- Modules complémentaires — ERAMBA
Gestion des Exceptions .
Encadrez les dérogations sans compromettre votre gouvernance
Transformer les dérogations en processus maîtrisé
Le module Gestion des Exceptions permet de :
- formaliser les dérogations
- tracer les décisions
- encadrer les écarts
- suivre leur durée
- garantir leur réévaluation
Trois types d'exceptions pour couvrir tous les cas
Eramba distingue trois catégories d'exceptions :
Exceptions de Risque
Lorsqu'un risque est identifié… mais que l'organisation décide :
- de ne pas le traiter immédiatement
- ou de l'accepter en l'état
- risque connu mais jugé acceptable
- absence de budget ou de solution
👉 L'exception formalise cette décision.
Exceptions de Conformité
Lorsqu'une exigence réglementaire ou normative :
- ne s'applique pas à votre organisation
- exigences PCI-DSS non applicables
- exclusions ISO justifiées
👉 Vous documentez officiellement la non-applicabilité.
Exceptions de Politique
Lorsqu'une règle interne doit être temporairement contournée.
- accès exceptionnel à un système sensible
- dérogation à une procédure
👉 Vous autorisez... sans perdre le contrôle.
Un principe clé : toute exception doit être encadrée
Chaque exception est structurée autour de :
- une justification claire
- une approbation formelle
- une durée limitée
- un suivi
Suivi des échéances et du cycle de vie
Chaque exception possède :
- une date d'expiration
- un statut : Ouvert / Fermé
Eramba automatise le suivi :
Responsabilités clairement définies
Deux rôles essentiels :
👉 Vous savez :
- qui a demandé
- qui a validé
- pourquoi
Traçabilité complète des décisions
Chaque exception inclut :
- commentaires
- pièces jointes
- historique des échanges
- preuves de validation
Automatiser les rappels et les revalidations
Le module permet de configurer :
- des alertes avant expiration
- des relances après échéance
- des notifications en cas de modification
Détecter automatiquement les situations à risque
Eramba permet de signaler automatiquement :
- exceptions expirées
- exceptions sans justification
- exceptions sans lien avec un risque ou une politique
- exceptions non suivies
Rechercher et piloter vos exceptions
Grâce aux filtres avancés :
- exceptions expirées
- exceptions par norme (ISO, PCI...)
- exceptions proches de l'échéance
- exceptions critiques
Reporting et visibilité pour le management
Les rapports permettent de :
- visualiser le volume d'exceptions
- identifier les zones à risque
- suivre les tendances
- démontrer la maîtrise
Intégration complète avec votre écosystème GRC
Les exceptions sont liées à :
- risques
- exigences de conformité
- politiques
- contrôles
👉 Exemple :
- un contrôle non applicable → exception
- un risque accepté → exception
- une politique contournée → exception
Personnalisation selon vos règles internes
Vous pouvez :
- ajouter des champs (criticité, justification…)
- définir des workflows d'approbation
- créer des statuts personnalisés
- adapter les formulaires
Les bénéfices pour votre organisation
- Maîtrise des dérogations
- Traçabilité des décisions
- Réduction des risques cachés
- Conformité renforcée
- Meilleure préparation aux audits
D'une tolérance implicite à une gouvernance maîtrisée
- exceptions non documentées
- décisions informelles
- risques invisibles
- exceptions formalisées
- décisions tracées
- suivi rigoureux
- gouvernance renforcée
Faites des exceptions un outil de pilotage, pas un risque
Les exceptions ne doivent pas affaiblir votre GRC.
👉 Elles doivent au contraire :
renforcer votre capacité à gérer la réalité opérationnelle sans perdre le contrôle
- Prochaine étape
Prêt à maîtriser vos exceptions ?
Découvrez en 30 minutes comment intégrer le module Gestion des Exceptions à votre écosystème GRC ou à votre instance ERAMBA.
