En partenariat avec Commission Systèmes d’Information PANORAMA SIGR 9 ème édition Cahiers Techni q ues 2017 Panorama SIGR 2017 2 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY L’AMRAE tient tout particulièrement à remercier les participants qui ont permis la réalisation de cette publication : François Beaume Director, Risk and Insurance Bureau Veritas Président de la Commission SI de l’AMRAE Hélène Dubillot Directrice de la Coordination Scientifique AMRAE Bertrand Rubio Senior Manager – Risk Advisory EY A propos de l’AMRAE : L’Association pour le Management des Risques et des Assurances de l’Entreprise rassemble plus de 1000 membres appartenant à 750 entrepri ses françaises publiques et privées. L’association a notamment pour objectifs de dé velopper la « culture » du Management des Risques dans les organisations et d’aider ses membres dans leurs relations avec les acteurs du monde de l’assurance et les pouvoirs publics. Elle les conseille dans l’appréciation des risques, dans la maîtrise de leurs financements et leurs dépenses d’assurance. Sa filiale AMRAE Formation, pour répondre au x besoins de formation professionnelle de ses adhérents ou de ceux qui légitimement s’adressent à elle, dispense des formations diplômantes, certifiantes et qualifiantes de haut niveau. Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 3 / 84 Editorial Déjà la 9 éme édition consécutive du Panorama SIGR ! Cette édition 2017, lancée à l’occasion des Rencontres AMRAE comme c’est désormais l’habitude, s’inscrit dans la continuité des choix réalisés jusqu’alors et s’enrichit par l’apport, pour la deuxième année consécutive, d’une enquête complémentaire à destination des Risk Managers, en France comme à l’étranger. Depuis maintenant 9 ans, des éditeurs de tous pays alimentent notre réflexion et nos analyses tout au long de l’année. La vision des Risk Managers, initiateurs et utilisateurs du Panorama depuis le début, est désormais totalement intégrée, et ce de manière pérenne, au Panorama SIGR. Cette double perspective complète et enrichit la vision du marché et des outils que livre le Panorama 2017. En effet, les résultats de ces deux enquêtes, éditeurs et Risk Managers, nous permettent d’offrir une analyse de marché, des points de vue alternat ifs, une description des besoins et de l’offre ainsi que des fiches détaillées par éditeurs. Compte tenu de l’intérêt croissant pour les sujets d’analyse de données et de cyber-sécurité, ces deux axes font leur apparition dans cette édition 2017 du Panorama SIGR. Le Panorama, base de référence commune à tous, évolue donc tout en restant un outil facilitant les échanges entre les Risk Managers et les éditeurs de solutions informatiques ayant une offre Risque et/ou Assurance. En offrant aux Risk Managers des clés de compréhension actualisées de ce marché, le Panorama a pour but de les aider ou de les conforter dans leurs choix d’acquisition ou d’évolution de SIGR. Nous tenons, cette année encore, à remercier ici les éditeurs et Risk Managers, toujours plus nombreux, ayant participé à l’enquête. L’AMRAE tient également à remercier son partenaire EY, plus particulièrement Sébastien Rimbert et Bertrand Rubio, pour leur implication, nécessaire à l’enrichissement et à la pérennisation de cette publication. Ce cahier technique sera, comme chaque année, disponible en téléchargement libre et gratuit pour tous sur le site internet de l’AMRAE (www.amrae.fr) en version française dès le 1er février 2017 et en version Anglaise courant Mars. Bonne lecture à toutes et tous ! François Beaume, Président de la Commission SI de l’AMRAE Panorama SIGR 2017 4 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY Table des matières Editorial 3   Executive Summary 6   Pourquoi réaliser un Panorama SIGR ? 7   Le SIGR, un outil fondamental au service du Risk Management ................................................... 7   Les principaux objectifs du Panorama SIGR ................................................................................ 7   La réalisation du panorama éditeurs : une consultation par questionnaire .................................. 8   L’enquête complémentaire réalisée auprès des Risk Managers ................................................... 8   La constitution du panel de répondan ts éditeurs pour l’édition 2017 .......................................... 9   L’analyse du panel de répond ants pour l’édition 2017 ............................................................... 10   Analyse des effectifs globaux des éditeurs ................................................................................ 10   Analyse des effectifs liés au SIGR au sein des éditeurs ............................................................. 11   Analyse du marché des SIGR 12   Quelles tendances pour le marché des SIGR ? ........................................................................... 12   Quels profils pour les clients et les utilisateurs de SIGR ? ......................................................... 13   Secteurs d’activité des organisations possédant des SIGR ........................................................ 13   Existence d’un club utilisateur ................................................................................................... 13   Quelle organisation pour sélectionner un SIGR ? ....................................................................... 14   Dans l’entreprise, une approche des SI GR de plus en plus transverse ....................................... 14   Fonctions les plus souvent à l’origine des appels d’offres SIGR ................................................. 15   Les décideurs impliqués dans le choix d’un SIGR ...................................................................... 15   Quels critères de sélection des SIGR selon les Risk Managers répondants ? .............................. 16   Quel retour d’expérience face aux critères de sélection ? .......................................................... 16   Quelles perspectives d’évolution pour les SIGR ? ...................................................................... 17   Vers plus d’interactions entre les SIGR ...................................................................................... 18   Synthèse des résultats du Panorama 2017 19   L’analyse des réponses des éditeurs à l’enquête ....................................................................... 19   La méthodologie de synthèse .................................................................................................... 19   Les résultats globaux 2017 par axes fonctionnels et techniques ............................................... 20   Axes fonctionnels ...................................................................................................................... 20   Les attentes fonctionnelles des Risk Managers et leur satisfaction ............................................ 21   Quelle est la satisfaction de s Risk Managers répondants sur ces axes fonctionnels, et comment se placent les offres des éditeurs de SIGR ? ............................................................... 22   Des SIGR adaptés aux besoins des Risk Managers .................................................................... 24   Quels avantages à utiliser un SIGR ? ......................................................................................... 26   Une ouverture d’accès aux SIGR à des acteurs externes à l’entreprise ...................................... 26   La couverture déclarée en 2017 par axe fonctionnel ................................................................. 27   La couverture déclarée en 2017 par axe technique .................................................................... 30   Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 5 / 84 Fiches détaillées par éditeur 32   Editeur SIGR .................................................................................................................... 32   1-One ............................................................................................................................... 33   ACL .................................................................................................................................. 34   Améthyste ....................................................................................................................... 35   Arengi .............................................................................................................................. 36   CGE Risk .......................................................................................................................... 37   Challenge Optimum ......................................................................................................... 38   Dell - RSA ......................................................................................................................... 39   Delta RM .......................................................................................................................... 40   Devoteam RV R Parad ....................................................................................................... 41   Effisoft ............................................................................................................................. 42   eFront .............................................................................................................................. 43   Egerie Software ............................................................................................................... 44   Enablon ............................................................................................................................ 45   F24 (nouveau répondant) ................................................................................................ 46   Google (nouveau répondant) ........................................................................................... 47   Gras Savoye ..................................................................................................................... 48   IBM .................................................................................................................................. 49   Ideagen ........................................................................................................................... 50   Indicia Ivalua .................................................................................................................. 51   Kermobile Solutions (nouveau répondant) ...................................................................... 52   Keyword .......................................................................................................................... 53   Legal Suite ....................................................................................................................... 54   LexisNexis ....................................................................................................................... 55   LogicManager .................................................................................................................. 56   MAAT (Management Audit Assistance Technologie) ......................................................... 57   Marsh ClearSight .............................................................................................................. 58   Mega International .......................................................................................................... 59   MetricStream ................................................................................................................... 60   Nasdaq BWise .................................................................................................................. 61   Novasecur ........................................................................................................................ 62   Optimiso (nouveau répondant) ........................................................................................ 63   Optivvia (nouveau répondant) ......................................................................................... 64   Oxial ................................................................................................................................ 65   ProcessGene .................................................................................................................... 66   Proteus Cyber (nouve au répondant) ................................................................................ 67   RiskWatch (nouveau répondant) ..................................................................................... 68   ROK Solution .................................................................................................................... 69   SAP France....................................................................................................................... 70   Siaci Saint Honoré............................................................................................................ 71   SideTrade ........................................................................................................................ 72   Software AG ..................................................................................................................... 73   Sword Active Risk ............................................................................................................ 74   TeamMate - Wolters Kluwer ............................................................................................. 75   Théorème ........................................................................................................................ 76   Ventiv Technology ........................................................................................................... 77   Xactium (nouveau répondant) ......................................................................................... 78   Annexes 79   Annexe 1 : Description des axes fonctionnels et techniques ...................................................... 79   Axes fonctionnels ....................................................................................................................... 79   Annexe 2 : Bilan des consultations / réponses ........................................................................... 81   Panorama SIGR 2017 6 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY Executive Summary L’édition 2017 du Panorama SIGR regroupe les ré ponses de 46 éditeurs (+3 par rapport à 2016) et de 62 Risk Managers (+11 par rapport à 2016) tous secteurs confondus. Comme lors des précédentes éditions, le Panorama est composé d’ une analyse du marché et de fiches éditeurs synthétiques. Parmi les éditeurs répondants, la moitié ont au moins 50% de leurs effectifs dont l’activité est liée au SIGR. Un quart des répondants ont 100% de leurs effectifs liés aux SIGR. Cette nouvelle édition du Panorama intègre deux nouveaux axes fonctionnels, Analyse de données et Cybersécurité, en raison de la progression de ces sujets dans les entreprises mais également pour répondre à une demande croissante de la part des Risk Managers. Le marché des SIGR reste dynamique et s’accé lère, notamment pour les petites et moyennes entreprises. En effet, plus de la moitié des éditeurs constatent plus d’appel d’offre que l’année précédente. Les attentes exprimées des Risk Managers vis-à-vis des SIGR sont également nettement plus importantes que les années précédentes. Les grandes structures restent les principaux clients des éditeurs SIGR, mais la part des petites et moyennes entreprises possédant de s SIGR augmente de 6% par rapport à l’année précédente. Près de la moitié des organisations possédant des SIGR sont des structures internationales et/ou multi-sites et ont donc besoin de faciliter le transfert structuré d’information. Les secteurs “Industrie et Services” et “Banques-Assurances” représentent quant à eux toujours l’importante majorité des portefeuilles des éditeurs. Les projets de SIGR sont toujours très transverses (Gestion des risques, Audit, Contrôle interne, Assurances, …) mais leur taille évolue : il y a désormais davantage de grands projets, la part des projets impliquant plus de 1000 utilisateurs ayant doublé par rapport à l’année précédente. Les fonctions métier (Directions des Risques, Directions du Contrôle Interne et de l’Audit Interne, Directions de la Compliance et Directions des Assurances) restent les principales fonctions à l’origine des appels d’offres SIGR, mais le choix d’un SIGR apparait comme une décision plus collégiale dans laquelle les Directions des Risques et les Directions des Systèmes d’Information sont toujours autant fréquemment impliquées. Les modules les plus demandés par les Risk Mana gers dans le périmètre à outiller par un SIGR sont la Cartographie des risques, la Maîtrise des risques sur la gestion de la prévention, les Assurances et l’Analyse de données. Les modules les moins attendus sont liés à l’Intelligence Economique, la Gouvernance, la Qualité. Les principaux bénéfices des SIGR perçus par les Risk Managers sont le fait de faciliter la transversalité entre départements, de consacrer moins de temps à la consolidation des données et plus de temps à l’analyse et enfin l’harmonisation des pratiques et des reporting. Selon les Risk Managers répondants, les capacités de reporting et la flexibilité de configuration portent toujours des attentes fortes trop peu adressées par les SIGR. La couverture fonctionnelle, la facilité d’utilisation et le prix sont également des critères significatifs de différentiation. A l’avenir, les Risk Managers souhaiteraient intégrer dans leur SIGR soit des solutions de contrôle continu soit des applications métier spécifiques. Concernant l’ouverture des SIGR à des acteur s externes, plus de 50% des Risk Managers répondants l’estiment souhaitable pour les Commissaires aux Comptes (CAC) et peu souhaitable pour les autres acteurs référencés (Courtiers, Actuaires, Consultants et Experts), pour des questions de confidentialité et/ou de pertinence. Enfin, un tiers des éditeurs répondants déclare vouloir développer des connecteurs avec d’autres SIGR (+8 points par rapport à 2016), point souvent considéré comme une zone de faiblesse des SIGR par les Risk Managers interrogés. Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 7 / 84 Pourquoi réaliser un Panorama SIGR ? Le SIGR, un outil fondamental au service du Risk Management La fonction de Risk Management est une fonction très fortement liée à l’acquisition, l’analyse, la synthèse et la restitution d’informations de nature parfois diverses. Recenser les risques et collecter les incidents au plus près de leur survenance, tant géographique que temporelle, les évaluer pour permettre une prise de décision efficace nécessite de maîtriser les flux d’informations de la manière la plus pertinente possible. C’est justement la raison d’être d’un Système d’Information de Gestion des Risques (SIGR), qui vise à capter et trier une information parfois abondante, puis à l’orienter et à la restituer au Risk Manager sous une forme adaptée. Un tel outil est donc non seulement un outil d’analyse et de gestion, mais également un outil de communication et de partage des analyses. Le SIGR a vocation à constituer un outil de pilotage pour l’ensemble des acteurs du Risk Management :  Le Top-Management peut disposer d’une vue consolidée des risques encourus ou avérés comme des actions en cours.  Les Managers (Risk Owners) en charge de la gestion d’un ensemble de risques disposent de cette même vue, et peuvent piloter les actions sur leur périmètre.  Le Risk Manager peut coordonner l’ensemble des actions de gestion des risques, de leur identification à leur traitement, et engager des actions plus spécifiques (par exemple liées à la gestion des sinistres et assurances).  Les partenaires internes (audit, contrôle interne, QHSE,…).  Les éventuels partenaires externes (CAC, courtiers, cabinets de conseil,…). Les principaux objectifs du Panorama SIGR Depuis 2008, l’AMRAE réalise chaque année une enquête qui recense les éditeurs de Systèmes d’Information de Gestion des Risques (SIGR) existants et les solutions disponibles sur le marché. Cette enquête est réalisée directement auprès des éditeurs de tous pays et a pour objectif d’effectuer une analyse par critères fonctionnels et techniques dont les résultats sont présentés dans ce document. Ce panorama vise à donner aux acteurs de la gestion des risques des éléments de réponse concernant tout questionnement préalable à un projet de SIGR, notamment :  Quels sont mes besoins ?  Les solutions du marché peuvent-elles y répondre ? Dans quelle mesure ?  Dois-je recourir à un seul module spécialisé ou à une offre plus intégrée ? Nous menons depuis le début nos travaux en gardant à l’esprit trois grands principes, afin d’être libres de tout conflit d’intérêt éventuel et de répondre à une forte exigence éthique :  Neutralité : le panorama ne porte ni de jugement de valeur sur les éditeurs et leurs solutions, ni de recommandation d’achat. Il vise simplement à donner un éclairage en présentant les outils et les principales fonctionnalités disponibles sur le marché.  Objectivité : les questions portent sur les fonctionnalités de chaque solution et sont ainsi essentiellement techniques et factuelles.  Orientation métier : les questions et les analyses sont en lien direct avec les impératifs propres aux fonctions et aux besoins des Risk Managers. Panorama SIGR 2017 8 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY La réalisation du panorama éditeurs : une cons ultation par questionnaire Comme chaque année, nous avons actualisé le questionnaire utilisé lors de l’édition précédente, afin de prendre en compte les évolutions perçues tant dans le domaine de la gestion des risques que dans celui des Systèmes d’Information, ainsi que les observations des éditeurs, invités à commenter à la fois le questionnaire et la restitution. Nous avons pour la première fois intégré deux nouveaux axes fonctionnels : Analyse de données et Cybersécurité. Cette année, après revue des acteurs du marché, une liste de 104 éditeurs a été constituée, comprenant les éditeurs consultés les années précédentes ainsi que de nouveaux acteurs du marché. Ces éditeurs ont été approchés directement par l’AMRAE et invités à répondre à un questionnaire d’enquête (français / anglais) mis en ligne fin 2016 pour une période de plus d’un mois. Ce questionnaire permet aux éditeurs qui le souhaitent de décrire l’ensemble des fonctionnalités, techniques et métiers, de leurs solutions. Bien ente ndu, le cadre de questionnement réalisé par l’AMRAE met en exergue les attentes des Risk Managers. L’enquête complémentaire réalis ée auprès des Risk Managers Selon le dernier « Baromètre du Risk Manager» publié en 2015 sur le site de l’AMRAE, seuls 31% des Risk Managers déclaraient utiliser un SIGR. Afin d’analyser cette proportion et mieux percevoir les tendances et attentes du marché, nous avons pour la seconde année consécutive enrichi notre analyse par une enquête complémentaire réalisée auprès d’une soixantaine de Risk Managers répondants de différents secteurs d’activité. Le questionnaire a notamment permis de capter :  les attentes des répondants sur les SIGR,  les éléments clés de décision lors d’une démarche de sélection d’outil,  le niveau de satisfaction perçu suite à la mise en œuvre d’un SIGR. Une grande diversité de secteurs était représ entée dans le cadre de cette enquête. Les Entreprises de Taille Intermédiaires (ETI) représentant 31% des répondants , et les Grandes Entreprises 69%. Ces deux points confirment que les SIGR adressent les problématiques de tout type de structure (taille, secteur). Outre les traditionnelles responsabilités du Risk Manager (Gestion globale des risques, Assurances et Prévention), nous relevons parmi les Risk Managers répondants, une proportion significative des responsabilités suivantes : Contrôle Interne (23%), Conformité (11%), Juridique (6%), Audit Interne (5%). Les enseignements de cette enquête sont pleinement intégrés dans l’analyse du marché des SIGR présentée sur les prochaines pages, et sont mis en évidence par ce visuel : Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 9 / 84 La constitution du panel de répond ants éditeurs pour l’édition 2017 Pour l’édition 2017, ce cahier technique est constitué d’un panel de 46 répondants. 8 nouveaux entrants ont participé à cette édition. Les éditeurs présents dans le panorama 2016 ont en grande majorité reconduit leur participation pour l’édition 2017 (voir tableau en annexe 2). 5 éditeurs sont sortis du panorama (regroupements, refonte produit,…). Nous notons notamment en 2016 des rapprochements entre Dell et RSA, ainsi que Wolters Kluwer et TeamMate. Légende : Editeur Entrant Editeur Sortant Panorama SIGR 2017 10 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY L’analyse du panel de répo ndants pour l’édition 2017 Analyse des effectifs globaux des éditeurs Trois catégories se distinguent parmi les éditeurs répondants : Les éditeurs Optivvia, ProcessGene, Proteus Cyber et RiskWatch n’ont pas renseigné leur effectif global, c’est pourquoi ils n’apparaissent pas dans le graphique ci-dessus. Plus de 60 % des éditeurs de SIGR qui ont répondu à l’enquête emploient donc moins de 400 personnes, tous effectifs confondus. Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 11 / 84 Analyse des effectifs liés au SIGR au sein des éditeurs Trois catégories se distinguent parmi les éditeurs répondants : Les données relatives à ces effectifs n’ont pas été renseignées dans le questionnaire par les 10 répondants suivants : 1-One, RVR -Devoteam, Enablon, Optimiso , SAP, Software AG, Optivia, ProcessGene, Proteus Cyber et RiskWatch. 11 éditeurs parmi les 46 répondants ont une activité uniquement dédiée au SIGR . Cette activité est majoritaire pour 7 autres éditeurs. Par ailleurs on note que 65% des éditeurs répondants dé clarent travailler avec des cabinets de conseil (-6 points par rapport à 2016) et 80% déclarent proposer des prestations de conseils au-delà des prestations d’intégration. Panorama SIGR 2017 12 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY Analyse du marché des SIGR Ce chapitre présente une vision du marché des SIGR, tel que perçu par les éditeurs répondants. Quelles tendances pour le marché des SIGR ? Un marché des SIGR qui s’accélère par rapport à 2016, notamment pour les petites et moyennes entreprises La majorité des répondants perçoivent un marché en accélération, avec plus de la moitié des répondants estimant une augmentation des appels d’offre contre 38% en 2016. La France reste un marché stable ; elle représente 14% de l’ensemble des projets déclarés par les éditeurs, comme l’année précédente. La stabilité de la part des projets réalisés en France reflète l’intérêt des sociétés françaises pour les SIGR. Le dynamisme du marché touche de plus en plus les petites et moyennes entreprises Par rapport à l’année précédente, la part des petites et moyennes entreprises ayant fait l’acquisition d’un SIGR a augmenté de 6%. Les organisations internationales restent les organisations les plus représentées malgré un net recul par rapport à l’année précédente (-10% par rapport à 2016). Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 13 / 84 Quels profils pour les clients et les utilisateurs de SIGR ? Secteurs d’activité des organisations possédant des SIGR Les clients du secteur « Industrie et services » représentent toujours l’importante majorité des portefeuilles des répondants. Les secteurs d’activité « Assurance » et « Banque » conservent la deuxième et troisième place, probablement portés par un cadre réglementaire favorisant l’utilisation de SIGR. Le secteur d’activité « Secteur public » reste stable en quatrième position . Nombre moyen d’utilisateurs par SIGR implémenté Le nombre de SIGR de très grande taille (plus de 1 000 utilisateurs) a doublé par rapport à l’année précédente. Comme l’année dernière, 41% des SIGR implémentés par les répondants sont de taille moyenne (entre 100 et 1 000 utilisateurs). Enfin 54% des SIGR implémentés par les répondants sont de petite taille (moins de 100 utilisateurs). Ce constat est à mettre en perspective avec le fait que 62% des projets sont implémentés dans des grandes structures (cf. page précédente) : ainsi, même dans les grandes structures, les SIGR concernent en général moins de 1 000 utilisateurs . Existence d’un club utilisateur Il est désormais très commun que les éditeurs proposent un club utilisateur pour leurs clients. Panorama SIGR 2017 14 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY Quelle organisation pour sélectionner un SIGR ? Dans l’entreprise, une approche des SIGR de plus en plus transverse Pour une majorité des éditeurs répondants, les appels d’offres SIGR concernent désormais plusieurs départements de l’entreprise dans une approche coordonnée. Ceci confirme bien la tendance, déjà observée dans les précédentes éditions, consistant à faire converger les dispositifs de gestion des risques pour les rendre plus transversaux et plus efficaces. Une forte majorité (97%) des Risk Managers répondants confirme cette tendance et estime qu’un seul SIGR doit couvrir plusieurs domaines fonctionnels. Budget attendu du SIGR, modalités de financement et hébergement Une grande majorité des Risk Managers (90%) souhaite investir moins de 300k€ dans l’acquisition et l’implémentation d’un SIGR. Deux modèles de financement sont généralement proposés par les SIGR : acquisition de licences (avec maintenance annuelle) ou location (modèle SAAS). Aucune tendance marquée cette année (50% des Risk Managers répondants optent pour chaque modèle). 48% des Risk Managers souhaitent héberger le SIGR dans leurs infrastructures, et 52% souhaitent déléguer la responsabilité à l’éditeur du SIGR. Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 15 / 84 Fonctions les plus souvent à l’origine des appels d’offres SIGR Les fonctions métier (Directions des Risques, Directions du Contrôle Interne et de l’Audit Interne, Directions de la Compliance et Directions des Assurances) restent les principales fonctions à l’origine des appels d’offres SIGR. Les fonctions transverses (Direction des Systèmes d’Information, Direction Générale, Comité des Risques, Comité d’Audit ) restent quant à elle moins souvent à l’origine des appels d’offres. Les décideurs impliqués dans le choix d’un SIGR Le choix d’un SIGR est une décision collective dans laquelle les Directions des Risques et la Directions des Systèmes d’Information sont toujours autant fréquemment impliquées. Les Directions du Contrôle Interne montrent une forte croissance (+10 points) et restent, avec les Directions de l’Audit Interne, majoritairement impliquées dans la prise de décision au côté de la Direction des Risques. Panorama SIGR 2017 16 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY Quels critères de sélection des SIGR se lon les Risk Managers répondants ? Selon les Risk Managers répondants, le classement priorisé des critères de sélection indique que la couverture fonctionnelle , la facilité d’utilisation, la flexibilité de paramétrage, les capacités de reporting et le prix sont les principaux critères fonctionnels retenus. Ces 5 premiers critères sont cohérents avec ceux de l’année précédente, seul l’ordre de priorité a changé. Notons que les modalités d’accès à la solution est perçu comme le critère le moins discriminant dans le dispositif de sélection. Le critère de la spécialité sectorielle et l’interfaçage avec d’autres SI sont également jugés peu discriminants. Quel retour d’expérience face aux critères de sélection ? Une proportion significative de Risk Managers répondants indique avoir été insatisfaits des capacités d’interfaçage (70%) des SIGR, de leurs capacités de reporting (56%) et leur flexibilité de paramétrage (47%) , qui représentent pourtant des critères important de sélection des SIGR. La Facilité d’utilisation et les éléments budgétaires satisfont une majorité des Risk Managers répondants. Plus de 80% des répondants s’estiment satisfait de la couverture fonctionnelle du produit et considèrent la société éditrice comme fiable. Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 17 / 84 Quelles perspectives d’évolution pour les SIGR ? Près d’un tiers des répondants déclare souhaiter intégrer dans le futur leur SIGR avec des solutions de modélisation de processus ou de contrôle continu. Comme en 2016, une forte majorité des éditeurs répondants déclare que leurs solutions sont déjà intégrées à des solutions :  De gestion de contenu (GED)  D’analyse de données  De reporting plus puissantes (et Business Intelligence) Certains outils ou applications sont (ou seront à terme) intégrés de préférence à l’intérieur des SIGR, et notamment :  Les outils de reporting  Les outils de modélisation de processus  Les outils d'analyse de données  Des solutions de gestion de contenu  Les outils réalisant des contrôles « métiers » en continu La tendance d’applications métiers spécifiques plus favorablement interfacées avec les SIGR se confirme, avec un léger recul pour les plateformes de business intelligence qui sont désormais autant envisagées à l’intérieur de la solution que via des interfaces. En revanche, tout comme lors de l’édition 2016, aucune tendance claire ne semble se dégager pour l’intégration à l’intérieur ou à l’extérieur des SIGR des Contrôles de sécurité SI (audits de vulnérabilité). Panorama SIGR 2017 18 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY Vers plus d’interactions entre les SIGR Près de 70% des éditeurs répondants envisagent de développer, ou possèdent déjà, des connecteurs avec d’autres SIGR (+8% par rapport à 2016). Rappelons que ce point-là est souvent considéré par les Risk Managers interrogés comme une zone de faiblesse des SIGR. 31% des répondants n’envisagent pas de développer des connecteurs avec d’autres SIGR. Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 19 / 84 Synthèse des résultats du Panorama 2017 L’analyse des réponses de s éditeurs à l’enquête Au niveau de l’enquête éditeur nous avons proposé, pour de nombreuses questions, une liste de réponses possibles, afin de faciliter le choix des éditeurs et d’améliorer l’analyse des résultats, en se fondant sur une base de réponses homogène et commune à tous les répondants. Nous avons par la suite attribué une valeur en points à chacune de ces réponses standardisées, selon l’échelle suivante, identique à celle utilisée lors des éditions précédentes : COUVERTURE SCORE DESCRIPTION Fonctionnalité non couverte 0 Fonctionnalité non implémentée dans la solution Fonctionnalité développable en spécifique 1 Pas de standard existant, mais réalisable de manière ad- hoc par un spécialiste (selon les aspects : éditeur, intégrateur ou DSI du client) Fonctionnalité couverte mais limitée à un comportement standard 2 Utilisation d’un standard existant, mais non modifiable/paramétrable, que ce soit par l'éditeur, l’intégrateur, l’utilisateur métier ou la DSI du client Fonctionnalité couverte par paramétrage technique 3 Paramétrage du standard réalisable uniquement par un expert technique de la solution (i.e. éditeur, intégrateur ou intervenant de la DSI du client, préalablement formé à l’administration technique de la solution) Fonctionnalité couverte par paramétrage métier 4 Paramétrage du standard réalisable par un utilisateur métier, en toute autonomie vi s-à-vis de sa DSI et de l’éditeur/intégrateur (après éventuellement une formation d’administration fonctionnelle, non technique) Cette échelle a permis d’objectiver les réponses et de dégager des lignes de synthèse transverses, à la fois individuelles et globales. Nous avons ensuite rapproché ces résultats objectivés des commentaires fournis par les édit eurs, afin de retranscrire le plus fidèlement possible les caractéristiques de leurs produits. Par ailleurs, nous tenons à souligner que, comme dans les précédentes éditions, l’analyse des réponses s’est faite uniquement à pa rtir des déclarations des éditeurs. Conformément aux principes de travail retenus, cette analyse n’a été complétée par aucun test ou entretien, qui auraient pu conduire à un quelconque jugement de la part de l’équipe ayant réalisé le Panorama. La méthodologie de synthèse Deux niveaux de synthèse ont, depuis les prem ières éditions, été retenus pour structurer le Panorama :  Une synthèse globale, visant à restituer les principales caractéristiques des répondants.  Des restitutions individuelles , par éditeur répondant, so us la forme de fiches spécifiques. Panorama SIGR 2017 20 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY Les résultats globaux 2017 par axes fonctionnels et techniques Le schéma suivant positionne les réponses agrégées des répondants sur les axes fonctionnels et techniques retenus pour cette édition, et propose un comparatif avec les résultats obtenus lors de la précédente édition. Axes fonctionnels Notons que :  La forme générale de la courbe de couverture 2017 reste sensiblement la même que celle de l’année dernière, malgré l’évolution du panel de répondants.  2 nouveaux axes font leur apparition pour cette édition 2017 : Analyse de données et Cybersécurité avec des niveaux de couverture respectivement à 47% et 54%.  Les autres axes fonctionnels sont couver ts en moyenne à 62% par l’ensemble des répondants. A isopérimètre, ce taux de couv erture reste stable par rapport à l’édition précédente.  Comme déjà identifié l’an passé, les axes relatifs à l’Assurance ou à l’Intelligence Economique disposent d’une forte marge de progression.  Enfin, l’axe Gestion de crise et PCA est en recul de 8 points par rapport à l’édition précédente. La description des axes fonctionnels est disponible en annexe 1. Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 21 / 84 Les attentes fonctionnelles des Risk Managers et leur satisfaction Les Risk Managers répondants expriment des attentes nettement plus fortes cette année que l’année précédente. Les axes fonctionnels les plus attendus restent la Cartographie des risques (97%), Gestion des incidents (88%), Maitrise des risques (88%) et Plans d’actions (85%). Les attentes des axes suivants restent faibles (50-65%) mais présentent une forte augmentation par rapport à 2016 : Qualité (+36%), Gouvernance (+51%) et Intelligence économique (+38%) . Cette édition 2017 inclut pour la première fois les axes fonctionnels d’Analyse de données et de gestion de la Cyber sécurité. La Cyber sécurité semble être un axe déjà correctement maitrisé par les SIGR du marché (couverture autoévaluée de 54%, la moyenne de l’ensemble des axes étant 62%). Les Risk Managers répondants ne classent pas cet axe comme un axe primordial au sein d’un SIGR, mais perçoivent comme utile à très utile son outillage (pour plus de deux tiers). L’axe Analyse de données est moins couvert par les SIGR répondants (47%). Toutefois, il s’agit d’un domaine pour lequel un outil de management est perçu comme utile à très utile par 77% des Risk Managers répondants, et pour lequel l’offre actuelle des éditeurs de SIGR apporte globalement satisfaction (77%). Par ailleurs, l’intégration de ces deux nouveaux axes contribue à répondre à deux enjeux majeurs exprimés par les Risk Managers : consacrer moins de temps à la consolidation des données et plus à l’analyse, et renforcer la sécurisation de l’information, la fiabilité des données et la conformité aux lois et réglementations. Panorama SIGR 2017 22 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY Quelle est la satisfaction des Risk Managers répondants sur ces axes fonctionnels, et comment se placent les offres des éditeurs de SIGR ? Une forte majorité de Risk Managers répondants est particulièrement satisfaite de la couverture des axes fonctionnels suivants par les solutions des éditeurs :  Cartographie des risques  Assurances (axe pourtant autoévalué par les SIGR comme très partiellement couvert – P20)  Contrôle Interne  Analyse de données (nouvel axe fonctionnel intégré en 2017) (axe pourtant autoévalué par les SIGR comme très partiellement couvert – P20) L’axe Cartographie des risques suscite un fort niveau d’attente de la part des Risk Managers, besoin que ces derniers jugent adressé de manière satisfaisante par les éditeurs. Les axes de Gestion des incidents, Gestion de Crise et PCA , Conformité ainsi que Gouvernance marquent en revanche un net recul en termes de satisfaction des Risk Managers avec des pertes de respectivement 27, 35, 42 et 26 points par rapports à 2016. Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 23 / 84 Axes techniques Notons que :  La forme générale de la courbe de couverture 2017 reste globalement proche de celle de l’année 2016, mis à part les axes « Architecture » et « Reportings » dont la structure du questionnaire a fortement évoluée cette année.  La plupart des axes techniques sont couverts en moyenne à 78% par l’ensemble des répondants, ce qui représente une augmentation par rapport aux précédentes éditions (+8%).  La couverture de l’axe « Architecture » est en forte augmentation (+25%) le questionnaire associé (ayant fortement évolué cette année) étant désormais plus en ligne avec les techniques actuellement employées pour ce type d’outils.  L’axe « Gestion des Devises » devient l’axe le moins bien couvert (60%). La description des axes techniques est disponible en annexe 1. Panorama SIGR 2017 24 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY Des SIGR adaptés aux besoins des Risk Managers Selon leur positionnement et leur fonction au sein de l’entreprise, les Risk Managers n’ont pas tous les mêmes besoins. Les deux grandes catégories de besoins qui sont identifiées comme les plus récurrentes au sein de cette communauté sont :  La gestion des risques de l’entreprise au sens large (ERM – Enterprise Risk Management ), qui se fonde sur une approche globale, souvent par processus, et regroupe notamment les aspects suivants : – La gouvernance d’entreprise – La cartographie des risques – La maîtrise des risques – L’audit – Le dispositif de contrôle interne – La conformité  La gestion des assurances de l’entreprise, qui couvre notamment les activités suivantes : – La gestion de la répartition des primes, le calcul des primes suivant les règles et contrats et le suivi de l'historique de paiement des primes – La gestion de portefeuilles d'assurances – Les simulations budgétaires, l’identification et le suivi des taxes – La gestion des incidents, des non conformités, des sinistres, des contentieux et des procédures judiciaires Nous avons donc choisi de faire figurer dans la représentation ci-après, le positionnement relatif des éditeurs répondants, en fonction de leur couverture des besoins « Assurance » et « ERM », ce qui permet de les regrouper en grandes catégories. Ainsi, quatre groupes d’éditeurs se dégagent, selon qu’ils couvrent la gestion des besoins « Assurance » ou « ERM » : 1. Les généralistes (ERM et Assurance), qui couvrent à la fois l’ERM et l’Assurance. 2. Les généralistes orientés « Assurance » , qui couvrent plutôt l’aspect Assurance, et un peu moins les aspects ERM. 3. Les généralistes orientés « ERM » , qui couvrent plutôt les aspects ERM, et moins ceux relatifs à l’Assurance. 4. Les autres spécialistes, qui couvrent d’autres fonctionnalités à savoir notamment, parmi les répondants de la présente édition : – ACL, dont la solution est un logiciel particulièrement présent sur l’analyse de données, mais également sur la gestion des risques, l’audit et le contrôle interne ; – Amethyste, spécialisé en gestion de l’intégrité du patrimoine et en prévention des risques opérationnels ; – Kermobile, spécialisé en gestion de biens immobiliers ; – Optivvia, spécialisé en suivi des recommandations des acteurs du marché (compagnies d’assurance et de réassura nce, courtiers et services de risk- management des industriels) ; – Processgene, visant à fournir des services GRC et IT aux organisations multi- filiales. Le positionnement relatif des éditeurs sur le graphique ci-après, ainsi que leur appartenance à chacun des groupes que nous avons définis, sont déduits de l’ensemble des réponses des éditeurs au questionnaire, et de leur taux de couvertu re des fonctionnalités considérées « ERM », ou « Assurance ». Par conséquent, ce positionnement « calculé » vient compléter celui qui est directement déclaré par l’éditeur dans sa fiche, et peut donc parfois être différent de celui-ci. Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 25 / 84 Les flèches de couleurs ci-dessus indiquent les mouvements des éditeurs étant passés d’une catégorie à l’autre (« Orientés ERM », « Orientés Assurances », …) entre 2016 et 2017. Cette macroanalyse peut être complétée par la lecture des fiches détaillées des répondants. Les résultats par axes fonctionnels et techniques sont ensuite présentés. Seuls les répondants ayant déclaré couvrir la fonctionnalité y figurent, et sont classés tout d’abord par catégorie découlant de la représentation ci-dessus puis par ordre alphabétique des répondants. F24 n’apparaît pas dans le graphique car il a répondu à un nombre insuffisant de questions afin d’être noté. La description des axes analysés est disponible en annexe 1. Panorama SIGR 2017 26 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY Quels avantages à utiliser un SIGR ? Les principaux avantages perçus des SI GR par les Risk Managers sont la transversalité entre acteurs du risk management (notamment afin de créer des analyses croisées), le fait de consacrer moins de temps à la consolidation des données et plus de temps à l’analyse et l’harmonisation des pratiques et reportings. Une ouverture d’accès aux SIGR à de s acteurs externes à l’entreprise La majorité des Risk Managers répondants considèrent pertinente l’ouverture du SIGR à leur(s) Commissaires aux Comptes (CAC). Pour tout autre acteur référencé, il ressort globalement comme peu souhaitable d’ouvrir des accès externes au système , pour des questions de confidentialité ou de pertinence. Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 27 / 84 La couverture déclarée en 2017 par axe fonctionnel ASSURANCE INCIDENTS / SINISTRES GESTION DE CRISE / PCA MAITRISE DES RISQUES CARTOGRAPHIE DES RISQUES GOUVERNANCE Panorama SIGR 2017 28 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY CONTROLE INTERNE CONFORMITE GESTION DES ACTIONS AUDIT INTERNE QUALITE INTELLIGENCE ECONOMIQUE Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 29 / 84 ANALYSE DE DONNEES (NOUVEL AXE 2017) CYBERSECURITE (NOUVEL AXE 2017) Panorama SIGR 2017 30 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY La couverture déclarée en 2017 par axe technique ACCES ARCHITECTURE DEVISES DOCUMENTATION EXPORT DE DONNEES IMPORT DE DONNEES Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 31 / 84 LANGUES ORGANISATION PERSONNALISATION GESTION DES REPORTINGS WORKFLOWS Panorama SIGR 2017 32 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY Fiches détaillées par éditeur Les réponses de chaque éditeur répondant sont présentées de manière synthétique au sein d’une fiche structurée de la manière suivante : Editeur SIGR Editeur SIGR 25 rue Cartier 75004 Paris, France www.editeur-SIGR.com John SNOW Directeur Commercial +33 (0)1 83 83 83 83 John.Snow@thewall.com CARTE D’IDENTITE DE L’EDITEUR Date de création 2006 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 300 Un éditeur spécialisé sur certaines catégories de risques (Évaluation des risques professionnels) Effectif dédié au SIGR n/r Effectif intégration SIGR 8 xxx Effectif R&D SIGR n/r Zone(s) d’implantation France SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) SIGR Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application Dominante(s) selon l’éditeur Gestion des risques Points forts selon l’éditeur Logiciel complet et modulaire de gestion des risques professionnels Club utilisateur Oui (1 réunion par an) Créé en 2010 Administré par l'éditeur Hébergement des données Chez un sous-traitant de l’éditeur ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 10 En France 40  A l’étranger 10 A l’étranger 20  Secteurs d’activité des projets implémentés Banque (5%), Assurance (20%), Industries et services (30%), Secteur public (45%) Nombre moyen d’utilisateurs par solution De 101 à 200  Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Notes :  Lorsque l’éditeur n’a pas répondu à des questions destinées à peupler certaines cases de sa fiche, ou que ses réponses n’étaient pas exploitables, nous avons indiqué la mention « n/r » (pour « non répondu »).  * : indique des réponses descriptives qui n’ont pas toujours été traduites par l’éditeur, et qui restent par conséquent parfois dans la langue dans laquelle elles ont été saisies. Club utilisateurs Possibilité d’un mode « cloud » * Couverture des axes techniques * * * Couverture des axes fonctionnels Disclaimer Nom, type, composition et dominante(s) de la solution selon l’éditeur Informations générales sur l’éditeur Coordonnées de l’éditeur Points forts (selon l’éditeur) Secteurs d’activité des projets implémentés Nombre de SIGR implémentés par l’éditeur Déclarations de l’éditeur sur ses particularités et éléments différenciants Nombre moyen d’utilisateurs par solution Contact au sein de l’éditeur Logo de l’éditeur Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 33 / 84 1-One 1-One 25 rue Tronchet 75008 Paris, France www.1-one.fr Yann LUCAS Directeur du Développement +33 (0)1 83 62 37 70 yann.lucas@1-one.fr CARTE D’IDENTITE DE L’EDITEUR Date de création 01/10/2006 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 28 Un éditeur spécialisé sur certaines catégories de risques (Évaluation des risques professionnels, production du Document Unique et des Plans d'Actions Pénibilité au travail, compte personnel de prévention de la pénibilité, C3P, accidents du travail et maladies professionnelles Santé et sécurité au travail et dossier médical, Risques chimiques Coactivité, E-learning santé au travail). Effectif dédié au SIGR n/r Effectif intégration SIGR 8 1-One est un logiciel full-web d'évaluation des risques professionnels, de production du DUER, de mise en œuvre de s plans d'actions et de prévention, du compte d'exposition à la pénibilité, de la santé et de la sécurité au travail, de gestion des risques chimiques et du risque environnemental. Effectif R&D SIGR n/r Zone(s) d’implantation France SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) 1-one Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Gestion des risques Points forts selon l’éditeur Logiciel complet et modulaire de gestion des risques professionnels, de la santé sécurité au travail, disponible en mode Saas et en installation locale sur ordinateur et tablette Club utilisateur Créé en 2010 Administré par l’éditeur 1 réunion par an Hébergement des données Chez un sous-traitant de l'éditeur Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 4 En France 40 A l’étranger 1 A l’étranger 1 Secteurs d’activité des projets implémentés Banque (5%), Assurance (20%), Industrie et services (30%), Secteur public (45%) Nombre moyen d’utilisateurs par solution De 51 à 100 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 34 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY ACL ACL FRANCE SARL 95 rue de La Boétie 75008 Paris, France www.acl.com / fr.acl.com Pascal GADEA Directeur +33 (0)1 70 70 79 88 / +33 (0)6 62 40 32 93 pascal_gadea@acl.com CARTE D’IDENTITE DE L’EDITEUR Date de création 01/07/1987 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 320 Risques stratégiques et risques opérationnels associés aux programmes d'audits, de contrôles internes et à l'analyse des données. Strategic and operational risks linked with audit and internal control program and data analytics to control business streams. Effectif dédié au SIGR 40 Effectif intégration SIGR 40 ACL propose une solution unique et flexible web pour gérer vos enjeux liés à la gouvernance des données et de vos risques. Notre approche Digitale révolutionnaire et le faible coût de l'investissement vous permettra de démarrer rapidement vos premiers programmes d'audit et de contrôles. Effectif R&D SIGR 40 Zone(s) d’implantation France, Europe, Amérique du Nord SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) ACL Risk Manager : Gestion du risque stratégique/ Strategic risk management // ACL Project Manager : gestion des audits et du contrôle interne/ audit and internal control management // ACL Result Manager : Gestion des analyses et des alertes/Exception and analytics management // ACL Analytics Exchange : Analyse et contrôle continu des données/ Control and data analytics platform Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows,...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Contrôle Interne – Conformité, Audit interne Points forts selon l’éditeur Approche digital et web facile à utiliser à moindre coût. Club utilisateur Créé en 2016 Administré par des clients 1 réunion par an Hébergement des données Chez un sous-traitant de l'éditeur Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 3 En France 3 A l’étranger 127 A l’étranger 1000 Secteurs d’activité des projets implémentés Banque (10%), Assurance (10%), Industrie et services (60%), Secteur public (10%), Autres (10%) Nombre moyen d’utilisateurs par solution De 6 à 50 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 35 / 84 Améthyste Améthyste 2 rue Pierre Sémard 75009 Paris, France www.amethyste.fr Agnès GAILLARD Présidente +33 (0)1 40 82 91 59 / +33 (0)6 07 79 79 89 agnes.gaillard@amethyste.fr CARTE D’IDENTITE DE L’EDITEUR Date de création 03/08/1990 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 10 Risques opérationnels du secteur industriel Effectif dédié au SIGR 9 Effectif intégration SIGR 2 Structure flexible d’une pme très internationalisée Equipe fidèle performante et réactive qui possède une longue expé rience du sujet et une parfaite connaissance des standards implémentés Développement selon la méthode Agile, 1 nouvelle version tous les mois nous permettant d’implémenter très rapidement les nouvelles fonctionnalités et le retour expérience client Effectif R&D SIGR 7 Zone(s) d’implantation France SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) orKsoft Asset Management Platform®, plateforme collaborative (implémentation de l’ISO 55000) comprenant un registre des assets et des resso urces, une gestion de la maintenance et de l’inspection avec des fonctions de planification, une gestion électronique de documents et une gestion des rapports (KPI et KRI) // orKsoft HSE and Integrity Management®, comprenant un registre des risques et permettant de gérer les audits, les situations dégradées, les menaces d’intégrité, les scénarios de risques majeurs, les menaces d’intégrité, les éléments critiques pour la sécurité et les fenêtre opératoire critiques limites avec gestion des alertes associées. // orKsoft RBI Pressure System® (basé sur lAPI 581 V2016), Inspec tion basée sur le risque pour les équipements sous pression et les tuyauteries. // orKsoft RBI Atmospheric Storage Tank® (basé sur l’API 581 V2016), Inspection basée sur le risque pour les bacs de stockage atmosphériques. // orKsoft RBI Pipeline® (Based on: API, ASME, DNV-RP-F116), Inspection basée sur le risque pour les pipelines. // orKsoft RCM®-powered by Assetsman, à part ir des standards internationaux pour la maintenance basée sur la fiabilité. // orKsoft Modeling Studio®, design graphique et customisation des modules d’évaluation de risques. Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Gestion des risques Points forts selon l’éditeur Plateforme intégrée et collaborative, flexible, facile à installer et opérationnelle en 24h. Club utilisateur Créé en 2015. Administré par l’éditeur. 2 réunions par an Hébergement des données Chez un sous-traitant de l’éditeur ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 1 En France 2 A l’étranger 6 A l’étranger 12 Secteurs d’activité des projets implémentés Industrie et services (100%) Nombre moyen d’utilisateurs par solution De 6 à 50 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 36 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY Arengi Arengi 30 boulevard Haussmann 75009 Paris, France http://www.arengi.fr/ Jean-Victor LACAVE-LAPALUN Chef de projet ArengiBox + 33 (0)1 80 05 28 26 / +33 (0)7 60 68 08 06 jean.victor.lacave@arengi.fr CARTE D’IDENTITE DE L’EDITEUR Date de création 01/01/2010 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 16 n/r Effectif dédié au SIGR 12 Effectif intégration SIGR 4 Arengibox est le seul SIGR du marché développé et utilisé par des professionnels de la gestion des risques (accès à un mode opératoire optimisé, du conseil et des bases de données sectorielles). Lancé en 2013, il intègre les dernières technologies du marché (tableau de bord dynamique, outils d'animation intégrés, partage d’informations directement entre les utilisateurs, etc.) Effectif R&D SIGR 14 Zone(s) d’implantation France SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) ArengiBox Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Gestion des risques Points forts selon l’éditeur Plateforme compatible avec la plupart des démarches de gestion de risques (ERM, gestion de projet, risques opérationnels, qualité, secteur public, etc.), déployable de manière immédiate sans projet d'intégration IT ni développement spécifique grâce à des paramétrages simples et ciblés. ArengiBox facilite au quotidien le pilotage des risques, des dispositifs de maîtrise (audit et contrôle internes), plans d'actions et indicateurs associés ainsi que le partage des bonnes pratiques et des incidents. Club utilisateur Créé en 2013 Administré par l’éditeur 6 réunions par an Hébergement des données Chez l’éditeur, un sous-traitant de l’éditeur ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 149 En France 165 A l’étranger 40 A l’étranger 45 Secteurs d’activité des projets implémentés Assurance (10%), Industrie (70%), Secteur public (20%) Nombre moyen d’utilisateurs par solution De 51 à 100 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 37 / 84 CGE Risk CGE Risk Management Solutions B.V. Vlietweg 17v 2266 KA, Leidschendam, Netherlands www.cgerisk.com Geert van LOOPIK Account manager / Event manager +31 (0) 88 100 1350/ +31 (0)6 1418 5081 g.van.loopik@cgerisk.com CARTE D’IDENTITE DE L’EDITEUR Date de création 01/01/2010 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 25 Barrier-based risk management Operational risks Occupational safety Process Safety Oil and Gas Aviation IT security Healthcare Mining Maritime Chemical Financial Effectif dédié au SIGR 25 Effectif intégration SIGR 5 CGE Risk Management Solutions est le leader des logiciels de gestion du risque basé sur la barrière. Nous fournissons des solutions qui sont basées sur des méthodes éprouvées pour l'analyse des risques, analyse des incidents et de la sécurité opérationnelle. Grâce à notre réseau mondial de partenaires, nous servons plus de 1800 clients avec notre compréhension approfondie des méthodes et leur mise en œuvre. Effectif R&D SIGR 6 Zone(s) d’implantation France, Europe, Asie Pacifique, Amérique du Nord, du Sud, Afrique SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) BowTieXP, Desktop application used to construct BowTie Risk Analysis diagrams IncidentXP, (standalone) add-on to BowTieXP for analysing and interpreting incident data AuditXP, add-on to BowTieXP for setting out audits and interpreting the results. BowTieServer, a server platform used to store the data from BowTieXP, AuditXP, Incide ntXP and serves as a platform for additional modules such as reports, webviewers, HAZID studies, document managment and more. Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Plusieurs applications distinctes avec des interfaces entres applications Dominante(s) selon l’éditeur Gestion des risques Points forts selon l’éditeur Nos produits sont basés sur des méthodes éprouvés d'analyse des risques sur la base de la barrière. En mettant l'accent sur les barrières, il fournit automatiquement une structure pour fermer la boucle 'Plan-Do-Check-act' de l'amélioration continue. Les obstacles sont d'abord identifiés (le plan), puis mis en œuvre (faire) et leur performance peut être mesurée par des incidents et des vérifications (contrôle) qui conduit à des plans d'amélioration directement applicables à ces barrières. Cela met en évidence intuitivement les points faibles de l'organisation et montre où les améliorations sont les plus efficaces. Club utilisateur Créé en 2012 Administré par l’éditeur et des clients 4 réunions par an Hébergement des données n/r Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 6 En France 10 A l’étranger 850 A l’étranger 1800 Secteurs d’activité des projets implémentés Banque (1%), Assurance (1%), Industrie (77%), Secteur public (5%), Autres (16%) Nombre moyen d’utilisateurs par solution De 6 à 50 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 38 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY Challenge Optimum Challenge Optimum S.A. Plantaporrêts 3 1205 Genève, Suisse www.optimum.ch www.click-n-manage.com David BALME CEO + 41 (0) 227 381 311 / + 41 (0) 788 926 813 david.balme@optimum.ch CARTE D’IDENTITE DE L’EDITEUR Date de création 01/11/1994 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 10 n/r Effectif dédié au SIGR 4 Effectif intégration SIGR 2 Logiciel de description et d'optimisation des systèmes de management (qualité, risques, environnement, santé-sécurité, sécurité de l'informaiton, actifs, ...) facilitant la communication des règles métier auprès des collaborateurs. Excellente conformité aux chapitres 4, 5, 6, 7 des normes de management ISO. Effectif R&D SIGR 3 Zone(s) d’implantation Europe, Asie pacifique SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) CLICK-N-MANAGE Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Gestion des risques Points forts selon l’éditeur Conformité ISO Club utilisateur Créé en 2013 Administré par l’éditeur 1 réunion par an Hébergement des données Chez l’éditeur on un sous-traitant de l’éditeur Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 0 En France 0 A l’étranger 10 A l’étranger 29 Secteurs d’activité des projets implémentés Industrie (80%), Secteur public (10%), Autres (10%) Nombre moyen d’utilisateurs par solution De 51 à 100 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 39 / 84 Dell - RSA Dell Technologies - RSA 80 Quai Voltaire 95870, Bezons, France https://www.rsa.com Drew GARRISON Archer Sales Specialist +33 (0) 6 62 34 98 45 / 800 77 24 90 00 drew.garrison@rsa.com CARTE D’IDENTITE DE L’EDITEUR Date de création 01/01/1986 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 150 000 RSA Archer crée un jeu commun de fonctionnalités, de méthodologies et de taxonomies pour un programme GRC, permettant une intégration plus étroite des données, tout en favorisant la création d'une structure de reporting et d'un langage commun pour le partage des résultats. Effectif dédié au SIGR 800 Effectif intégration SIGR 120 Avec plus de 1400 clients, RSA Archer est une solution de GRC reconnue mondialement. Les principales thématiques couverts sont la Gestion du risque (fournisseur, opérationnel, SI), la Conformité, l'Audit, la Continuité d'Activité. Gartner positionne la solution Archer comme le seul leader présent dans 4 les Magic Quadrant GRC. Effectif R&D SIGR 400 Zone(s) d’implantation France, Europe, Asie pacifique, Amériques, Afrique SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) RSA Archer GRC Platform, avec Archer® Operational Risk Management (implication de la première ligne de défense pour identifier, évaluer, atténuer et mettre sous pilotage les risques des différents corps métier) ; Archer® Audit Management (automatisation et gestion de bout en bout du processus d’audit) ; Archer® Third Party Governance (automatisation et ra tionalisation des relations avec les fournisseurs) ; Archer® IT Risk management (création d’un référentiel de gestion des risques liés à la sécurité des informations) ; Archer® Business Resiliency (automatisation de la gestion des PCA/PRA et activation rapide et efficace d’une cellule de crise au sein d’une seule et même solution, avec analyse d’impact au niveau des processus métiers) ; Archer® Corporate Compliance (outils et fonctionnalités nécessaires pour documenter les obligations réglementaires et les politiques d’entreprise). Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Gestion des risques Points forts selon l’éditeur La plate-forme GRC RSA Archer est unique. Elle offre des capacités avancées de gestion de la gouvernance, du risque et de la conformité à travers son architecture collaborative, flexible et unifiée. La facilité de configuration par les utilisateurs métiers est très souvent soulignée comme la plus grande force d'Archer. Club utilisateur Créé en 2000 Administré par l’éditeur et des clients 3 réunions par an Hébergement des données Chez l’éditeur, un sous-traitant ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 8 En France 22 A l’étranger 180 A l’étranger 1420 Secteurs d’activité des projets implémentés Banque (25%), Assurance (10%), Industrie (30%), Secteur public (10%), Autres (25%) Nombre moyen d’utilisateurs par solution De 201 à 500 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 40 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY Delta RM Delta RM 6 rue Beauregard 75002 Paris, France www.deltarm.com Chantal CARNEL Directeur Associé - ERM / SIGR +33 (0) 1 40 41 94 25/ +33 (0)6 72 83 44 85 chantal.carnel@deltarm.com CARTE D’IDENTITE DE L’EDITEUR Date de création 13/06/2013 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 10 n/r Effectif dédié au SIGR 10 Effectif intégration SIGR 3 La nouvelle génération de solution de gestion des risques Delta Risk Management lance sa suite de solution dédiée à la gestion des risques, de l'identification des risques aux plans de traitement, complétée par de nombreux référentiels et indicateurs externes. Une solution clé en main, intelligente couplant les données internes aux entreprises et des indicateurs externes pertinents pour une prise de décision objective : DELTA RM EST LA SOLUTION DE GESTION DES RISQUES INTEGRES Effectif R&D SIGR 3 Zone(s) d’implantation France SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) Delta Risk, Delta Insurance, Delta Control, Delta Compliance Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Gestion des risques Points forts selon l’éditeur Delta RM propose la mise en place d'une gestion des risques totalement intégrée (Risk ERM - Controle Interne - Audit - Assurance et prevention) avec une offre de solution CLE en MAIN Club utilisateur Créé en 2014 Administré par l’éditeur et des clients 2 réunions par an Hébergement des données Chez un sous-traitant de l’éditeur ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 19 En France 25 A l’étranger 3 A l’étranger 4 Secteurs d’activité des projets implémentés Banque (10%), Assurance (10%), Industrie (80%) Nombre moyen d’utilisateurs par solution De 101 à 200 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur. Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 41 / 84 Devoteam RVR Parad RVR Parad - Groupe Devoteam 73 avenue Anatole France 92300 Levallois Perret, France www.rvrparad.com Agnes POYARD BITRAN Directeur Marketing Produit et Professional Services +33 (0)1 41 49 55 62/ +33 (0)6 59 91 35 10 agnes.poyard@devoteam.com CARTE D’IDENTITE DE L’EDITEUR Date de création 02/01/2004 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 4000 n/r Effectif dédié au SIGR n/r Effectif intégration SIGR n/r n/r Effectif R&D SIGR n/r Zone(s) d’implantation France, Europe, Amérique du Nord, Afrique SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) RVR Parad Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Contrôle Interne - Conformité Points forts selon l’éditeur Facile à administrer et à utiliser. Club utilisateur Créé en 2004 Administré par l’éditeur et des clients 1 réunion par an Hébergement des données Chez un sous-traitant de l’éditeur ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 10 En France 60 A l’étranger 2 A l’étranger 20 Secteurs d’activité des projets implémentés Banque (20%), Assurance (30%), Industrie (40%), Secteur public (10%) Nombre moyen d’utilisateurs par solution De 501 à 1000 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 42 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY Effisoft Effisoft 26 rue d'Athènes 75009 PARIS, France www.effisoft.com Edouard LEFEBVRE Directeur des Opérations +33 (0)1 42 93 72 52 / +33 (0)6 61 36 87 79 elefebvre@effisoft-group.com CARTE D’IDENTITE DE L’EDITEUR Date de création 01/01/1990 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 104 Un éditeur spécialisé dans les SIGR Effectif dédié au SIGR 104 Effectif intégration SIGR 17 Effisoft accompagne depuis plus de 20 ans les Risk Managers dans la gestion de leurs risques et de leurs programmes d'assurances. Cette expertise nous permet de proposer le SIGR Webrisk qui, par sa richesse fonctionnelle, a déjà séduit de nombreuses entreprises du CAC40 et du FTSE. Effectif R&D SIGR 46 Zone(s) d’implantation France, Europe, Amérique du Nord SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) Webrisk, le SIGR indépendant leader en Europe pour centraliser, gérer et communiquer les données risques et assurances (collecte des valeurs, déclaration des sinistres, facturation des primes, suivi des recommandations…). Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Gestion des assurances Points forts selon l’éditeur Webrisk répond à l’ensemble des besoins des Risk Managers. Notre offre modulable couvre toutes les spécificités du marché de la gestion des risques et des assurances (risk grading, conformité, tracking des flux de trésorerie…). Nous proposons un pack Starter qui permet de déployer en 1 mois un premier module puis de construire progressivement votre SIGR idéal. Club utilisateur n/r Hébergement des données Chez l’éditeur Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France n/r En France n/r A l’étranger n/r A l’étranger n/r Secteurs d’activité des projets implémentés Banque (11%), Assurance (3%), Industrie (85%), Secteur public (1%) Nombre moyen d’utilisateurs par solution De 101 à 200 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 43 / 84 eFront eFront 2 rue Louis DAVID 75116 Paris, France http://ermcrm.efront.com/fr Martin DE BALORRE Directeur Produit/Avant-Vente +33 (0)1 83 79 85 85/+33 (0)6 84 52 01 38 mdebalorre@efront.com CARTE D’IDENTITE DE L’EDITEUR Date de création 01/01/1999 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 650 Opérationnel, Marché, Technique (Assurance), IT Stratégique, ORSA Effectif dédié au SIGR 140 Effectif intégration SIGR 61 eFront est un éditeur spécialisé depuis plus 10 ans dans la GRC. Les éléments clés : - Gestion globale des risques, déclinée par secteur d'activité : Banque, Assurance, ... - Une centaine de clients - 30% de croissance du Chiffre d’Affaire - Seul acteur spécialisé de la GRC à avoir développé (Intégration native) une solution d’analyse et de reporting multidimensionnelle FrontAnalytics - Un leader reconnu dans la GRC Effectif R&D SIGR 42 Zone(s) d’implantation France, Europe, Asie pacifique, Amérique du Nord SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) FrontERM inclut les modules suivants : Cartographie des risques Incidents et Pertes Gestion des indicateurs (KRI, KCI, KPI) Gestion de la conformité, Contrôle Permanent (Contrôle 1 er niveau, Contrôle 2 nd niveau) Conformité Sox, Audit interne, Gestion des risques IT, Gestion des risques HSE Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Gestion des risques Points forts selon l’éditeur FrontAnalytics constitue le véritable point fort de notre solution. En effet cette solution de dashboarding dynamique, native, dédiée à FrontERM permet de capitaliser sur le métier et de produire des tableaux de bord à valeur ajoutée ; de valoriser la saisie des informations par les utilisateurs finaux ; de fournir de vrais outils de pilotage et de reporting aux utilisateurs à tous les niveaux de l'organisation ; de réunir l'ensemble des initiatives (risques, contrôle, audit) pour fournir une vision à 360°de la maîtrise de l'activité ; d'identifier simplement, via les fonctionnalités de filtres et de drill-down, les zones à risques de l'organisation Club utilisateur Créé en 2011 Administré par des clients 2 réunions par an Hébergement des données Chez un sous-traitant de l’éditeur ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 10 En France 110 A l’étranger 2 A l’étranger 22 Secteurs d’activité des projets implémentés Banque (25%), Assurance (45%), Industrie (20%), Secteur public (10%) Nombre moyen d’utilisateurs par solution De 201 à 500 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 44 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY Egerie Software Egerie Software 9 rue Richard Andrieu 83000 Toulon, France www.egerie-software.com Jean LARROUMETS PDG +33 (0)4 94 63 81 09/+33 (0)6 87 40 51 30 jean.larroumets@egerie-software.com CARTE D’IDENTITE DE L’EDITEUR Date de création 01/01/2016 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 11 Cyber-risque Risque sur la vie privée (GDPR) Effectif dédié au SIGR 11 Effectif intégration SIGR 2 Grâce à sa technologie de pointe, son moteur d’analyse et ses bibliothèques métiers et normatives, la suite EGERIE élabore, à partir de modélisations précises, la cartographie des risques de l’entreprise et rationnalise la stratégie de traitement et de suivi des mesures de protection. Effectif R&D SIGR 2 Zone(s) d’implantation France, Europe SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) • EGERIE RiskManager : Disposez d’une vision Globale, Centralisée et Actualisée de la cartographie des risques (opérationnels, Cyber, Vie privée) et des mesures de sécurité de votre entreprise et de vos préoccupations métiers. • PrivacyManager : Pi lotez efficacement la protection des données personnelles en conformité avec le Référentiel Européen 2016. Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Gestion des risques Points forts selon l’éditeur Notre moteur EGERIE de calcul et d'identification automatique des risques Club utilisateur Créé en 2008 Administré par l’éditeur et des clients 2 réunions par an Hébergement des données Chez l’éditeur, un sous-traitant de l’éditeur ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 20 En France 80 A l’étranger 4 A l’étranger 5 Secteurs d’activité des projets implémentés Banque (10%), Assurance (10%), Industrie (40%), Secteur public (20%), Autres (20%) Nombre moyen d’utilisateurs par solution De 6 à 50 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 45 / 84 Enablon Enablon 2 Boulevard Georges Clemenceau 92400 Courbevoie, France http://enablon.com/ Anne-Lucie WERQUIN Product Manager +33 (0)1 47 33 67 29/ +33 (0)1 47 33 64 65 alwerquin@enablon.net CARTE D’IDENTITE DE L’EDITEUR Date de création 01/01/2000 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 365 Les solutions métiers offertes par Enablon permettent d'adresser tout type de risques. Toutefois des fonctionnalités avancées sont proposées pour la gestion des risques Santé / Sécurité / Sécurité des personnes & installations/ Environnement / Sûreté / Qualité & Conformité / Réputation. Effectif dédié au SIGR n/r Effectif intégration SIGR n/r Enablon offre la solution la plus complète du marché pour la maîtrise des risques, la conformité réglementaire et la performance durable. Plus de 1 000 grands groupes internationaux utilisent les solutions Enablon. L’éditeur dispose d'une forte présence internationale, renforcée par sa récente acquisition par le groupe Wolters kluwer. Enablon est unanimement reconnu comme un leader et un visionnaire sur ses domaines d’activité. Effectif R&D SIGR n/r Zone(s) d’implantation France, Europe, Asie pacifique, Amérique du Nord SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) Enablon Platform 8 Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une plateforme intégrée composée de plusieurs applications et modules Dominante(s) selon l’éditeur Gestion des risques Points forts selon l’éditeur Enablon est le leader du marché permettant de contrôler et de gérer l'ensemble des risques opérationnels: non-conformité des Sites et des Produits, risques de Réputation et de Fraude, risques IT, risques Santé et Sécurité mais aussi risques environnementaux. L'exhaustivité de l'offre combinée avec la modularité de la plateforme permet à Enablon de répondre à des problématiques aussi simples que complexes et d'accompagner ses clients dans l'évolution de leurs attentes et besoins Club utilisateur Créé en 2009 Administré par l’éditeur 5 réunions par an Hébergement des données Chez l’éditeur, un sous-traitant de l’éditeur ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 13 En France 203 A l’étranger 18 A l’étranger 188 Secteurs d’activité des projets implémentés Banque (17%), Assurance (8%), Industrie (60%), Secteur public (5%), Autres (10%) Nombre moyen d’utilisateurs par solution De 501 à 1000 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 46 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY F24 (nouveau répondant) F24 France 60 avenue Charles de Gaulle 92200 Neuilly-sur-Seine, France www.f24.com David EBEL Managing Director +33 (0)1 72 74 55 07/ +33 (0)6 34 22 95 29 david.ebel@f24.com CARTE D’IDENTITE DE L’EDITEUR Date de création 01/07/2000 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 80 Continuité d'activité Sécurité Gestion de crise Effectif dédié au SIGR 65 Effectif intégration SIGR n/r F24 développe et exploite des solutions d'alerte et de gestion de crise hautement sécurisées. Avec 800 clients dans 70 pays, nous sommes le leader Européen sur ce marché. En cas d'incident ou de crise, nos clients peuvent utiliser nos solutions pendant toute la durée de l'évènement pour déclencher les plans d'urgences, suivre les opérations et conserver un historique complet. Effectif R&D SIGR n/r Zone(s) d’implantation France, Europe, Amérique centrale SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) FACT24 Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Plusieurs applications distinctes avec des interfaces entre applications Dominante(s) selon l’éditeur Gestion de crise Points forts selon l’éditeur Création de scéna rii modulables. Déclenchement simple et rapide des plans d’urgence. Applications mobiles dédiées. Suivis des échanges d’informations internes et monitoring d’informations externes. Tableau de bord pour le pilotage des opérations pendant une crise. Rapports & historiques complets pour une capitalisation des retours d’expérience. Solution hautement disponible & sécurisée : Certification ISO 27001 pour la protection des informations et ISO 22301 pour la continuité des activités. Club utilisateur n/r Hébergement des données Chez l’éditeur, en Europe Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 19 En France 80 A l’étranger 100 A l’étranger 800 Secteurs d’activité des projets implémentés Banque (30%), Assurance (15%), Industrie (35%), Secteur public (10%), Autres (10%) Nombre moyen d’utilisateurs par solution De 6 à 50 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 47 / 84 Google (nouveau répondant) Google 8 rue de Londres 75009 Paris, France google.com Gabriele CARZANIGA Sales Engineer Manager gabrielec@google.com CARTE D’IDENTITE DE L’EDITEUR Date de création 18/09/1998 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 60 000 n/r Effectif dédié au SIGR 16 000 Effectif intégration SIGR 16 000 Public cloud provider, with high security standard in information access, storage and management. We offer solution to safely archive data, handle disaster recovery, data durability, data encryption, secure access (strong AuthN, email encryption, DLP). Effectif R&D SIGR 16 000 Zone(s) d’implantation France, Europe, Asie pacifique, Amérique du Nord, Amérique du Sud, Afrique SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) GSuite, the Google Cloud Platform and different solution from the Google Recommended Ecosystem Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Plusieurs applications distinctes avec des interfaces entres applications Dominante(s) selon l’éditeur Real-time collaboration, while preserving data durability and security, any device and OS Points forts selon l’éditeur Simplicity, scalability, security, cost saving, innovation, collaborative engagement, available on any OS, any device, short time to delivery Club utilisateur Créé en 2009 Administré par des clients 4 réunions par an Hébergement des données Chez l’éditeur Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 30 En France 100 A l’étranger 200 000 A l’étranger 2 000 000 Secteurs d’activité des projets implémentés Banque (2%), Assurance (2%), Industrie (80%), Secteur public (6%), Autres (10%) Nombre moyen d’utilisateurs par solution Plus de 1000 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 48 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY Gras Savoye Gras Savoye 33-34 quai de Dion Bouton 92814 Puteaux CEDEX, France www.grassavoye.com Christelle NOCCA Responsable SIGR +33 (0)1 41 43 69 86/ +33 (0)6 32 63 72 16 christelle.nocca@grassavoye.com CARTE D’IDENTITE DE L’EDITEUR Date de création 01/01/1907 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 3800 n/r Effectif dédié au SIGR 70 Effectif intégration SIGR 15 Notre approche des risques et assurances est intégrée: elle comprend les aspects outils, conseil et courtage. Notre travail, en synergie avec nos clients sur le long terme, nous permet d'être novateur et de construire des stratégies d'optimisation adaptée au contexte et aux besoins de l'entreprise. Effectif R&D SIGR 15 Zone(s) d’implantation France, Europe, Asie pacifique, Amérique du Nord, Amérique du Sud, Afrique SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) SIGRA (système d'information en gestion des risques et assurances) Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Gestion des assurances Points forts selon l’éditeur Outil d'expertise modulaire "Risque et Assurance" Club utilisateur Créé en 2010 Administré par l’éditeur 2 réunions par an Hébergement des données Chez l’éditeur, un sous-traitant de l’éditeur ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 3 En France 30 A l’étranger 14 A l’étranger 60 Secteurs d’activité des projets implémentés Banque (20%), Assurance (5%), Industrie (65%), Secteur public (10%) Nombre moyen d’utilisateurs par solution De 201 à 500 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 49 / 84 IBM IBM 17 avenue de l'Europe 92275 Bois Colombes Cedex, France www.ibm.com/fr Arnaud FILLION Senior Sales Executive / Risk Analytics +33 (0)1 58 75 22 68/+33 (0)6 84 83 49 43 arnaud.fillion@fr.ibm.com CARTE D’IDENTITE DE L’EDITEUR Date de création 15/06/1911 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 377 757 n/r Effectif dédié au SIGR 5000 Effectif intégration SIGR 1000 Les solutions IBM OpenPages Governance, Risk and Compliance (GRC) fournissent une vue approfondie des activités de risques et de compliance de l'ensemble d'une institution, permettant aux sociétés et aux corporations d’accroître la performance de leurs activités et de s'adapter aux challenges issus des évolutions des régulations grâce à une approche des changements des réglementations proactive et fondée sur la vision détaillée des risques. Effectif R&D SIGR 4000 Zone(s) d’implantation France, Europe, Asie pacifique, Amérique du Nord, Amérique du Sud, Afrique SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) IBM OpenPages Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Gestion des risques Points forts selon l’éditeur Une boite à outils complètement paramétrable avec de nombreux assets métiers disponibles out of the box. Club utilisateur Créé en 2014 Administré par l’éditeur 8 réunions par an Hébergement des données Chez l’éditeur, un sous-traitant de l’éditeur ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 0 En France 3 A l’étranger 25 A l’étranger 775 Secteurs d’activité des projets implémentés Banque (40%), Assurance (20%), Industrie (25%), Secteur public (5%), Autres (10%) Nombre moyen d’utilisateurs par solution De 201 à 500 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 50 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY Ideagen Ideagen Ergo House Mere Way Ruddington Fields Business Park NG11 6JS Nottinghamshire, United Kingdom www.ideagen.com Laura Gibbons Marketing Executive Manager +44 (0) 1629 699 100 Laura.Gibbons@ideagen.com   CARTE D’IDENTITE DE L’EDITEUR Date de création 01/06/1992 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 322 Operational risk Regulatory risk and compliance Safety risk Effectif dédié au SIGR 70 Effectif intégration SIGR 15 Ideagen specialises in eGRC (Enterprise Governance, Risk and Compliance) and Healthcare solutions for organisations operating within highly regulated industries. With an excellent portfolio of software products, Ideagen is able to provide complete content lifecycle solutions that enable organisations to meet their Regulatory and Quality Compliance standards, helping them to reduce costs and improve efficiency. Effectif R&D SIGR 32 Zone(s) d’implantation France, Europe, Asie pacifique, Amérique du Nord, Amérique du Sud, Afrique SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) Pentana is a combined audit and risk management solution Q-Pulse is a proven quality, compliance, safety and risk management solution. Covalent is performance and risk management software. Gael Enlighten is an enterprise safety management system. Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Plusieurs applications distinctes avec des interfaces entres applications Dominante(s) selon l’éditeur Gestion des risques Points forts selon l’éditeur Ideagen offre une gamme de produits logiciels d'entreprise levier Que notre respect de portefeuille et de gestion des risques, l'expertise et de la technologie à base de propager une culture "trois lignes de défense» dans une organisation. Club utilisateur Créé en 1993 Administré par l’éditeur 3 réunions par an Hébergement des données Chez l’éditeur, un sous-traitant de l’éditeur ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 2 En France 15 A l’étranger 50 A l’étranger 500 Secteurs d’activité des projets implémentés Banque (20%), Assurance (5%), Industrie (35%), Seacteur public (30%), Autres (10%) Nombre moyen d’utilisateurs par solution De 6 à 50 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 51 / 84 Indicia Ivalua Indicia Ivalua 69 rue de Paris 91400 Orsay, France http://www.indicia- solution.com/page.aspx/fr/web/index Caroline MARTINOT Marketing +33 (0)1 64 86 54 93 cma@ivalua.com CARTE D’IDENTITE DE L’EDITEUR Date de création 01/01/2000 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 185 n/r Effectif dédié au SIGR 5 Effectif intégration SIGR 5 Indicia solution de reporting extra-financier Fondé sur des technologies 100 % web, Indicia est une solution complète permettant de collecter des informations quantitatives et qualitatives de manière collaborative et efficace. Indicia gère l'ensemble de la chaîne de reporting extra-financier et constitue ainsi un puissant outil de collecte de données, de consolidation, d'analyse et de pilotage. Grâce à ses fonctions avancées de contrôle et de traçabilité des données, Indicia garantie la qualité et la fiabilité des informations collectées. Indicia est utilisé quotidiennement en 15 langues par plusieurs milliers d’utilisateurs répartis dans 50 pays. Adopté par les plus grands groupes internationaux et fort de plus d’une centaine de projets mis en place avec succès, Indicia est devenu l’outil de référence des grands comptes pour leur reporting extra-financier Effectif R&D SIGR 5 Zone(s) d’implantation France, Europe, Asie pacifique, Amérique du Nord, Amérique du Sud, Afrique SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) Indicia Contrôle Interne Type de solution selon l’éditeur Une boite à outils paramétrable Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Contrôle Interne - Conformité Points forts selon l’éditeur n/r Club utilisateur Créé en 2000 Administré par l’éditeur 1 réunion par an Hébergement des données Chez l’éditeur, un sous-traitant de l’éditeur ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 1 En France 5 A l’étranger 0 A l’étranger 0 Secteurs d’activité des projets implémentés Banque (10%), Assurance (5%), Industrie (85%) Nombre moyen d’utilisateurs par solution De 201 à 500 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 52 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY Kermobile Solutions (nouveau répondant) Kermobile Solutions 44 rue de Lisbonne 75008 Paris, France www.kermobile.com Karl RICHTER Directeur Général + 33 (0)1 58 62 52 13/ + 33 (0)6 80 28 52 59 karl.richter@kermobile.com CARTE D’IDENTITE DE L’EDITEUR Date de création 10/07/2015 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 2 La première application professionnelle BtoB pour déclarer, gérer les sinistres immobiliers en temps réel et diminuer sa sinistralité. Effectif dédié au SIGR 1 Effectif intégration SIGR n/r KERCLAIM optimise le pilotage des assurances. En systématisant et sécurisant le processus de déclaration en temps réel, l’application fournit une aide clé au contrôle de gestion comme à la décision, accélère la gestion des sinistres et contribue à l’optimisation des primes. Enfin l’appli. offre des solutions de reporting très élaborées. Effectif R&D SIGR n/r Zone(s) d’implantation France SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) KERCLAIM Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Gestion des assurances Points forts selon l’éditeur Alliant les technologies mobile, web et reporting, KERCLAIM est une solution économique avec une mise en oeuvre simple et rapide Club utilisateur n/r Hébergement des données Chez un sous-traitant de l’éditeur Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 5 En France 5 A l’étranger 0 A l’étranger 0 Secteurs d’activité des projets implémentés Assurance (5%), Industrie (75%), Secteur public (20%) Nombre moyen d’utilisateurs par solution De 6 à 50 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 53 / 84 Keyword Keyword SD 90 Allée Sacha Guitry ZAC de Tournézy 34070 Montpellier, France http://www.keyword.fr/ Eric BONJEAN Directeur Général +33 (0)4 67 07 72 00/ +33 (0)7 85 20 11 27 eric.bonjean@keyword.fr CARTE D’IDENTITE DE L’EDITEUR Date de création 01/04/1985 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 20 Risques opérationnels Risques de fraude Risques de non-conformité Effectif dédié au SIGR 13 Effectif intégration SIGR 5 Solutions de GRC ou de lutte anti-fraude sur mesure ou prêtes à l'emploi - Paramétrage en mode agile - Intégration de modules logiciels spécialisés - Architecture ouverte - Haute disponibilité et hautes performances - Grandes volumétries - Installation chez le client ou mise à disposition en mode Saas/ Cloud - Evolutivité garantie et paramétrage par le client. Effectif R&D SIGR 6 Zone(s) d’implantation France SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) ISIMAN GRC : solution GRC pour les entreprise s soumise à des réglementations ISIMAN EFM : solution transverse de lutte contre les fraudes Type de solution selon l’éditeur Une plate-forme full Web identique pour tous les clients et un Studio de paramétrage fonctionnel pour créer les composants métiers de GRC et d'EFM Composition de la solution Une plate-forme full Web identique pour tous les clients - des composants paramétrés propres à chaque client Dominante(s) selon l’éditeur GRC et EFM (Gestion des risques et Lutte anti-fraude) Points forts selon l’éditeur Studio de paramétrage fonctionnel de la solution client Club utilisateur n/r Hébergement des données Chez l’éditeur, un sous-traitant de l’éditeur ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 5 En France 30 A l’étranger 3 A l’étranger 8 Secteurs d’activité des projets implémentés Banque (40%), Assurance (30%), Industrie (10%), Secteur public (20%) Nombre moyen d’utilisateurs par solution De 501 à 1000 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 54 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY Legal Suite Legal Suite 65 Rue Jean Jacques Rousseau 92150 Suresnes, France www.legal-suite.fr Lionel SCHWIRTZ Directeur Général Adjoint - Opérations +33 (0)1 41 38 75 75 / +33 (0) 6 03 69 97 65 lschwirtz@legal-suite.com CARTE D’IDENTITE DE L’EDITEUR Date de création 03/03/2000 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 75 Risques juridiques et règlementaires , Contentieux, Assurances, Gouvernance : droit des sociétés, délégations de pouvoirs juridiques et bancaires Effectif dédié au SIGR 75 Effectif intégration SIGR 33 Legal Suite déploie une offre complète à travers un large éventail de modules adaptés à chaque domaine d'activité juridique. Le Groupe conjugue son savoir- faire technologique et son expertise juridique à travers une suite évolutive, modulable et personnalisable. Parce que chaque entreprise est unique, les applications de Legal Suite s'ajustent au contexte métier de chaque utilisateur et s'intègrent au système d'information de toute l'entreprise. Effectif R&D SIGR 11 Zone(s) d’implantation France, Europe, Amérique du Nord, Afrique SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) La Solution GaLexy est multi-modulaire, s'appuyant sur des modules Contrats (suivi et sécurisation du processus contractuel), Contract manageme nt (optimisation juridique, financière et opérationnelle des contrats), Conseil (gestion des activités de conseil juridique interne), Contentieux (gestion active et efficace des litiges et des contentieux), Sociétés (suivi détaillé des filiales et participations de votre organisation), Délégations de pouvoirs juridiques (cartographie et contrôle en temps réel des délégations de pouvoirs et de signature), Délégations de pouvoirs bancaires et comptes (gestion centralisée des pouvoirs sur comp tes bancaires), Propriété intellectuelle (gestion du patrimoine intellectuel et industriel de toute l'organisation), Baux-Immobilier (vision complète du patrimoine foncier ou locatif de votre organisation), Assurances (vision exhaustive de l'ensemble des polices souscrites et identification en détail de chaque objet de risque), E-Billing (automatisation du processus de contrôle de la facturation), Open Law (portail interactif et sécurisé permettant de collaborer en temps réel avec les clients internes et les conseils externes). Tous ces modules s'appuient sur des outils transverses : annuaire centralisé, gestion documentaire, budget, gestion des temps, pilotage juridique, générateur de contrats, configuration avancée. Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Gestion des risques Points forts selon l’éditeur Un progiciel intégré, totalement modulable Club utilisateur Créé en 2000 Administré par l’éditeur 1 réunion par an Hébergement des données Chez un sous-traitant de l’éditeur ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 40 En France 700 A l’étranger 40 A l’étranger 250 Secteurs d’activité des projets implémentés Banque (20%), Assurance (10%), Industrie (35%), Secteur public (25%), Autres (10%) Nombre moyen d’utilisateurs par solution De 51 à 100 Couverture des axes fonctionnels* Couverture des axes techni ques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 55 / 84 LexisNexis LexisNexis 141 rue de Javel 75015 Paris, France www.lexisnexis.fr Anna KEVORKIAN Responsable éditoriale du pôle Compliance +33 (0)1 45 58 93 81 anna.kevorkian@lexisnexis.fr CARTE D’IDENTITE DE L’EDITEUR Date de création 01/01/1907 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 35 000 LexisNexis France propose des solutions uniques aux entreprises pour gérer leurs risques juridiques au sein de leur activité. Effectif dédié au SIGR 3 000 Effectif intégration SIGR n/r Éditeur de contenus juridiques et de solutions en ligne et logiciels destinés à chaque métier du droit (avocats, juristes d'entreprise, experts-comptables, notaires, huissiers, collectivités territoriales, etc.). Effectif R&D SIGR n/r Zone(s) d’implantation France, Europe, Asie pacifique, Amérique du Nord, Amérique du Sud, Afrique SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) LexisNexis Compliance Assurance Type de solution selon l’éditeur Une boite à outils paramétrable Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Contrôle Interne - Conformité Points forts selon l’éditeur Exhaustivité de nos contenus Club utilisateur Créé en 2010 Administré par l’éditeur et des clients 2 réunions par an Hébergement des données Chez l’éditeur Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 2 En France 13 A l’étranger 0 A l’étranger 0 Secteurs d’activité des projets implémentés Banque (10%), Assurance (90%) Nombre moyen d’utilisateurs par solution De 6 à 50 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 56 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY LogicManager LogicManager, Inc. 5-11 Dry Dock Avenue Suite 2080 2210 Boston, MA, Unites States http://www.logicmanager.com/ Pavel GORELOV Business Development Analyst +1 (617)- 530-1212/ +1 (617)-530-1210 pavel.gorelov@logicmanager.com CARTE D’IDENTITE DE L’EDITEUR Date de création 01/02/2005 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 60 A specialized vendor in RMIS (Enterprise Risk Management, Audit Management, Vendor Management , Compliance Management, IT Governance & Security, Business Continuity & DR, Financial Reporting (SOX, MAR), Policy Management, Incident Management, Project Risk Management, Insurance & Safety (RMIS). Effectif dédié au SIGR 20 Effectif intégration SIGR n/r LogicManager est reconnu comme un chef de file en matière de risque d'entreprise Gestion, comme en témoigne sa sélection par la Direction des risques Society (RIMS) pour rédiger le modèle de maturité des risques de RIMS. LogicManager Est axée sur une approche axée sur le risque sans frais distincts ni autorisation Pour la fonctionnalité départementale. Le premier jour, tout LogicManager Fonctionnalité est intégrée de façon transparente pour permettre l'agrégation et la L'information à tous les niveaux et à tous les niveaux de la organisation. Effectif R&D SIGR 20 Zone(s) d’implantation France, Europe, Asie pacifique, Amérique du Nord, Amérique du Sud, Afrique SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) LogicManager Type de solution selon l’éditeur Un environnement de développement Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Gestion des risques Points forts selon l’éditeur The integrated logic of all applications within the solution. Club utilisateur Créé en 2013 Administré par l’éditeur 1 réunion par an Hébergement des données Chez l’éditeur Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 0 En France 0 A l’étranger 30 A l’étranger 95 Secteurs d’activité des projets implémentés Banque (35%), Assurance (15%), Industrie (20%), Secteur public (15%), Autres (15%) Nombre moyen d’utilisateurs par solution De 6 à 50 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 57 / 84 MAAT (Management Audit Assistance Technologie) Management Audit Assistance Technologie 19 bis rue du Couvent 91730 Chamarande, France http://www.maat-ingenierie.fr José-Marie BELDA Gérant, Concepteur, Directeur de la R&D +33 (0)1 60 82 07 89 / +33 (0)6 24 36 72 80 jose.belda@maat-ingenierie.fr CARTE D’IDENTITE DE L’EDITEUR Date de création 03/04/2006 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 3 n/r Effectif dédié au SIGR 3 Effectif intégration SIGR 2 Logiciel généraliste multilingue universel personnalisable pour tout référentiel / toute typologie de risque. Les modules disponibles sur étagère sont opérables séparément ou combinés en ensembles intégrés évolutifs, extensibles instantanément, adaptables à toute forme d’organisation en déploiement multimodal. Il est opérationnel en quelques jours et facile à utiliser. Effectif R&D SIGR 3 Zone(s) d’implantation France SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) Le nom de notre SIGR est ”Système MaatPilo t™”. Il comprend un socle de base unique (référentiels, annuaires, habilitations, paramètres,…) partagé par une cinquantaine de modules : Audits (conformité, règlementaire, opérationnel), Plans de contrôle interne, Formulaires (signalements, enquêtes, incidents & problèmes, déclarations), Comités de décision, Plans d’actions, Ged et cycle de vie documentaire, Fiches de postes, Equipements & GMAO, Processus (BPM), Gestion de projets, Etudes d’ingénierie , Statistiques & rapports, Tableaux de bord, Notifications, Agendas,… Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Gestion des risques Points forts selon l’éditeur Le principal point fort est la flexibilité absolue : tous référentiels, tous domaines d’application, tous modes de déploiement, modularité, adaptable à toute organisation, tout secteur d’activité, tout métier, maintenance évolutive, toute forme de commercialisation, multilingue, modélisation personnalisée des formats d’entrée de données. Club utilisateur n/r Hébergement des données Chez un sous-traitant de l’éditeur ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 2 En France 8 A l’étranger 0 A l’étranger 0 Secteurs d’activité des projets implémentés Assurance (1%), Industrie (69%), Secteur public (10%), Autres (20%) Nombre moyen d’utilisateurs par solution De 6 à 50 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 58 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY Marsh ClearSight Marsh ClearSight LLC 540 West Madison Street 60661 US IL, Chicago, USA http://www.marshclearsight.com/ James Sawle EMEA Zone Leader +44 (0) 20 73 57 57 60 +44 (0) 77 95 68 55 90 james.sawle@marshclearsight.com CARTE D’IDENTITE DE L’EDITEUR Date de création 01/01/1967 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 350 n/r Effectif dédié au SIGR 350 Effectif intégration SIGR 100 Marsh ClearSight aide ses clients à simplifier la gestion de leurs risques, leur programme de prévention ainsi que la ge stion de leurs sinistres. La plate- forme réunit des fonctionnalités de workflows, des outils d'analyse et de collaboration pour proposer aux utilisateurs des informations permettant une prise de décision optimale tout au long du cycle de vie des risques. MarshClearsight est une filiale de Marsh. Effectif R&D SIGR 50 Zone(s) d’implantation France, Europe, Asie pacifique, Amérique du Nord, Amérique du Sud, Afrique SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) Marsh ClearSight Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur La gestion des risques et des assurances Points forts selon l’éditeur MarshClearsight intègre au sein d'une unique plateforme des applications simples d'utilisation, qui permettent une collaboration en temps réel avec les décisionnaires au sein de votre organisation en matière de gestion des risques, de sécurité et de gestion des sinistres Club utilisateur Créé en 1995 Administré par l’éditeur 3 réunions par an Hébergement des données L’application peut être soit hébergée par l’éditeur (SaaS), soit déployée directement dans l’infrastructure IT du client (installation locale). Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 3 En France 18 A l’étranger 50 A l’étranger 700 Secteurs d’activité des projets implémentés Banque (5%), Assurance (15%), Industrie (45%), Secteur public (25%), Autres (10%) Nombre moyen d’utilisateurs par solution De 51 à 100 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 59 / 84 Mega International Mega International 9 avenue René Coty 75014 Paris, France www.mega.com Nicolas CANTEAU Product Marketing Manager +33 (0)1 42 75 40 23 ncanteau@mega.com CARTE D’IDENTITE DE L’EDITEUR Date de création 01/01/1992 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 360 Les risques opérationnels (« ORM ») po ur les organisations financières Les risques d’entreprise en général (« ERM ») hors marché des banques et assurances Les risques IT (hors pure IT security). Effectif dédié au SIGR 200 Effectif intégration SIGR 110 MEGA est le 1er éditeur de logiciel à proposer aux acteurs de la transformation la mise sous contrôle de la gouvernance opérationnelle de l'entreprise. Notre plateforme unique HOPEX intègre les pratiques d’architecture d’entreprise et de gouvernance, risques et conformité. Les acteurs clés de l'entreprise - Stratèges, Comité de Direction, Directeurs Informatique, Directeurs du Risque, de l'Audit, de la Conformité... et leurs équipes trouvent, dans un environnement web/cloud collaboratif, une combinaison de cartes, analyses d'impact, outils de planification et de scenarios, roadmaps, plans d'action, rapports et tableaux de bord adaptés à leur rôle. En combinant architecture et management, la solution éclaire leurs décisions de transformation et d'innovation à court, moyen et long terme, en limitant les risques et en o ptimisant les coûts. Effectif R&D SIGR 120 Zone(s) d’implantation France, Europe, Asie pacifique, Amérique du Nord, Amérique du Sud, Afrique SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) HOPEX Enterprise Risk Management : Rationalisez votre processus de gestion des risques et soutenez la gouvernance des risques au sein de toute votre organisation. HOPEX Operational Risk Management : Donnez de la visbilité à vos équipes risque et soutenez la conformité réglementaire grâce à une vue à 360° sur tous vos processus de gestion des risques HOPEX IT Risk Management : Analysez l’impact des risques IT sur votre business et définissez un dispositif de gouvernance IT efficace. HOPEX Internal Audit : Modernisez votre processus d’audit interne en vous appuyant sur les meilleures pratiques et sur la mise en place d’un dispositif de gouvernance efficace. HOPEX Internal Control : Faites de votre système de contrôle interne un atout pour assurer la conformité et réduire les risques. HOPEX Regulatory Compliance : Obtenez la visibilité nécessaire pour gérer vos risques opérationnels et votre conformité réglementaire grâce à un framework commun qui simplifie la prise de décision. Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Plusieurs applications distinctes avec des interfaces entres applications Dominante(s) selon l’éditeur Gestion des risques Points forts selon l’éditeur HOPEX GRC combine architecture et management afin de supporter à la fois les activités quotidiennes, déployées auprès de tous les utilisateurs impliqués (gestion du risque, conformité...) et les activités de transformation et de planification à long terme (architecture d'une offre, enrichissement stratégique, exécution et alignement...). Club utilisateur Créé en 2010 Administré par l’éditeur et des clients Hébergement des données Chez un sous-traitant de l’éditeur ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 15 En France 108 A l’étranger 20 A l’étranger 86 Secteurs d’activité des projets implémentés Banque (48%), Assurance (12%), Industrie (32%), Secteur public (5%), Autres (3%) Nombre moyen d’utilisateurs par solution De 501 à 1000 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 60 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY MetricStream MetricStream 2479 East Bayshore Road 94303 Palo Alto, CA, United States www.metricstream.com Bala VENKAT VP, Product Marketing +1-650-620-2955/+1 408-508-9651 bvenkat@metricstream.com CARTE D’IDENTITE DE L’EDITEUR Date de création 01/01/1999 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 1850 n/r Effectif dédié au SIGR 550 Effectif intégration SIGR 75 Les fonctions avancées de la gestion des risques de MetricStream sont les suivantes : •l’évaluation complètes des risques •Du contenu fonctionnel intégré, l’Intelligence GRC un hub de contenu intégré aux sources de contenu •Un modèle de données flexible et extensible, avec des vérifications internes de cohérence •Mesure de la performance basée sur le risque La plateforme M7 de nouvelle génération de MetricStream, M7 offre une expérience utilisateur incroyablement simple , une grande configurabilité, de la mobilité, des analyses rigoureuses et une architecture prête pour l’avenir. Effectif R&D SIGR 500 Zone(s) d’implantation France, Europe, Asie pacifique, Amérique du Nord, Amérique du Sud, Afrique SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) MetricStream Enterprise Risk Management Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Plusieurs applications distinctes avec des interfaces entres applications Dominante(s) selon l’éditeur Gestion des risques Points forts selon l’éditeur L’application de Gestion des risques d’entreprise de MetricStream fournit des capacités de déploiement des méthodes de gestion des risques et des normes uniformes assurant une approche structurée et systématique permettant d’avoir une visibilité claire sur les principaux risques, grâce à un reporting visuel en temps réel et des informations précises. La nouvelle génération de technologie GRC de MetricStream, la plateforme M7, rend encore plus efficaces les programmes de gestion des risques et propose une expérience utilisateur incroyable, une grande configurabilité, une mobilité, des analyses rigoureuses et une architecture prête pour l’avenir. Club utilisateur Créé en 2012 Administré par l’éditeur 20 réunions par an Hébergement des données Chez l’éditeur, un sous-traitant de l’éditeur ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 4 En France 15 A l’étranger 30 A l’étranger 280 Secteurs d’activité des projets implémentés Banque (35%), Assurance (12%), Industrie (25%), Secteur public (15%), Autres (13%) Nombre moyen d’utilisateurs par solution De 501 à 1000 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 61 / 84 Nasdaq BWise Nasdaq BWise 10 boulevard Haussmann 75009 Paris, France www.bwise-grc.fr Stéphane DORCHIN AVP Sales France, Southern Europe & Latin America, BWise +33 (0)1 85 34 13 34/ +33 (0)6 17 76 85 11 stephane.dorchin@nasdaq.com CARTE D’IDENTITE DE L’EDITEUR Date de création 01/01/1994 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 3854 ERM, OpRisk , Vendor Risk Management , Quantitative Risk management Effectif dédié au SIGR 185 Effectif intégration SIGR 43 Nasdaq BWise est un éditeur spécialisé dans les SIGR et un éditeur généraliste. BWise couvre tous les aspects du processus de gestion des risques, de l'identification des risques en passant par l'évaluation des risques, l'atténuation et la surveillance des risques, le suivi et la gestion des incidents jusqu'au suivi approprié et au reporting intégré. Effectif R&D SIGR 38 Zone(s) d’implantation Europe, Asie, Moyen- Orient, Pacifique, Ameriques SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) BWise Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Gestion des risques Points forts selon l’éditeur Reporting intégré ;Fiabilité : Reconnu pour son respect du budget et des plannings (meilleure capacité à exécuter selon l’analyste Gartner). Solution 100% configurable : nos solutions sont adaptées aux besoins du client grâce à une grande flexibilité dans la configuration, ce qui facilite les mises à jour qui peuvent être effectuées par les clients eux-mêmes. Rapid Deployment Solution (RDS) : Implémentation basée sur des bonnes pratiques permettant des durées d’implémentation réduites et une rentabilité accrue. Intégration : La solution pour la gestion des Risques est intégrée avec celles pour l’Audit, le Contrôle interne, la gestion des Politiques et de la Conformité et la Sécurité de l’information au sein de la plate-forme BWise de GRC. Intégration du suivi permanent des contrôles et de l’audit continu (Data Analytics). Nouvelles réglementations couvertes: Gestion de la conformité ré glementaire du type Sapin II Club utilisateur Créé en 2008 Administré par des clients 4 réunions par an Hébergement des données Chez un sous-traitant de l’éditeur, chez le client ou chez un sous-traitant du client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 20  En France 31 A l’étranger 109  A l’étranger 310 Secteurs d’activité des projets implémentés Banque (25%), Assurance (25%), Industrie (30%), Secteur public (5%), Autres (15%) Nombre moyen d’utilisateurs par solution De 101 à 200 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 62 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY Novasecur Novasecur 9 rue du 4 Septembre 75002 Paris, France www.novasecur.com Cédric DE SERPOS CEO +33 (0)1 70 98 34 05/ +33 (0)6 70 81 01 47 info@novasecur.com CARTE D’IDENTITE DE L’EDITEUR Date de création 10/02/2010 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 15 Cartographie des risques financiers et opérationnels, Fraude et malveillance de social engineering, Lutte anti blanchiment (LAB), Conformité réglementaire, Risques juridiques, CNIL Cybercriminalité Effectif dédié au SIGR 12 Effectif intégration SIGR 2 Novasecur se distingue par des solutions associant l'expertise du risque et l'édition de progiciels décisionnels personnalisé et rapidement opérationnels. NOVASECUR réussi à coupler les meilleures pratiques de gestion globale des risques aux technologies les plus avancées de prédictive Analytics et d’intelligence artificielle et de les représenter dans des cartographies accessibles au plus grand nombre. En mode SaaS, ces outils métiers sont particulièrement ergonomiques et performants. Les équipes d'Audit et de Conseil accompagnent les clients sur des thématiques générales de gestion des risques et des performances et sur des problématiques récentes de cybercriminalité et de fraude. Nos solutions sont évolutives et des outils spécifiques sont proposés aux grandes entreprises, aux ETI et aux PME. Effectif R&D SIGR 5 Zone(s) d’implantation France, Europe SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) La suite MyNovasecur SIGR intègre les modules : 1. MyNovasecur GRC (Autoévaluation, Entretiens, Incidents, Plans d'Actions et Cartographie, Audit, Contrôles et Conformité, Appétence et Assurances, Gestion du réseau de correspondants et du Workflow Management) 2. MyNovasecur BI (Règles métiers & Datamining) 3. MyNovasecur Cyber, LAB & Fraud Prevention (Plateforme de gestion de la fraude, du cyber et de lutte anti-blanchiment) 4. MyNovasecur Analytics (Détection d'atypiques, analyses de liens, traitements Big Data, Prédictive Analytics et IA) 5. MyNovasecur One (ETl & PME) Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Gestion des risques Points forts selon l’éditeur n/r Club utilisateur Créé en 2011 Administré par l’éditeur et des clients 4 réunions par an Hébergement des données Chez un sous-traitant de l’éditeur ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 6  En France 23 A l’étranger 1  A l’étranger 1 Secteurs d’activité des projets implémentés Banque (5%), Assurance (45%), Industrie (50%) Nombre moyen d’utilisateurs par solution Plus de 1000 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 63 / 84 Optimiso (nouveau répondant) Optimiso Group SA Chemin J-B Vandelle 8 1290 Versoix, Suisse www.optimiso-group.com Claire LAB Responsable Marketing +41 (0)22 755 21 27 cla@optimiso-group.com CARTE D’IDENTITE DE L’EDITEUR Date de création 01/01/2005 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 20 opérationnel / qualité, financier, compliance, sécurité de l'information santé et sécurité, environnement, réputation ... Effectif dédié au SIGR n/r Effectif intégration SIGR n/r Optimiso Group offre des solutions performantes et modulables qui répondent à une ou plusieurs problématiques : gouvernance, risques, contrôle interne, qualité, santé et sécurité, environnement, etc. Notre caractéristique : rendre simple la complexité des systèmes de management. Avec Optimiso Group vous bénéficiez de l'expérience de plus de 20000 utilisateurs et de plus de 20 ans d'expertise. Effectif R&D SIGR n/r Zone(s) d’implantation France, Europe SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) Optimiso Next Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Contrôle Interne - Conformité Points forts selon l’éditeur Optimiso est une solution intuitive et performante qui permet de rendre simple toute la complexité des SIGR. Intuitive : Les collaborateurs adhèrent au système de gestion des risques, ils comprennent les processus et le management trouve rapidement l'information utile. Performante : une seule réponse à plusieurs problématiques (cartographie des risques, suivi des contrôles, description des processus...) et, selon les besoins, des fonctionnalités très puissantes (versionning, droits d'accès...). Club utilisateur Créé en 2015 Administré par l’éditeur 2 réunions par an Hébergement des données Chez un sous-traitant de l’éditeur ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 3 En France 10 A l’étranger 20 A l’étranger 80 Secteurs d’activité des projets implémentés Banque (4%), Assurance (7%), Industrie (70%), Secteur public (19%) Nombre moyen d’utilisateurs par solution De 101 à 200 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 64 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY Optivvia (nouveau répondant) Optivvia 10 Rue Léon Frot 75011 Paris, France http://www.optivvia.com/ Patrick LETELLIER Président +33 (0)1 80 96 67 65/ +33 (0) 6 88 84 71 19 patrick.letellier@optirisk.eu CARTE D’IDENTITE DE L’EDITEUR Date de création 18/12/2015 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global n/r - Priorisation et planification des visites de risque. - Outil de rédaction des rapports descriptifs, des notes de prévention (recommandations), des ratings - Plateforme extranet de suivi de recommandations. - Questionnaire d'autoévaluations. Effectif dédié au SIGR 8 Effectif intégration SIGR 2 Optivvia permet aux gestionnaires de risques de confectionner des rapports selon leurs propres référentiels. Le suivi des recommandations se fait en temps réel par les responsables de site, avec insertion de documents pour justifier leur réalisation. La plateforme ajuste automatiquement le scoring, et permet des extractions de tableaux de bord des informations consolidées. Effectif R&D SIGR 2 Zone(s) d’implantation France SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) - Planification-Organisation de visites. - Rédaction du rapport descriptif, de la note de prévention (recommandations), du scoring. - Suivi des recommandations en temps réel. - Questionnaire d'autoévaluations. - Module statistique Type de solution selon l’éditeur Une boite à outils paramétrable Composition de la solution Plusieurs applications distinctes avec des interfaces entres applications Dominante(s) selon l’éditeur Gestion des risques Points forts selon l’éditeur La plateforme permet d'interconnecter tous les acteurs impliqués et de mettre à jour les informations du site en temps réel, scoring compris. Club utilisateur n/r Hébergement des données Chez un sous-traitant de l’éditeur Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 3 En France 3 A l’étranger 0 A l’étranger 0 Secteurs d’activité des projets implémentés Assurance (100%) Nombre moyen d’utilisateurs par solution De 0 à 5 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 65 / 84 Oxial Oxial 100 Avenue Charles de Gaulle 92200 Neuilly-sur-Seine, France www.oxial.com Patricia GAUTHIER Director Channels & Alliances +33 (0)9 73 63 32 97/ +33 (0)6 11 22 12 51 patricia.gauthier@oxial.com CARTE D’IDENTITE DE L’EDITEUR Date de création 02/05/2005 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 48 n/r Effectif dédié au SIGR 48 Effectif intégration SIGR 18 OXIAL GRC est une solution innovante, polyvalente et complète de maitrise des risques, qui intègre toutes les composantes essentielles de gouvernance, de gestion des risque, du contrôle interne, d'audit interne, et de conformité sur une plate-forme unique. Cette plateforme gère aussi bien des risques opérationnels, que des risques informatiques ou la cyber criminalité. Effectif R&D SIGR 12 Zone(s) d’implantation France, Europe, Afrique SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) PLUSIEURS MODULES D’« OXIAL GRC SOLUTIONS » : OXIAL GRC EXPRESS (clé en main, s’adressant aux clients qui cherchent une solution standard équipée de référentiels préchargés et de l’ensemble des fonctionnalités communément requises en matière de risque, contrôle et audit) ; OXIAL GRC PERFORMANCE (automatisation des tâches entre les départements d’Audit, de Contrôle et de Risque) ; OXIAL SUITE (intègre, aligne et met en lien les éléments critiques relatifs à la gouvernance, aux risques, au contrôle interne, à l’audit interne, à la finance et à la conformité sur une seule et même plateforme) ; OXIAL IT GRC (modules de gouvernance informatique «Risk», «Audit» et «Control», ou «Security Information» pour le secteur Financier ou l'Assurance) ; OXIAL GRC MODULES OXIAL Risk (gestion de référentiels de risques multiples couvrant toutes les actions, structures de données et rapports nécessaires pour compiler, définir, catégoriser et évaluer le risque opérationnel et l'appétit et l’exposition du risque à travers l'organisation) ; OXIAL Control (automatisation du processus complet de gestion du contrôle interne à l'échelle de l'entreprise avec meilleures pratiques intégrées) ; OXIAL Audit (automatisation du processus complet de gestion de l'audit avec meilleures pratiques intégrées) ; OXIAL IS (gestion des risques de sécurité de l'information pré packagé norme ISO / CEI 27001: 2005) ; OXIAL EHS – Environment, health and Safety (gestion et conformité en matière d'EHS) ; OXIAL COMPLAINT (solution de gestion et suivi des réclamations intégrant la gestion des incidents). Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Gestion des risques Points forts selon l’éditeur AGILITE La Suite logicielle OXIAL GRC (et ses modules dédiés) est une solution unifiée, agile et collaborative, avec un déploiement et personnalisation très rapide (en quelques semaines) intégrant une supervision proactive des risques et de la gouvernance très riche en rapports avec des tableaux de bords temps réel adaptés aux métiers. Club utilisateur Créé en 2005 Administré par l’éditeur 1 réunion par an Hébergement des données Chez l’éditeur, un sous-traitant de l’éditeur ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 12 En France 35 A l’étranger 20 A l’étranger 40 Secteurs d’activité des projets implémentés Banque (30%), Assurance (30%), Industrie (30%), Secteur public (10%) Nombre moyen d’utilisateurs par solution De 51 à 100 Couverture des axes fonctionnels* Couverture des axes techni ques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 66 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY ProcessGene ProcessGene Ltd. Topaz Building Nahum Het St 5 Haifa 35085, Israel www.processgene.com Maya LINCOLN Director of R&D + 972 (4) 8550377/ + 972 (4) 8550443 maya.lincoln@processgene.com CARTE D’IDENTITE DE L’EDITEUR Date de création 2004 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global n/r ProcessGene specializes on solutions for global organizations with multiple subsidiaries Effectif dédié au SIGR n/r Effectif intégration SIGR n/r 1. Designed for multi-subsidiary, global organization 2. Full automation 3. Direct connectivity to ERP systems 4. Covers multiple GRC and BPM frameworks Effectif R&D SIGR n/r Zone(s) d’implantation France, Europe, Asie pacifique, Amérique du Nord, Amérique du Sud, Afrique SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) ProcessGene GRC Software Suite Type de solution selon l’éditeur Standard tool with configurations Composition de la solution A single application with several modules Dominante(s) selon l’éditeur Software for multi-subsidiary Governance, Risk & Compliance (GRC)  Software for multi-subsidiary Business Process Management (BPM) Points forts selon l’éditeur GRC solution for multi-subsidiary organizations Club utilisateur Crée en 2004 Administré par ProcessGene 4 réunions par an Hébergement des données Chez l’éditeur, un sous-traitant de l’éditeur ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 100 En France 1000 A l’étranger 200 A l’étranger 2000 Secteurs d’activité des projets implémentés n/r Nombre moyen d’utilisateurs par solution De 6 à 50 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 67 / 84 Proteus Cyber (nouveau répondant) Proteus Cyber Ltd. 22 Wenlock road N1 7GU London, Uinted Kingdom www.proteuscyber.com John CLELLAND Director + 44 (0)2081237708/ 07788 145419 john.clelland@proteuscyber.com CARTE D’IDENTITE DE L’EDITEUR Date de création n/r Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global n/r n/r Effectif dédié au SIGR n/r Effectif intégration SIGR n/r Proteus®GRCyber™ is a GRC and cyber security system combined that overlays all of your existing cyber security tools, bringing them together into a unified risk framework so that all vulnerabilities are visible to the business in a consistent way and aligned with business outcomes, unlike other disjointed security tools that confuse the risk landscape by reporting inconsistently. Uniquely we integrate GDPR into the unified risk framework and harmonise to show the operational, regulatory and financial impact on your business of every security threat, wherever it originates, so that you can make truly informed decisions about managing your cyber risk. Effectif R&D SIGR n/r Zone(s) d’implantation n/r SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) Proteus®GRCyber™ Type de solution selon l’éditeur Une boite à outils paramétrable Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Gestion des risques, Contrôle Interne – Conformité, Gestion des assurances, Audit Points forts selon l’éditeur Easy to use, setup and train, Multilingual, Low cost, Low commitment, Enterprise scalable, Complete risk framework, Linked to business objectives, Presents risk in board-friendly way. Makes a real and substantive difference to your risks Club utilisateur Créé en 2014 Administré par l’éditeur et des clients 3 réunions par an Hébergement des données Chez un sous-traitant de l’éditeur ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 1 En France 1 A l’étranger 1 A l’étranger 1 Secteurs d’activité des projets implémentés Banque (20%), Assurance (20%), Industrie (40%), Autres (20%) Nombre moyen d’utilisateurs par solution De 201 à 500 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 68 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY RiskWatch (nouveau répondant) RiskWatch International LLC 1237 N. Gulfstream Avenue 34236 Sarasota, FL, United States www.riskwatch.com Curtis JOHNSON Vice President +1 (800) 360-1898 curtis.johnson@riskwatch.com CARTE D’IDENTITE DE L’EDITEUR Date de création 01/01/1993 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global n/r n/r Effectif dédié au SIGR n/r Effectif intégration SIGR n/r Un cadre complet basé sur des données probantes facilement personnalisé par le client. Un modèle d'entreprise qui fournit une vue unique des risques dans l'entreprise distribuée. Solution agnostique technologique supportant une variété d'écosystèmes. Bibliothèque de contenu avec des milliers de règlements et de meilleures pratiques américaines et internationales. Effectif R&D SIGR n/r Zone(s) d’implantation France, Europe, Asie pacifique, Amérique du Nord, Afrique SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) SecureWatch - Evidence-based enterprise se curity assessment tool. ComplianceWatch – Compliance Management tool that helps meet regulatory requirements, prepare for audits, identify vulnerabilities and manage your mitigation plan. CyberWatch - Information Security Risk Management solution Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Plusieurs applications distinctes et non interconnectées Dominante(s) selon l’éditeur Gestion des risque Points forts selon l’éditeur Fournir une visibilité des risques dans l'ensemble de l'organisation en sachant les scores de risque de vos actifs à travers l'entreprise répartis en différentes catégories telles que les catastrophes physiques, médicales, criminelles, naturelles, etc. Club utilisateur n/r Hébergement des données Chez l’éditeur, un sous-traitant de l’éditeur ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 1 En France 1 A l’étranger 20 A l’étranger 100 Secteurs d’activité des projets implémentés Banque (15%), Industrie (60%), Secteur public (5%), Autres (20%) Nombre moyen d’utilisateurs par solution De 6 à 50 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 69 / 84 ROK Solution ROK Solution 12 rue de l'Arcade 75008 Paris, France http://www.rok-solution.fr Nicolas VIZCAINO Consultant Avant-Ventes +33 (0)1 42 81 51 98/ + 33 (0)7 69 40 72 60 nicolas.vizcaino@rok-solution.com CARTE D’IDENTITE DE L’EDITEUR Date de création 29/11/2007 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 13 Risques opérationnels liés aux processus Effectif dédié au SIGR 5 Effectif intégration SIGR 5 ROK édite la plateforme ROK Solution. Il s'agit de la première plateforme du marché intégrant dans le Cloud des fo nctionnalités de modélisation (BPA), d'exécution (BPM et Workflows), des gestion des risques et de la conformité, de mesure de la performance (BAM et EAI) et de gestion documentaire sur une plateforme de communication unifiée (Mail, chat, voix sur IP et vidéo). Effectif R&D SIGR 5 Zone(s) d’implantation France SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) ROK Solution Type de solution selon l’éditeur Une boite à outils paramétrable Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Contrôle Interne - Conformité Points forts selon l’éditeur La capacité de ROK à lier de façon cohérente organisation, processus, Risques, SI et GED ce qui permet au management de visualiser les même éléments selon différentes approches (Axe procédures, ou GRC ou organisation). Club utilisateur n/r Hébergement des données Chez un sous-traitant de l’éditeur ou chez le client ROK Solution offre la possibilité d'être migrée sur le Cloud privé ou public (Azure, Numergy, Canopy etc.), mais également on premise, dans le data center du client, avec un accès sécurisé pour l'administration et l'exploitation par l'éditeur. Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 1 En France 0 A l’étranger 2 A l’étranger 0 Secteurs d’activité des projets implémentés Banque (20%), Assurance (10%), Industrie (60%), Secteur public (10%) Nombre moyen d’utilisateurs par solution De 501 à 1000 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 70 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY SAP France SAP Tour SAP 35 rue d'Alsace 92300 Levallois-Perret, France www.sap.com Jean-Luc DENE Expert Solutions GRC +33 (0)1 46 17 78 08 / +33 (0)6 63 48 75 74 jean-luc.dene@sap.com CARTE D’IDENTITE DE L’EDITEUR Date de création 01/04/1972 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 77 000 n/r Effectif dédié au SIGR n/r Effectif intégration SIGR n/r SAP Gouvernance, Risque et Conformité (GRC) offre un portefeuille unique de solutions intégrées, incluant: séparation des tâches et gestion des risques d'accès, contrôle interne, suivi continu des contrôles, risques, audit interne, détection et prévention de la fraude, cybersécurité, contrôles réglementaires liés au commerce international et gestion des réglementations. Effectif R&D SIGR n/r Zone(s) d’implantation France, Europe, Asie pacifique, Amérique du Nord, Amérique du Sud, Afrique, Afrique SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) SAP Risk Management - Gestion des risques d'entreprise //SAP Process Control - Gestion du Contrôle Interne // SAP Access Control - Contrôle des risques d'accès et de la séparation des tâches // SAP Access Violation Management - Impact financier des risques d'accès et extension des fonctionnalités de SAP Access Control à des systèmes non-SAP // SAP Audit Manageme nt - Gestion de l'Audit Interne // SAP Fraud Management - Détection et prévention de la fraude // SAP Enterprise Threat Detection - Gestion des risques de cybersécurité // SAP Regulation Management - Gestion des réglementations // SAP Quality Management - Gestion de la Qualité // SAP Quality Issue Management - Gestion des incidents liés à la qualité // SAP Policy Management - Gestion des contrats d'assurance // SAP Claims Management - Gestion des sinistres // SAP Case Management - Gestion des litiges et des procédures judiciaires Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Plusieurs applications distinctes avec des interfaces entres applications Dominante(s) selon l’éditeur Gestion des risques Points forts selon l’éditeur Etendue de l’automatisation : dans notre solution, l’automatisation de la mise à jour des valeurs des indicateurs clés de risque permet non seulement d’alerter les propriétaires de risques en temps utile, mais peut aussi permettre d’évaluer le risque automatiquement Club utilisateur Créé en 1989 Administré par des clients 1 réunion par an Hébergement des données Chez l’éditeur, un sous-traitant de l’éditeur ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 15 En France 115 A l’étranger 500 A l’étranger 5500 Secteurs d’activité des projets implémentés Banque (5%), Assurance (5%), Industrie (60%), Secteur public (10%), Autres (20%) Nombre moyen d’utilisateurs par solution De 6 à 50 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 71 / 84 Siaci Saint Honoré Siaci Saint Honoré 18 rue de Courcelles 75008 Paris, France www.s2hgroup.com Nicolas ZUSSLIN Responsable Conseil & SIGR +33 (0)1 44 20 99 95 / +33 (0)6 29 36 65 64 nicolas.zusslin@s2hgroup.com CARTE D’IDENTITE DE L’EDITEUR Date de création 01/11/2013 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 1500 n/r Effectif dédié au SIGR 5 Effectif intégration SIGR n/r Siaci Saint Honoré accompagne ses clients depuis plus de 10 ans dans le conseil et la mise en œuvre de solutions SIGR. Depuis 2014 nous proposons à nos clients une solution intégrée à nos outils de courtage : Siaci RM qui est développé en collaboration avec l’éditeur Delta RM. Effectif R&D SIGR n/r Zone(s) d’implantation France,Europe, Asie pacifique, Amérique du Nord, du Sud SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) Siaci Reporting & Monitoring (Siaci RM) Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Gestion des assurances Points forts selon l’éditeur Une solution clé en main qui répond aux besoins standards en matière de SIGR et intégrée à nos outils de courtage. Club utilisateur n/r Hébergement des données n/r Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 4 En France 20 A l’étranger 1 A l’étranger 2 Secteurs d’activité des projets implémentés Industrie (100%) Nombre moyen d’utilisateurs par solution De 6 à 50 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 72 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY SideTrade SideTrade 114 rue Galliéni 92100 Boulogne Billancourt France http://www.sidetrade.com Christelle DHRIF Directrice Marketing et Communication +33 (0)1 46 84 14 49 / +33 (0)6 10 46 72 00 cdhrif@sidetrade.com CARTE D’IDENTITE DE L’EDITEUR Date de création 01/03/2000 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 166 Gestion du risque client Gestion des polices d'Assurance-crédit Effectif dédié au SIGR 57 Effectif intégration SIGR 14 Sidetrade Network est une solution web de gestion des créances clients et du risque client. La technologie Sidetrade utilise l’intelligence artificielle pour détecter des opportunités de croissance inexploitées, développer les ventes, améliorer la rétention, prévoir les comportements de paiement client, réduire les risques et accélérer la génération de cash-flow. En combinant automatisation, collaboration commerciale et une parfaite connaissance des comportements payeurs, la Finance valorise précisément le risque. Elle diminue les créances douteuses en synergie avec la gestion des litiges et la gestion de la relance. Le Credit Manager devient un partenaire des commerciaux. Il transforme le risque en opportunité de revenus. Effectif R&D SIGR 40 Zone(s) d’implantation France, Europe SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) Sidetrade Network, CRM Financier collaboratif, accessible par Internet Sidetrade Network, web- based and collaborative financial CRM Type de solution selon l’éditeur Une boite à outils paramétrable Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Gestion des risques Points forts selon l’éditeur Depuis la prospection commerciale jusqu’au règlement des factures, le Financier contrôle instantanément les encours clients couplés à une gestion intelligente des garanties Euler Hermes. Une collaboration fluide et temps réel s’établit automatiquement entre les acteurs en charge de la relation client ; chacun gagne en efficacité et en réactivité dans ses prises de décision. Le Credit Manager optimise la gestion des garanties et ne manque plus aucune échéance des polices d’assurance-crédit. Il sécurise les ventes et prend les bonnes décisions. Avec le Cloud de Sidetrade, la Direction Financière sécurise le business et partage la culture du risque. Club utilisateur Créé en 2010 Administré par l’éditeur 4 réunions par an Hébergement des données Chez l’éditeur Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 35 En France 200 A l’étranger 15 A l’étranger 190 Secteurs d’activité des projets implémentés Assurance (5%), Industrie (90%), Autres (5%) Nombre moyen d’utilisateurs par solution De 101 à 200 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 73 / 84 Software AG Software AG Software AG Tour Euro Plaza 20 Avenue André Prothin 92927 Paris La Défense Cedex, France www.softwareag.com Pierre VAIDIE Alliance Manager +33 (0)1 78 99 70 00 / +33 (0)6 35 59 74 78 info.fr@softwareag.com CARTE D’IDENTITE DE L’EDITEUR Date de création 01/01/1969 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 4337 n/r Effectif dédié au SIGR n/r Effectif intégration SIGR n/r Software AG propose la première plate-forme numérique de bout en bout, basée sur des standards ouverts, proposant l’intégration et la gestion des processus. ARIS GRC (Gouvernance Risq ue & Conformité) fait partie de la plate-forme numérique de Software AG et couvre les cas d'utilisation: Gestion des risques, Système de contrôle interne, Gestion de l’audit. Effectif R&D SIGR 992 Zone(s) d’implantation France, Europe, Asie pacifique, Amérique du Nord, Amérique du Sud, Afrique SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) ARIS GRC (Governance, Risk and Complance) composée des modules : ARIS Risk and Compliance Manager : système de gestion des risques ARIS Connect : Référentiel de description des processus risques et portail collaboratif MashZone : Dashboards interactifs et personnalisables par l'utilisateur. Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Gestion des risques Points forts selon l’éditeur Notre plateforme digitale ARIS combine des fonctionnalités de cartographie orientées métiers & IT, de modélisation et de collaboration. Elle offre un support parfait aux démarches de GRC et répond aux besoins de maîtrise des risques, de pilotage opérationnel des contrôles, tests et audits jusqu'au pilotage de la performance. Club utilisateur Créé en 2001 Administré par des clients 10 réunions par an Hébergement des données Chez un sous-traitant de l’éditeur ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 3 En France 10 A l’étranger 20 A l’étranger 50 Secteurs d’activité des projets implémentés Banque (50%), Assurance (20%), Industrie (15%), Secteur public (10%), Autres (5%) Nombre moyen d’utilisateurs par solution De 201 à 500 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 74 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY Sword Active Risk Sword Active Risk 1 Grenfell Road SL6 1HN Maidenhead, United Kingdom www.sword-activerisk.com Keith RICKETTS Marketing +44 (0)1628 582500 / +44 (0) 7894608435 keith.ricketts@sword-activerisk.com CARTE D’IDENTITE DE L’EDITEUR Date de création 25/07/2000 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 1200 A specialised vendor on some specific risk categories such as; Enterprise Risk Management - Operational Risk - Project Risk - Saftey Risk - Incident Management - Audit Management. Effectif dédié au SIGR 75 Effectif intégration SIGR 10 Sword Active Risk provides global organisations in targetted industries with the ability to increase the certainty of business performance, through an advanced risk management and governance capability. With a focus including; strong project risk capability, qualitative and quantitative risk assessment, enterprise risk appetite and aggregation, support for level 5 risk maturity methods. Effectif R&D SIGR 40 Zone(s) d’implantation France, Europe, Asie pacifique, Amérique du Nord, Amérique du Sud, Afrique SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) Active Risk Manager (Modules include: ARM Core , ARM Unplugged, ARM Risk Express, ARM Apps, ARM Risk Performance Manager, Risk Connectivity) Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Gestion des risques Points forts selon l’éditeur Active Risk Manager provides advanced risk management and governance capability with particular strengths in project risk, qualitative and quantitative risk assessment and enterprise risk aggregation. Club utilisateur Créé en 2004 Administré par des clients 12 réunions par an Hébergement des données Chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 1 En France 8 A l’étranger 20 A l’étranger 250 Secteurs d’activité des projets implémentés Banque (2%), Assurance (2%), Industrie (80%), Secteur public (15%), Autres (1%) Nombre moyen d’utilisateurs par solution De 101 à 200 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 75 / 84 TeamMate - Wolters Kluwer TeamMate - Wolters Kluwer 25 Canada Square, 41st Floor E14 5LQ London, United Kingdom www.teammatesolutions.com Alexandre LETAC Sales Manager +33 (0)6 72 39 20 42/ +44 (0) 20 3197 6678 alexandre.letac@wolterskluwer.com CARTE D’IDENTITE DE L’EDITEUR Date de création 01/01/1994 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 200 n/r Effectif dédié au SIGR 200 Effectif intégration SIGR 25 TeamMate est le numéro 1 mondial des logiciels d'audit interne. Créé par des auditeurs pour des auditeurs. 2600 départements d'audit interne dans le monde utilisent actuellement TeamMate. Effectif R&D SIGR 50 Zone(s) d’implantation France, Europe, Asie pacifique, Amérique du Nord, Amérique du Sud, Afrique SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) TeamMate Audit Management (AM) - Audit interne et gestion des risques TeamMate Controls Management (CM) - Contrôle interne TeamMate Analytics (TMA) - Analyse de données Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Audit Points forts selon l’éditeur TeamMate est le numéro 1 mondial des logiciels d'audit et possède des fonctionnalités uniques Club utilisateur Créé en 1994 Administré par l’éditeur 1 réunion par an Hébergement des données Chez un sous-traitant de l’éditeur ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 0 En France 0 A l’étranger 0 A l’étranger 2600 Secteurs d’activité des projets implémentés Banque (15%), Assuance (10%), Industrie (50%), Secteur public (20%), Autres (5%) Nombre moyen d’utilisateurs par solution De 6 à 50 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 76 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY Théorème Théorème 13 rue La Fayette 75009 Paris, France www.theoreme.fr Pierre MARCHON Directeur général adjoint +33 (0)1 55 32 72 61 / +33 (0)6 08 61 12 42 pmarchon@theoreme.fr CARTE D’IDENTITE DE L’EDITEUR Date de création 22/10/1991 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 100 n/r Effectif dédié au SIGR 3 Effectif intégration SIGR 1 SIGR proposé par un courtier en assurances dont l’approche s'appuie sur le conseil et le management des risques. Nous mettons à disposition de nos clients des ressources et des moyens permettant la maitrise de leurs risques et l’optimisation de leurs budgets d'assurances. Notre solution est particulièrement adaptée aux problématiques des PME et des ETI. Effectif R&D SIGR n/r Zone(s) d’implantation France SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) Théo RM Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Gestion des assurances Points forts selon l’éditeur Outil simple permettant une gestion complète de ses risques assurables Club utilisateur n/r Hébergement des données Chez un sous-traitant de l’éditeur ou chez le client Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 2 En France 7 A l’étranger 0 A l’étranger 0 Secteurs d’activité des projets implémentés Industrie (100%) Nombre moyen d’utilisateurs par solution De 6 à 50 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 77 / 84 Ventiv Technology Ventiv Technology 26 quai Charles Pasqua, 92300 Levallois, France www.ventivtech.com Eric LEENHARDT Directeur Ventiv France +33 (0)1 78 14 19 58/ +33 (0)6 23 47 61 53 eric.leenhardt@ventivtech.com CARTE D’IDENTITE DE L’EDITEUR Date de création 01/09/2014 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 300 n/r Effectif dédié au SIGR 300 Effectif intégration SIGR 50 Ventiv Technology, leader en système de gestion des risques avec RiskConsole, aide les directeurs des risques, assurances et sécurités à réaliser leurs objectifs de plus en plus complexes et critiques. Entreprise internationale basée à Londres, les collaborateurs de Ventiv apportent leur expérience au service de leur client. Ventiv Technology - Problem solved. Fournisseur indépendant le plus important de solutions de gestion des risques, assurance et sécurité. Entreprise Internationale avec un support en langue locale dans de nombreux pays aux Etats Unis, Europe, Asie et Australie. Version mobile et portail d’accès pour un déploiement facilité. Certification ISO27001 sur la totalité du service Effectif R&D SIGR 100  Zone(s) d’implantation France, Europe, Asie pacifique, Amérique du Nord SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) RiskConsole Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Gestion des assurances Points forts selon l’éditeur Un des points forts importants de RiskConsole est de fournir une consolidation de toutes les informations autour des risques, assurances, sécurité et sinistres pour améliorer votre efficacité, et vous apporter des éléments d'analyse pertinents pour vos décisions. Club utilisateur Créé en 2007 Administré par l’éditeur et des clients 10 réunions par an Hébergement des données Chez l’éditeur Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 3 En France 23 A l’étranger 20 A l’étranger 500 Secteurs d’activité des projets implémentés Banque (5%), Assurance (5%), Industrie (85%), Secteur public (5%) Nombre moyen d’utilisateurs par solution De 5 à 1000 Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 78 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY Xactium (nouveau répondant) Xactium Limited 28 Kenwood Park Road S71NF Sheffield, United Kingdom www.xactium.com Andy EVANS MD +44 (0)114 2505 315 info@xactium.com CARTE D’IDENTITE DE L’EDITEUR Date de création 01/03/2003 Déclaration de l’éditeur sur ses particularités et éléments différenciants Effectif global 30 Enterprise Risk Management, Project Risk Management Effectif dédié au SIGR 30 Effectif intégration SIGR 2 Xactium deliver a modern, easy to use and highly flexible risk system targeted at the financial services and project risk sectors. We focus on improving the productivity and insight of risk managers. Effectif R&D SIGR 10 Zone(s) d’implantation Europe SOLUTION(S) PROPOSEE(S) PAR L’EDITEUR Solution(s) Xactium Risk Manager Type de solution selon l’éditeur Un outil standard et paramétrable (labels, formulaires, workflows, ...) Composition de la solution Une seule application pouvant contenir plusieurs modules Dominante(s) selon l’éditeur Gestion des risques Points forts selon l’éditeur Xactium fournit une solution de risque moderne et hautement flexible basée sur le cloud Club utilisateur Créé en 2015 Administré par l’éditeur 3 réunions par an Hébergement des données Chez l’éditeur Nombre de projets d’implémentation déclarés Dans les 12 derniers mois Depuis la sortie de la solution En France 0 En France 0  A l’étranger 12 A l’étranger 50  Secteurs d’activité des projets implémentés Banque (15%), Assurance (60%), Industrie( 20%), Secteur public (5%) Nombre moyen d’utilisateurs par solution De 51 à 100  Couverture des axes fonctionnels* Couverture des axes techniques* (*) Les résultats retranscrits sur cette fiche sont conformes aux réponses fournies par l’éditeur Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 79 / 84 Annexes Annexe 1 : Description des axes fonctionnels et techniques Axes fonctionnels Gestion des assurances  Gestion de la répartition des primes  Calcul des primes suivant les règles et contrats  Suivi de l'historique de paiement des primes  Gestion de portefeuilles d'assurances  Simulations budgétaires  Identification et suivi des taxes Gestion des incidents et des sinistres  Description et suivi (y compris financier) des incidents centralisés ou non, non-conformités, procédures judiciaires, sinistres, alertes conditionnelles, etc.  Valorisation financière historisée avec suivi des processus d'indemnisation par catégorie de postes (frais médicaux, dommages et intérêts, dommages matériels, dommages immatériels, etc.) Gestion de crise / PCA  Formalisation et utilisation de modèles de PCA  Bilan d'Impact sur Activités (BIA) et interface avec l’annuaire d’entreprise  Maintien en Conditions Opérationnelles (MCO) ; Management des actifs  Support à la gestion de crise Maîtrise des risques (prévention et protection)  Description et gestion des visites de risques (planification, documentation, suivi, etc.)  Suivi des rapports de prévention et des notes associées  Suivi de la conformité aux règlementations, standards externes ou internes  Bibliothèque de mesures de prévention / protection)  Suivi des recommandations Cartographie des risques  Identification et formalisation des risques, gestion d’une bibliothèque de risques, lien avec les objectifs stratégiques  Evaluation (qualitative ou quantitative) et hiérarchisation des risques  Suivi d’indicateur de risques, de seuils d’alerte  Gestion des risques de crédit, de marché, financiers (Bale 3) Audit  Définition et gestion du plan d’audit et des missions associées  Gestion des programmes de travail, des constats, recommandations Contrôle Interne  Gestion des référentiels de CI (central / local)  Gestion des auto-évaluations, du contrôle permanent, du testing Conformité  Conformité aux règlementations, standards externes (interfaces avec des fournisseurs de contenu) ou internes, auto-évaluations Gestion des actions  Gestion des plans d’actions et actions (affectation, suivi du planning,…) Gouvernance  Gestion de l’organisation, des politiques de gestion des risques et des décisions  Pilotage et tableaux de bord, gestion des budgets Qualité  Gestion des processus, objectifs, indicateurs qualité, produits non- conformes, actions préventives et correctives, procédures dédiées, etc. Intelligence économique  Gestion de la veille et du renseignement, veille concurrentielle, veille technologique  Collecte des informations, traitement, diffusion, archivage Analyse de données (Nouvel Axe 2017)  Connexion de l’outil à des sources de données (ERP ou autres)  Présence de librairies prédéfinies de contrôles existants  Définition des contrôles/analyses automatisés dans l’outil (continuous monitoring) et visualisation des exceptions/résultats Cyber (Nouvel Axe 2017)  Possibilité d'intégrer le référentiel SMSI et documenter la Déclaration d'Applicabilité  Gérer des incidents et failles de sécurité  Scan des vulnérabilités Panorama SIGR 2017 80 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY Axes techniques Gestion des accès  Politique de sécurité des accès, modalités de gestion des utilisateurs, modalités de gestion du périmètre d'habilitation  Possibilités de délégation des droits d'administration  Gestion des habilitations et confidentialité des données Architecture technique  Type d’architecture retenu (client léger, client lourd, ASP, etc.) et hébergement  Bases de données utilisables et langages de programmation  Sécurité logique de la plateforme technique utilisée Gestion multi-devises  Devise par défaut  Autres devises possibles  Moteur de conversion multi-devises Gestion de la documentation  Possibilité d'attacher des pièces jointes  Capacités de gestion de la documentation Imports  Possibilité de gestion des imports par un administrateur client ou un utilisateur accrédité  Possibilité d'importer des sources de données externes de structure cohérente avec celle de l'outil Exports  Formats d'exports prédéfinis  Possibilité donnée aux utilisateurs d'extraire des données de l'outil et de les récupérer sous un format xls, dbf ou autre (tableur, base de données) pour une exploitation hors de l’outil  Possibilité pour un utilisateur de définir le périmètre de l'export, de sélectionner les informations à exporter, d'enregistrer le périmètre et les informations exportées Gestion multi-langues  Langues autres que le Français dans lesquelles l’outil est disponible  Existence d’une version complète du SIGR en langue Française  Gestion des dictionnaires de données et des libellés  Gestion possible des langues par l'administrateur client Gestion des organisations  Gestion d'arborescence (nb niveaux >5) multi-axes et multi-référentiels  Possibilité de gérer des employés ou des actifs de différentes natures (sites, véhicules, etc.) rattachés aux entités de l'arborescence (y compris processus)  Réconciliation des données juridiques et organisationnelles Possibilités de personnalisation  Possibilité de paramétrage des écrans par le client  Possibilité de paramétrage des écrans par l'éditeur  Autres possibilités offerte à l'utilisateur client Analyse et reporting  Business Intelligence  Présence d’un outil de reporting intégré  Possibilité d’interfaçage avec des outils de reporting ou des ETL  Gestion d'axes d'analyse  Etats à disposition et formats supportés Gestion des workflows  Seuils générateurs d'alerte et personnalisation des workflows  Envoi de mail/SMS par l'outil (liste de diffusion, autre)  Gestion de workflows prédéfinis avec planification et suivi des tâches  Etats de restitution Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 81 / 84 Annexe 2 : Bilan des consultations / réponses EDITEUR Panorama 2015 Panorama 2016 Panorama 2017 Statut 2017 Consulté Répondu Consulté Répondu Consulté Répondu 1-One OUI OUI OUI OUI OUI OUI 80-20 Software OUI NON OUI NON OUI NON ACL OUI OUI OUI OUI OUI OUI Active Risk (cf. Sword Active Risk) Actuaris OUI NON OUI NON Adexys NON NON NON NON Advalea OUI NON OUI NON OUI NON Agena OUI NON OUI NON OUI NON AlignAlytics NON NON NON NON NON NON Amelia NON NON NON NON NON NON Améthyste OUI OUI OUI OUI OUI OUI Aon eSolutions (cf. Ventiv Technology) Arengi OUI OUI OUI OUI OUI OUI Archer Technologies (cf. EMC / RSA) Asphaleia OUI NON OUI NON NON NON Avedos OUI NON OUI NON OUI NON Axentis (cf. TeamMate - Wolters Kluwer ) Bayesia OUI NON OUI NON OUI NON BI International (cf. AlignAlytics) Black Coral SoftRisk NON NON NON NON NON NON BPS Resolver (cf. Resolver) NON NON NON NON NON NON BVD / Bureau Van Dijk OUI NON OUI NON OUI NON Certus NON NON NON NON NON NON CGE Risk OUI OUI OUI OUI OUI OUI Challenge Optimum S.A. OUI OUI Check Point OUI NON NON NON NON NON Clarity GRC (Infogov) OUI NON OUI NON Renommé Click-N-Manage (cf. Challenge Optimum S.A.) OUI OUI OUI OUI Renommé CMO Compliance OUI OUI OUI NON OUI NON Coda OUI NON OUI NON OUI NON Cogis (cf. Oxial Group) Control Metrics (cf. Mega International) CovalentSoftware (cf. Ideagen) OUI NON OUI NON OUI NON Covelys OUI NON OUI NON OUI NON Crystal Ball (cf. Oracle) CS Stars (cf. Marsh ClearSight) OUI OUI Cura Technologies OUI NON OUI NON OUI NON DataGenic OUI NON OUI NON OUI NON Dell – RSA OUI OUI Delta RM OUI OUI OUI OUI OUI OUI Devoteam RVR Parad OUI OUI OUI OUI OUI OUI EADS Apsys OUI NON OUI NON OUI NON eBRP Solutions NON NON NON NON NON NON Effisoft OUI OUI OUI OUI OUI OUI eFront OUI OUI OUI OUI OUI OUI Elseware OUI NON OUI NON OUI NON EMC / RSA Archer (cf. Dell – RSA) OUI NON OUI OUI Renommé Enablon OUI OUI OUI OUI OUI OUI Equity NON NON NON NON NON NON F24 NON NON NON NON OUI OUI Entrant FC Partner OUI OUI OUI NON Sortant Fidens (cf. Egerie Software) OUI OUI OUI OUI Google NON NON NON NON OUI OUI Entrant Gras Savoye OUI OUI OUI OUI OUI OUI Hyperion (cf. Oracle) IAMS Conseil OUI NON OUI NON OUI NON IBM OUI OUI OUI OUI OUI OUI Ideagen OUI OUI OUI OUI OUI OUI IDS Scheer (cf. Software AG) i-Flex (cf. Oracle) Infogov (cf. Clarity GRC) Indicia Ivalua OUI OUI Infor OUI NON OUI NON OUI NON InformationBuilders OUI NON OUI NON OUI NON Intellinx OUI NON OUI NON NON NON Ivalua OUI OUI OUI OUI Renommé Kermobile Solutions NON NON NON NON OUI OUI Entrant Keyword OUI OUI OUI OUI OUI OUI Kilclare software OUI NON NON NON NON NON Legal Suite OUI OUI OUI OUI OUI OUI Entrant Legisway OUI NON OUI OUI OUI NON Sortant LexisNexis OUI OUI OUI OUI OUI OUI Linkfluence OUI NON OUI NON OUI NON List France (cf. Mega International) LogicManager OUI OUI OUI OUI OUI OUI MAAT OUI OUI OUI OUI OUI OUI Mageri OUI NON OUI NON OUI NON MARP NON NON NON NON NON NON Marsh ClearSight OUI OUI OUI OUI OUI OUI Mega International OUI OUI OUI OUI OUI OUI Methodware (cf. Wynyard Group) Panorama SIGR 2017 82 / 84 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY EDITEUR Panorama 2015 Panorama 2016 Panorama 2017 Statut 2017 Consulté Répondu Consulté Répondu Consulté Répondu MetricStream OUI OUI OUI OUI OUI OUI Mkinsight OUI NON OUI NON OUI NON Modulo OUI OUI OUI OUI OUI NON Sortant Movaris (cf. Trintech) MSDP Consulting OUI NON OUI NON OUI NON Nasdaq BWise OUI OUI OUI OUI OUI OUI Nephics AB NON NON NON NON NON NON Novasecur OUI OUI OUI OUI OUI OUI Noweco OUI NON OUI NON NON NON NTT Data OUI OUI OUI NON NON NON OpenPages (cf. IBM) Optimind NON NON NON NON NON NON Optimiso NON NON NON NON OUI OUI Entrant Optirisk OUI NON OUI NON OUI NON Optivvia OUI OUI Entrant Oracle France OUI OUI OUI NON OUI NON Overmind OUI OUI OUI NON OUI NON Oxand OUI OUI OUI OUI OUI NON Sortant Oxial Group OUI OUI OUI OUI OUI OUI Palisade OUI NON OUI NON OUI NON Pentana (cf. Ideagen) ProcessGene OUI OUI OUI OUI OUI OUI Entrant Prodentia OUI NON OUI NON OUI NON Proteus Cyber NON NON NON NON OUI OUI Entrant Protiviti OUI NON OUI NON OUI NON Qumas OUI NON OUI NON OUI NON Resolver OUI OUI OUI NON OUI NON Risk2Reputation OUI NON OUI NON OUI NON Riskalis NON NON NON NON NON NON RiskClick NON NON NON NON NON NON Risk Decisions NON NON NON NON NON NON Risk Governance NON NON NON NON NON NON Riskonnect OUI OUI OUI OUI OUI NON Sortant RiskWatch OUI OUI Entrant Rivo Software OUI OUI OUI NON OUI NON RMsoft (cf. Covelys) ROK Solution OUI OUI OUI OUI OUI OUI Réentrant RSAM OUI NON OUI NON OUI NON RuleBurst (cf. Oracle) RVR Systems (cf. Devoteam RVR Parad ) SAI Global Compliance / Compliance 360 OUI NON OUI NON NON NON SAP France OUI OUI OUI OUI OUI OUI SAS France OUI NON OUI NON OUI NON Siaci Saint Honoré OUI OUI OUI OUI OUI OUI SideTrade OUI OUI OUI OUI OUI OUI Entrant Software AG OUI OUI OUI OUI OUI OUI Spotter (Akio) OUI NON OUI NON OUI NON Strategic Thought Group (cf. Sword Active Risk) Sword Active Risk (cf. Wolters Kluwer) OUI OUI OUI OUI OUI OUI TCI SAS NON NON NON NON NON NON TeamMate - Wolters Kluwer OUI OUI OUI OUI OUI OUI Telelogic (cf. IBM) Tenable OUI NON OUI NON OUI NON Théorème OUI OUI OUI OUI OUI OUI Thomson Reuters OUI OUI OUI NON OUI NON Tinubu Square OUI NON OUI NON OUI NON Sortant Towers Watson OUI NON OUI NON Trintech OUI NON OUI NON OUI NON Ventiv Technology OUI OUI OUI OUI OUI OUI Verspieren OUI NON OUI NON OUI NON VV Trading NON NON NON NON NON NON Wolters Kluwer (cf. Actuaris/Enablon/Sword/TeamMate) Wynyard Group OUI NON OUI NON OUI NON Xactium OUI NON OUI NON OUI OUI Réentrant Panorama SIGR 2017 Panorama SIGR 2017 – Copyright © 2017 AMRAE, en partenariat avec EY 83 / 84 Vous êtes éditeur et vous souhaiteriez être consulté lors de la prochaine édition du Panorama SIGR ? Il vous suffit de prendre contact avec l’AMRAE pour être sollicité lors de la prochaine campagne. Contactez : Hélène Dubillot : helene.dubillot@amrae.fr Bertrand Rubio : bertrand.rubio@fr.ey.com Retrouvez les autres Publications Cahiers Techniques Collection Dialoguer Collection Maîtrise des Risques Librairie en ligne www.amrae.fr/Publications Prix de vente – exemplaire relié : 20 € TTC FRANCE Le présent document, propriété de l’ AMRAE, est protégé par le copyright. Toute reproduction, totale ou partielle est soumise à la mention obligatoire du droit d’auteur. Copyright © AMRAE 2017 www.amrae.fr Ce document, propriété de l’AMRAE, est protégé par le copyright -Toute reproduction, totale ou partielle, est soumise à la mention obligatoire du droit d’auteur Copyright © AMRAE