projets implémentés..xx Nombre moyen d?utilisateurs par solution ..xx Area(s) of presence: >>xx Couverture des modules fonctionnels* 73Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance CARTE D’IDENTITE SELON L’ÉDITEUR SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Couverture des axes techniques* Analyse de données Ogjc?gok Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Secteurs d’activité des projets implémentés.. Banque (15%), Assurance (20%), Industrie et Services (60%), Secteur public (5%) Nombre moyen d’utilisateurs par solution ..De 51 à 100 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 312 10 9 80 4 38 Sur les 12 derniers mois 12 3 11 5 Solution(s)........................................... Sword GRC comprised of: Active Maîtrise des risques Sword Conformité Manager Sword Audit Manager Sword OperationalRisk manager Sword Policy Manager Dominante(s). ...................................... Gestion des risques Points forts selon l’éditeur .................... The ability to manage a single view of risk within an organisation to support business performance including enterprise risk, project risk, operational risk, cyber risk and safety risk. In addition to this, the solution covers your Conformité framework and attestation process within a single solution, that is tightly integrated with Gouvernance through to policy management and audit capabilities. Hébergement des données................... Chez un sous-traitant de l’éditeur ou chez le client Composition de la solution.................... Une seule application pouvant contenir plusieurs modules Zone(s) de présence : >>Europe >>Afrique >>Asie >>Amérique >>Océanie Particularités et éléments différenciants Sword GRC provides global organisations in targeted industries with certainty around risk exposure and business performance through advanced Maîtrise des risques, Conformité and Gouvernance capabilities. Keith RICKETTS Marketing +44 (0) 1628 582000 / +44 (0) 7894 608435 keith.ricketts@sword-activerisk.com Date de création.................. 07/25/2000 Effectif global ...............................2 000 Effectif dédié au SIGR......................... 99 Effectif intégration SIGR ....................20 Effectif R&D SIGR. ..............................35 Sword GRC 1 Grenfell Road SL6 1HN Maidenhead, UK www.sword-grc.com SWORD GRC PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection? Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection? Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Couverture des modules fonctionnels* Couverture des axes techniques* 74Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx CARTE D’IDENTITE SELON L’ÉDITEUR Solution(s)...........................................xx Main Focus...........................................xx Strengths according ? the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Nombre de clients SIGR Total Les 12 derniers mois Secteurs d’activité des projets implémentés..xx Nombre moyen d’utilisateurs par solution ..xx Area(s) of presence: >>xx Analyse de données Workflows Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contr?le interne Conformité Audit Cartographie des risques Ma?trise des risques Gestion de crise et PCA Gestion des Incidents Assurance Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global Sur les 12 derniers mois Secteurs d’activité des projets implémentés.. Banque (15%), Assurance (10%), Industrie et Services (50%), Secteur public (20%), Autres (5%) Nombre moyen d’utilisateurs par solution ..De 6 à 50 Zone(s) de présence : >>Europe >>Afrique >>Asie >>Amérique >>Océanie Solution(s) ......................................... . TeamMate + Audit: Internal Audit and Maîtrise des risques TeamMate Analyse de données: Data Analysis TeamMate + Controls: Contrôle interne Dominante(s). ......................................Audit Points forts selon l’éditeur .................... La société TeamMate possède une forte culture de l’audit : TeamMate a en effet été créée par des auditeurs. Nos collaborateurs sont des spécialistes de l’audit. L’outil TeamMate couvre l’intégralité du cycle d’audit : gestion des risques, planification, programme de travail missions, rapport d’audit, suivi des plans d’action. De plus notre logiciel propose des fonctionnalités très opérationnelles qui aident vos auditeurs, concrètement, au quotidien. Enfin, l’outil TeamMate est simple à mettre en place. Hébergement des données................... Chez un sous-traitant de l’éditeur ou chez le client Composition de la solution... .................Une seule application pouvant contenir plusieurs modules Alexandre LETAC Responsable commercial pays francophones +33 (0)6 72 39 20 42 alexandre.letac@wolterskluwer.com Particularités et éléments différenciants TeamMate est l’éditeur de référence sur les logiciels d’Audit Management. 2900 départements d’audit dans le monde, de toutes tailles et de tous secteurs, utilisent quotidiennement TeamMate pour leurs travaux d’audit. Cela fait de TeamMate le numéro un mondial de l’Audit Management. Date de création.................. 01/01/1994 Effectif global .............................19 000 Effectif dédié au SIGR....................... 250 Effectif intégration SIGR ....................50 Effectif R&D SIGR. ............................100 TeamMate – Wolters Kluwer 51 rue Le Peletier 75009 Paris, France www.TeamMateSolutions.com TeamMate – Wolters Kluwer PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection? Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection? Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx Solution(s)...........................................xx Main Focus...........................................xx Strengths according ? the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx Nombre de clients SIGR Total Les 12 derniers mois Secteurs d?activité des projets implémentés..xx Nombre moyen d?utilisateurs par solution ..xx Area(s) of presence: >>xx Couverture des modules fonctionnels* 75Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance CARTE D’IDENTITE SELON L’ÉDITEUR SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Couverture des axes techniques* Analyse de données Ogjc?gok Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Pierre MARCHON Membre du Directoire +33 (0)1 55 32 72 61/ +33 (0)6 08 61 12 42 pmarchon@theoreme.fr Secteurs d’activité des projets implémentés..Industrie et Services (100%) Nombre moyen d’utilisateurs par solution ..De 6 à 50 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 7 0 0 0 0 0 Sur les 12 derniers mois 2 0 0 0 0 0 Solution(s)...........................................Théo RM Dominante(s).. .....................................Gestion des assurances Points forts selon l’éditeur .................... - la gestion des programmes d’assurances - la vision consolidée des risques assurables et assurés - la modernisation du reporting et de l’exploitation des données Assurances Hébergement des données................... Chez un sous-traitant de l’éditeur ou chez le client Composition de la solution.................... Une seule application pouvant contenir plusieurs modules Zone(s) de présence : >>Europe (Ouest) Particularités et éléments différenciants SIGR proposé par un courtier en assurances dont l’approche s’appuie sur le conseil et le management des risques. Nous mettons à disposition de nos clients des ressources et des moyens permettant la maîtrise de leurs risques et l’optimisation de leurs budgets d’assurances. Notre solution est particulièrement adaptée aux problématiques des PME et ETI. Date de création.................. 10/22/1991 Effectif global ..................................100 Effectif dédié au SIGR........................... 3 Effectif intégration SIGR ......................1 Effectif R&D SIGR. .................................. Théorème 13 rue La Fayette 75009 Paris, France +33 (0)1 55 32 72 00 www.theoreme.fr THéORèME PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection? Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection? Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Couverture des modules fonctionnels* Couverture des axes techniques* 76Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx Solution(s)...........................................xx Main Focus...........................................xx Strengths according ? the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Nombre de clients SIGR Total Les 12 derniers mois Secteurs d’activité des projets implémentés..xx Nombre moyen d’utilisateurs par solution ..xx Area(s) of presence: >>xx Analyse de données Workflows Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contr?le interne Conformité Audit Cartographie des risques Ma?trise des risques Gestion de crise et PCA Gestion des Incidents Assurance CARTE D’IDENTITE SELON L’ÉDITEUR Secteurs d’activité des projets implémentés..Banque (15%), Assurance (5%), Industrie et Services (75%), Secteur public (5%) Nombre moyen d’utilisateurs par solution ..De 51 à 100 Solution(s) ...........................................Integrated RiskManagement (IRM), Digital and Webrisk Dominante(s). ......................................Gestion des risques et assurance Points forts selon l’éditeur .................... Nos principales forces sont l’efficacité opérationnelle, la sécurité des données et le rendement. Nous offrons une solution complète avec des fonctionnalités inégalées. Ventiv a l’environnement le plus sûr du marché. Nous exploitons et maintenons nos data centers selon les normes les plus élevées. Ventiv a plus de 22 ans d’expériences éprouvées avec plus de 600 implémentations totales. Hébergement des données................... Chez l’éditeur Composition de la solution... .................Une seule application pouvant contenir plusieurs modules Zone(s) de présence : >>Europe (Ouest-Central-Nord) >>Asie (Central-Sud Est) >>Amérique (Nord) >>Océanie Particularités et éléments différenciants L’expertise de Ventiv, ses services inégalés et ses partenariats Sur les 12 derniers mois nous différencient. Ventiv a l’équipe la plus expérimentée sur le marché des technologies de gestion des risques et des assurances. Nos processus reflètent notre méthodologie progressive de gestion de projet et notre approche collaborative et consultative. Ventiv est fière de maintenir des relations Sur les 12 derniers mois avec les clients, et leur succès est notre succès. Steve CLOUTMAN Managing Director steve.cloutman@ventivtech.com Date de création.................. 09/01/2014 Effectif global ..................................398 Effectif dédié au SIGR....................... 398 Effectif intégration SIGR ....................81 Effectif R&D SIGR. ............................127 VENTIV TECHNOLOGY 30 Estcheap London, EC3M 1HD, UK www.ventivtech.com VENTIV TECHNOLOGY Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 180 1 15 250 1 0 Sur les 12 derniers mois 10 0 3 8 0 0 PANORAMA SIGR 2019 Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Insurance management Incidents management BCP and Crisis Management Risk management on prevention Risk mapping Audit Internal control ComplianceAction plan Governance Quality Economic Intelligence Sustainability & CSR* General Data Protection… Cybersecurity Functional areas coverage* Technical areas coverage* VENDOR’S AVAILABLE SOLUTION(S) Solution(s) .........................................ACL GRC Main Focus .........................................Audit, internal control, compliance and risque combined with the same repository Strengths according to the vendor .... A global gouvernance platform to manage risk, internal control, audit and compliance managed and combined, optionally, with your datas coming from any legacy systems like ERPs or none- structured datas. Data hosting ...................................... In the vendor’s information system or In the information system of a subcontractor of the vendor Solution architecture .........................A single application with several modules Sectors of implemented projects ............. Banking (20%), Insurance (20%), Industry and services (40%), Public sector (15%), Others (5%) Average number of users per solution .....From 6 to 50 Number of RMIS clients In Europe In Africa In Asia In North AmericaIn South AmericaIn Oceania Total 100 20 50 500 30 30 In the last 12 months 30 10 30 100 50 30 VENDOR ID CARD Creation date .....................03/02/1987 Global workforce .............................500 RMIS workforce ..............................205 RMIS implementation workforce ........................................205 RMIS R&D workforce ......................205 Area(s) of presence: ? Asia ? Europe ? America ? Africa ? Oceania Particularities and differentiating factors ACL Strategy is based on what we call the «Data Driven GRC» methodology. ACL is a Global Governance platform breaking Line of companies defense silos, enabling audit, internal control, compliance, operationnal and business front line a better collaboration, sharing a common repository with a real risk assesment automated by data. ACL will link key Perfomance and key Risk indicators with StoryBoard. Nom adresse Nom xxx Particularities and differentiating factors xxxx Creation date......................................xx Global workforce.................................xx RMIS workforce...................................xx RMIS implementation workforce.......... xx RMIS R&D workforce...........................xx Solution(s)...........................................xx Main Focus...........................................xx Strengths according ? the vendor.........xx Data hosting........................................xx Solution architecture. ...........................xx Nombre de clients SIGR Total Les 12 derniers mois Secteurs d?activité des projets implémentés..xx Nombre moyen d?utilisateurs par solution ..xx Area(s) of presence: >>xx Couverture des modules fonctionnels* 77Protection de données Cybersecurité Développement Durable & RSE Intelligence économique Qualité Gouvernance Gestion des actions Contrôle interne Conformité Audit Cartographie des risques Maîtrise des risques Gestion de crise et PCA Gestion des Incidents Assurance CARTE D’IDENTITE SELON L’ÉDITEUR SOLUTION(S) PROPOSÉE(S) PAR L’ÉDITEUR Couverture des axes techniques* Analyse de données Workflows Mobilité Reportings Personnalisation Organisation Langues Import de données Export de données Documentation Devises Technical Architecture Accès Secteurs d’activité des projets implémentés..Banque (10%), Industrie et Services (90%) Nombre moyen d’utilisateurs par solution .. De 51 à 100 Nombre de clients SIGR Europe Afrique Asie Amérique du N.Amérique du S.Océanie Au global 6 1 2 2 0 0 Sur les 12 derniers mois 6 1 2 2 0 0 Solution(s)........................................... Pelican - enterprise Maîtrise des risques system ModelRisk module - spreadsheet risk model building Tamara module - project cost and schedule risk analysis Pelican app - smartphone app Dominante(s). ......................................Gestion des risques Points forts selon l’éditeur .................... A single integrated web-based platform for quantitatively analysing risk information at all levels of the business and for all types of risk. Pelican evaluates the most effective Maîtrise des risques strategy, monitors and organises its implementation, provides alerts, comprehensive dashboards, reporting and auditing tools. Hébergement des données . .................Chez le client Composition de la solution.................... Plusieurs applications distinctes avec des interfaces entres applications Zone(s) de présence : >>Europe (Ouest-Est) >>Asie (Nord-Sud Ouest) >>Amérique (Nord) Goedele KILLEMAES Customer support +32 (0) 9 311 70 80 goedele.killemaes@vosesoftware.com Particularités et éléments différenciants Vose Software has been at the forefront of quantitative risk analysis software development for 10 years, leveraging over 20 years of risk analysis expertise. In 2017 they launched Pelican, the first fully-quantitative, integrated enterprise Maîtrise des risques system. Pelican uniquely facilitates the sharing of risk data across project, spreadsheet, risk register and reporting platforms. Date de création..................................... Effectif global ....................................15 Effectif dédié au SIGR......................... 15 Effectif intégration SIGR ......................4 Effectif R&D SIGR. ................................7 Vose Software BVBA Antwerpsesteenweg 489 9040 Sint-Amandsberg, Belgium www.vosesoftware.com vose 78 ANNEXE 1 Présence géographique des Risk managers répondants ZONE DU MONDE COUVERTURE Europe - Nord Suède, Danemark, Finlande et Norvège Asie Inde et Japon Afrique Maroc, Algérie, Nigéria et Afrique du Sud Amérique - Nord États-Unis et Canada Amérique - Sud Bolivie, Colombie et Pérou Oceanie Australie et Nouvelle Zélande Moyen Orient Kazakhstan, Jordanie, Koweit, Émirats Arabes Unis et Arabie Saoudite Europe - Ouest Malte, Italie, Portugal, Belgique et Espagne Europe - Centrale République tchèque, Allemagne, Slovénie, Suisse Europe - Est Russie, Lituanie et AlbaniePANORAMA SIGR 2019 79 ANNEXE 2 Présence géographique des éditeurs ZONE DU MONDE COUVERTURE Asie - Nord et Centrale Améthyste - ARENGI - CGE Gestion des risques Solutions - DWF - EGERIE - Enablon-Wolters Kluwer - IPORTA Kermobile Solution - Legal Suite - LogicManager - MAAT - MEGA International - Novasecur - Optimiso Group OXIAL - Protiviti - SAP - SOFTWARE AG - SWORD GRC - TeamMate – Wolters Kluwer - Ventiv TECHNOLOGY - Vose Asie - Sud et Ouest ARENGI - CGE Gestion des risques Solutions - DWF - EGERIE - IPORTA - Kermobile Solutions - Legal Suite - LogicManager - MAAT - Novasecur - OXIAL - RSA - Dell Technologies - SAP - SOFTWARE AG - SWORD GRC - TeamMate – Wolters Kluwer - Vose Asie - Sud EstARENGI - CGE Gestion des risques Solutions - DWF - EGERIE - Enablon-Wolters Kluwer - Kermobile Solutions - Legal Suite - LexisNexis - LogicManager - Novasecur - OXIAL - RSA - Dell Technologies - SAP - SOFTWARE AG SWORD GRC - TeamMate – Wolters Kluwer - Ventiv TECHNOLOGY - Vose Asie - Sud OuestARENGI - CGE Gestion des risques Solutions - DWF - EGERIE - IPORTA - Kermobile Solutions - Legal Suite - MAAT Novasecur - OXIAL - RSA - Dell Technologies - SAP - Schleupen - SIACI SAINT HONORE - SOFTWARE AG - SWORD GRC - TeamMate – Wolters Kluwer Océanie CGE Gestion des risques Solutions - Enablon-Wolters Kluwer - Kermobile Solutions - Legal Suite - LogicManager - MAAT - Novasecur - OXIAL - RSA - Dell Technologies - SAP - SIACI SAINT HONORE - SOFTWARE AG - TeamMate Wolters Kluwer - Vose Europe - NordRVR Parad – Devoteam - eFront - EGERIE - Enablon-Wolters Kluwer - IBM - IPORTA - Kermobile Solutions LexisNexis - LogicManager - OXIAL - Protiviti - REFINITIV RISK - SAP - SOFTWARE AG - SWORD GRC - TeamMate – Wolters Kluwer - Vose Europe - Ouest1-One - Améthyste - ARENGI - BWise - CGE Gestion des risques Solutions - RVR Parad – Devoteam - eFront EGERIE - Enablon-Wolters Kluwer - IBM - IPORTA - Kermobile Solutions - Legal Suite - LexisNexis - MAAT - Novasecur - Optimiso Group - OXIAL - Protiviti - REFINITIV RISK - RSA – Dell - Technologies - SAP - Schleupen SIACI SAINT HONORE - SOFTWARE AG - SWORD GRC - TeamMate – Wolters Kluwer - Théorème - Ventiv TECHNOLOGY - Vose Europe - Centrale DELTA RM - RVR Parad – Devoteam - DWF - EGERIE - Enablon-Wolters Kluwer - IBM - Kermobile Solutions Legal Suite - LexisNexis - LogicManager - Novasecur - REFINITIV RISK - RSA - Dell Technologies - SAP - Schleupen - SIACI SAINT HONORE - SOFTWARE AG - SWORD GRC - TeamMate – Wolters Kluwer - Ventiv TECHNOLOGY - Vose Europe - Est RVR Parad – Devoteam - DWF - Enablon-Wolters Kluwer - IBM - Kermobile Solutions - Legal Suite - LexisNexis MEGA - International - Novasecur - REFINITIV RISK - RSA - Dell Technologies - SAP - SOFTWARE AG - SWORD GRC - TeamMate – Wolters Kluwer Amérique - NordRVR Parad – Devoteam - eFront - EGERIE - Enablon-Wolters Kluwer - IBM - Kermobile Solutions - LexisNexis - LogicManager - MEGA International - Novasecur - Optimiso Group - OXIAL - Protiviti - RSA - Dell Technologies SAP - SOFTWARE AG - SWORD GRC - TeamMate – Wolters Kluwer - Ventiv TECHNOLOGY Amérique - Centrale et Sud DWF - eFront - Arengi - Enablon-Wolters Kluwer - IBM - IPORTA - Kermobile Solutions - Legal Suite - LexisNexis - LogicManager - Novasecur - OXIAL - RSA - Dell Technologies SAP - SIACI SAINT HONORE - SOFTWARE AG - TeamMate – Wolters Kluwer - Vose Afrique - NordARENGI - CGE Gestion des risques Solutions - RVR Parad – Devoteam - DWF - eFront - IBM - IPORTA - Kermobile Solutions - LexisNexis - Novasecur - Optimiso Group - Protiviti - REFINITIV RISK - RSA - Dell Technologies - SAP - SWORD GRC - TeamMate – Wolters Kluwer - Ventiv TECHNOLOGY - Vose Afrique - OuestARENGI - CGE Gestion des risques Solutions - DWF - eFront - EGERIE - Enablon-Wolters Kluwer - Kermobile Solutions - Legal Suite - MAAT - MEGA International - Novasecur - Protiviti - REFINITIV RISK - SAP - SWORD GRC - TeamMate – Wolters Kluwer - Vose Afrique - Sud Est et Centrale 1-One - Améthyste - ARENGI - DWF - eFront - EGERIE - Wolters Kluwer - IPORTA - Kermobile Solutions - Legal Suite - LexisNexis - LogicManager - MEGA - International - Novasecur - Optimiso Group - Protiviti - REFINITIV RISK - RSA - Dell Technologies - SAP - SIACI SAINT HONORE - SOFTWARE AG - WORD GRC - TeamMate – Wolters Kluwer - VosePANORAMA SIGR 2019 80 ANNEXE 3 Description des modules fonctionnels et axes techniques Modules fonctionnels Assurance>>Gestion de la répartition des primes >>Calcul des primes suivant les règles et contrats >>Suivi de l’historique de paiement des primes >>Gestion de portefeuilles d’assurances >>Simulations budgétaires >>Identification et suivi des taxes Gestion des incidents et des sinistres >>Description et suivi (y compris financier) des incidents centralisés ou non, non-conformités, procédures judiciaires, sinistres, alertes conditionnelles, etc. >>Valorisation financière historisée avec suivi des processus d’indemnisation par catégorie de postes (frais médicaux, dommages et intérêts, dommages matériels, dommages immatériels, etc.) Gestion de crise et PCA >>Formalisation et utilisation de modèles de PCA >>Bilan d’Impact sur Activités (BIA) et interface avec l’annuaire d’entreprise >>Maintien en Conditions Opérationnelles (MCO) ; Management des actifs >>Support à la gestion de crise Maîtrise des risques>>Description et gestion des visites de risques (planification, documentation, suivi, etc.) >>Suivi des rapports de prévention et des notes associées >>Suivi de la conformité aux règlementations, standards externes ou internes >>Bibliothèque de mesures de prévention / protection) >>Suivi des recommandations Cartographie des risques >>Identification et formalisation des risques, gestion d’une bibliothèque de risques, lien avec les objectifs stratégiques >>Evaluation (qualitative ou quantitative) et hiérarchisation des risques >>Suivi d’indicateur de risques, de seuils d’alerte >>Gestion des risques de crédit, de marché, financiers (Bale 3) Audit>>Définition et gestion du plan d’audit et des missions associées >>Gestion des programmes de travail, des constats, recommandations Contrôle Interne>>Gestion des référentiels de CI (central / local) >>Gestion des auto-évaluations, du contrôle permanent, du testing Conformité>>Compliance with regulations, internal or external standards (interfaces with content providers), self- assessments Plan d’action>>Gestion des plans d’actions et actions (affectation, suivi du planning…) Gouvernance>>Gestion de l’organisation, des politiques de gestion des risques et des décisions >>Pilotage et tableaux de bord, gestion des budgets Qualité>>Gestion des processus, objectifs, indicateurs qualité, produits non-conformes, actions préventives et correctives, procédures dédiées, etc. Intelligence économique >>Gestion de la veille et du renseignement, veille concurrentielle, veille technologique >>Collecte des informations, traitement, diffusion, archivage Développement Durable & RSE (Nouveau module 2019) >>Capacité à gérer des programmes de développement durable (mesures, analyse, reporting) >>Aptitude à supporter plusieurs protocoles prêts à l’emploi : Facteurs d’émission de GES…) >>Possibilité de gérer les initiatives de développement durables et les activités connexes Cybersécurité>>Possibilité d’intégrer le référentiel SMSI et documenter la Déclaration d’Applicabilité >>Gérer des incidents et failles de sécurité >>Scan des vulnérabilités Protection des données personnelles (Nouveau module 2019) >>Possibilité d’effectuer l’évaluation initiale et les impacts liés à la protection des données personnelles >>Capacité de surveiller la conformité des politiques internes en matière de protection des données personnelles et de détecter et résoudre les incidents >>Possibilité de générer des rapports et tableaux de bord prédéfinis de conformité à la protection des données personnellesPANORAMA SIGR 2019 81 Axes techniques Accès>>Politique de sécurité des accès, modalités de gestion des utilisateurs, modalités de gestion du périmètre d’habilitation >>Possibilités de délégation des droits d’administration >>Gestion des habilitations et confidentialité des données Architecture>>Type d’architecture retenu (client léger, client lourd, ASP, etc.) et hébergement >>Bases de données utilisables et langages de programmation >>Sécurité logique de la plateforme technique utilisée Gestion multidevise>>Devise par défaut >>Autres devises possibles >>Moteur de conversion multidevises Gestion de la documentation >>Possibilité d’attacher des pièces jointes >>Capacités de gestion de la documentation Import de données>>Possibilité de gestion des imports par un administrateur client ou un utilisateur accrédité >>Possibilité d’importer des sources de données externes de structure cohérente avec celle de l’outil Export de données>>Formats d’exports prédéfinis >>Possibilité donnée aux utilisateurs d’extraire des données de l’outil et de les récupérer sous un format xls, dbf ou autre (tableur, base de données) pour une exploitation hors de l’outil >>Possibilité pour un utilisateur de définir le périmètre de l’export, de sélectionner les informations à exporter, d’enregistrer le périmètre et les informations exportées Gestion multi- lanques >>Langues autres que le Français dans lesquelles l’outil est disponible >>Existence d’une version complète du SIGR en langue Française >>Gestion des dictionnaires de données et des libellés >>Gestion possible des langues par l’administrateur client Gestion des organisations >>Gestion d’arborescence (nb niveaux >5) multiaxes et multi-référentiels >>Possibilité de gérer des employés ou des actifs de différentes natures (sites, véhicules, etc.) rattachés aux entités de l’arborescence (y compris processus) >>Réconciliation des données juridiques et organisationnelles Personnalisation>>Possibilité de paramétrage des écrans par le client >>Possibilité de paramétrage des écrans par l’éditeur >>Autres possibilités offertes à l’utilisateur client Reporting>>Business Intelligence >>Présence d’un outil de reporting intégré >>Possibilité d’interfaçage avec des outils de reporting ou des ETL >>Gestion d’axes d’analyse >>Etats à disposition et formats supportés Workflow>>Seuils générateurs d’alerte et personnalisation des workflows >>Envoi de mail/SMS par l’outil (liste de diffusion, autre) >>Gestion de workflows prédéfinis avec planification et suivi des tâches >>Etats de restitution Mobilité>>Capacité d’adaptation de l’outil sur smartphone et tablette >>Responsive Design Analyse de données>>Connexion de l’outil à des sources de données (ERP ou autres) >>Présence de librairies prédéfinies de contrôles existants >>Définition des contrôles/analyses automatisés dans l’outil (continuous monitoring) et visualisation des exceptions/résultats PANORAMA SIGR 2019 82 ANNEXE 4 Bilan des consultations / réponses ÉDITEUR PANORAMA 2016 PANORAMA 2017 PANORAMA 2018 PANORAMA 2019 STATUS 2019 ConsultéRéponseConsultéRéponseConsultéRéponseConsultéRéponse 1-One OUIOUI OUI OUI OUI OUI OUI 80-20 Software OUI NON OUI NON OUI NON OUI NON ACL OUI OUI OUI OUI OUI OUI OUI Active Risk (cf. Sword Active Risk) Actuaris OUI NON OUI NON OUI NON OUI NON Advalea OUI NON OUI NON NON NON NON NON Agena OUI NON OUI NON OUI NON OUI NON Akio OUI NON OUI NON OUI NON Améthyste OUI OUI OUI OUI OUI OUI OUI OUI Antelope OUI OUI Nouvel entrant Aon eSolutions (cf. Ventiv Technology) Arengi OUI OUI OUI OUI OUI OUI OUI Archer Technologies (cf. EMC / RSA) Asphaleia OUI NON NON NON NON NON NON NON Avedos OUI NON OUI NON OUI NON OUI NON Axentis (cf. TeamMate - Wolters Kluwer) BaOUIia OUI NON OUI NON NON NON NON NON BI International (cf. AlignAlytics) BVD / Bureau Van DijkOUI NON OUI NON OUI NON OUI NON CGE Risk OUI OUI OUI OUI OUI OUI OUI Challenge Optimum S.A. OUI OUI OUI OUI NON Sortant Check Point NON NON NON NON NON NON NON NON Clarity GRC (Infogov)OUI NON Click-N-Manage (cf. Challenge Optimum S.A.) OUI OUI CMO Compliance OUI NON OUI NON OUI NON OUI NON Coda OUI NON OUI NON NON NON NON NON Cogis (cf. Oxial Group) Control Metrics (cf. Mega International) CovalentSoftware (cf. Ideagen) OUI NON OUI NON OUI NON OUI NON Covelys OUI NON OUI NON NON NON NON NON Crystal Ball (cf. Oracle) CS Stars (cf. Marsh ClearSight) Cura Technologies OUI NON OUI NON OUI NON OUI NON DataGenic OUI NON OUI NON OUI NON OUI NON Dell – RSA OUI OUI OUI OUI OUI Delta RM OUI OUI OUI OUI OUI OUI OUI Devoteam RVR Parad OUI OUI OUI OUI OUI OUI OUI DWF OUI OUI OUI OUI Nouvel entrant EADS Apsys OUI NON OUI NON OUI NON OUI NON Easylicence OUI NON Effisoft OUI OUI OUI OUI OUI NON OUI NON eFront OUI OUI OUI OUI OUI OUI OUIPANORAMA SIGR 2019 83 ÉDITEUR PANORAMA 2016 PANORAMA 2017 PANORAMA 2018 PANORAMA 2019 STATUS 2019 ConsultéRéponseConsultéRéponseConsultéRéponseConsultéRéponse Egerie Software OUIOUI OUI OUI OUI NON OUI OUI Nouvel entrant Elseware OUI NON OUI NON OUI NON OUI NON EMC / RSA Archer (cf. Dell – RSA) OUI OUI Enablon - Walters kluwerOUI OUI OUI OUI OUI OUI OUI F24 NON NON OUI OUI OUI NON OUI NON Finwedge (anciennement FC Partner) OUI OUI OUI NON NON NON OUI NON Fidens OUI OUI OUI NON OUI NON OUI NON Global Risk Consultants OUI NON Google NON NON OUI OUI NON NON NON NON Gras Savoye OUI OUI OUI OUI OUI OUI NON Sortant Hyperion (cf. Oracle) IAMS Conseil OUI NON OUI NON OUI NON OUI NON IBM OUI OUI OUI OUI OUI OUI OUI Ideagen OUI OUI OUI OUI OUI NON OUI NON IDS Scheer (cf. Software AG) i-Flex (cf. Oracle) Infogov (cf. Proteus Cyber) Indicia Ivalua OUI OUI OUI NON OUI NON Infor OUI NON OUI NON NON NON NON NON InformationBuilders OUI NON OUI NON NON NON NON NON Intellinx OUI NON NON NON OUI NON OUI NON IPORTA OUI OUI Nouvel entrant Ivalua OUI OUI iWE OUI NON Kermobile Solutions NON NON OUI OUI OUI OUI OUI Keyword OUI OUI OUI OUI OUI OUI NON Sortant Kilclare software NON NON NON NON NON NON Legal Suite OUI OUI OUI OUI OUI OUI OUI Legisway OUI OUI OUI NON NON NON LexisNexis OUI OUI OUI OUI OUI OUI OUI Linkfluence OUI NON OUI NON NON NON NON NON List France (cf. Mega International) Lockpath OUI NON LogicGate OUI NON LogicManager OUI OUI OUI OUI OUI OUI OUI MAAT OUI OUI OUI OUI OUI OUI OUI Mageri OUI NON OUI NON OUI NON OUI NON Marsh ClearSight OUI OUI OUI OUI OUI OUI NON Sortant Mega International OUI OUI OUI OUI OUI OUI OUI Methodware (cf. Wynyard Group) MetricStream OUI OUI OUI OUI OUI OUI NON SortantPANORAMA SIGR 2019 84 ÉDITEUR PANORAMA 2016 PANORAMA 2017 PANORAMA 2018 PANORAMA 2019 STATUS 2019 ConsultéRéponseConsultéRéponseConsultéRéponseConsultéRéponse Mitratech OUI NON Mkinsight OUI NON OUI NON OUI NON OUI NON Modulo OUIOUI OUI NON NON NON NON NON Movaris (cf. Trintech) MSDP Consulting OUI NON OUI NON NON NON NON NON Navex Global OUI NON Novasecur OUI OUI OUI OUI OUI OUI OUI Noweco OUI NON OUI NON OUI NON OUI NON NTT Data OUI OUI OUI NON OUI OUI NON Sortant OpenPages (cf. IBM) Optimiso NON NON OUI OUI OUI OUI OUI Optirisk OUI NON OUI NON OUI NON OUI NON Optivvia OUI OUI NON OUI NON Oracle France OUI OUI OUI NON OUI NON OUI NON Overmind OUI OUI OUI NON OUI NON OUI NON Oxand OUI OUI OUI NON OUI NON OUI NON Oxial Group OUI OUI OUI OUI OUI OUI OUI OUI Palisade OUI NON OUI NON OUI NON OUI NON Pentana (cf. Ideagen) ProcessGene OUI OUI OUI OUI OUI OUI NON Sortant Prodentia OUI NON OUI NON OUI NON OUI NON Proteus Cyber NON NON NON NON OUI NON OUI NON Protiviti OUI NON OUI NON OUI NON OUI OUI Nouvel entrant Qumas OUI NON OUI NON OUI NON OUI NON Resolver OUI OUI OUI NON OUI NON OUI NON Risk2Reputation OUI NON OUI NON OUI NON OUI NON Risk Decisions NON NON NON NON OUI NON OUI NON Riskeeper NON NON NON NON OUI OUI NON Sortant Riskonnect OUI OUI OUI NON OUI NON OUI NON RiskWatch Rivo Software OUI OUI OUI NON OUI NON OUI NON RMsoft (cf. Covelys) ROK Solution OUI OUI OUI OUI OUI OUI OUI NON Sortant RSAM OUI NON OUI NON OUI NON OUI NON RuleBurst (cf. Oracle) SAI Global | BWise OUI OUI OUI OUI OUI OUI OUI SAI Global Compliance / Compliance 360 OUI NON OUI NON OUI NON OUI NON SAP France OUI OUI OUI OUI OUI OUI OUI SAS France OUI NON OUI NON OUI NON OUI NON Schleupen AG NON NON NON NON OUI OUI OUI Second Floor BV NON NON NON NON OUI OUI NON Sortant ServiceNow NON NON NON NON OUI OUI NON SortantPANORAMA SIGR 2019 85 ÉDITEUR PANORAMA 2016 PANORAMA 2017 PANORAMA 2018 PANORAMA 2019 STATUS 2019 ConsultéRéponseConsultéRéponseConsultéRéponseConsultéRéponse Siaci Saint Honoré OUIOUI OUI OUI OUI OUI OUI SideTrade OUI OUI OUI OUI OUI OUI NON Sortant Sindup OUI NON Software AG OUI OUI OUI OUI OUI OUI OUI Sphera OUI NON Spotter (cf :Akio) OUI NON Strategic Thought Group (cf. Sword Active Risk) Sword Active Risk OUI OUI OUI OUI OUI OUI OUI TCI SAS NON NON NON NON NON NON NON NON TeamMate - Wolters Kluwer OUI OUI OUI OUI OUI OUI OUI Telelogic (cf. IBM) Tenable OUI NON OUI NON OUI NON OUI NON Théorème OUI OUI OUI OUI OUI OUI OUI Refinitiv RISK OUI OUI OUI NON OUI OUI OUI Tinubu Square OUI NON OUI NON OUI NON OUI NON Towers Watson OUI NON OUI NON OUI NON Trintech OUI NON OUI NON OUI NON OUI NON Ventiv Technology OUI OUI OUI OUI OUI OUI OUI Verspieren OUI NON OUI NON OUI NON OUI NON Vi clarity OUI NON OUI NON Vose OUI OUI Nouvel entrant Wynyard Group OUI NON OUI NON OUI NON OUI NON Sortant Xactium OUI NON OUI OUI OUI NONPANORAMA SIGR 2019 86 Vous êtes éditeur et vous souhaiteriez être consulté lors de la prochaine édition du Panorama SIGR ? Il vous suffit de prendre contact avec l’AMRAE pour être sollicité lors de la prochaine campagne. Contactez : Hélène Dubillot: helene.dubillot@ amrae.fr Bertrand Rubio: bertrand.rubio@ fr.ey.com À propos de l’AMRAE : L’ Association pour le Management des Risques et des Assurances de l’Entreprise rassemble plus de 1 300 membres appartenant à 750 entreprises françaises publiques et privées. L’association a notamment pour objectifs de développer la « culture » du Management des Risques dans les organisations et d’aider ses membres dans leurs relations avec les acteurs du monde de l’assurance et les pouvoirs publics. Elle les conseille dans l’appréciation des risques, dans la maîtrise de leurs financements et leurs dépenses d’assurance. Sa filiale AMRAE Formation, pour répondre aux besoins de formation professionnelle de ses adhérents ou de ceux qui légitimement s’adressent à elle, dispense des formations diplômantes, certifiantes et qualifiantes de haut niveau. Téléchargez votre version gratuite sur www.amrae.fr/rmis-panorama-2019 Prix de vente - exemplaire relié : 20€ TTC FRANCE Retrouvez les autres Publications Cahiers Techniques Collection Dialoguer Collection Maîtrise des Risques Librairie en ligne : www.amrae.fr/Publications Ce document, propriété de l’AMRAE, est protégé par le copyright -Toute reproduction, totale ou partielle, est soumise à la mention obligatoire du droit d’auteur Copyright © AMRAEPANORAMA SIGR 2019 Ce document, propriété de l’AMRAE, est protégé par le copyright -Toute reproduction, totale ou partielle, est soumise à la mention obligatoire du droit d’auteur Copyright © AMRAE Studio EY BMC France - 1902BMC181