- Catalogue · Formations professionnelles
Formations GRC dédiées
Un parcours pédagogique conçu par nos consultants seniors pour transmettre, avec rigueur et clarté, les pratiques de la Gouvernance, du Risque et de la Conformité. Chaque programme conjugue cadre normatif ISO 31000 / 37301, cas réels d’audit et mise en œuvre concrète sous Eramba.
Pilotez efficacement vos plans d'action GRC et vos initiatives d'amélioration.
Dans la majorité des organisations, un problème revient systématiquement :
- des risques identifiés… mais non traités
- des non-conformités détectées… mais sans suivi réel
- des audits réalisés… mais sans plan d'action structuré
👉 Résultat :
- des répétitions d'écarts
- une perte de crédibilité GRC
- une absence de pilotage réel
→chaque problème identifié déclenche une action structurée, suivie et mesurable.
Un module dédié au pilotage des actions GRC
Le module Project Management permet de gérer :
- les actions correctives
- les plans d'amélioration
- les projets de mise en conformité
- les initiatives de traitement des risques
👉 C'est le lien direct entre :
| ID | Project | Type | Status |
|---|---|---|---|
| P-104 | Remediation A.12.1 | Corrective | In Progress |
| P-118 | PCI DSS Gap Closure | Compliance | Planned |
| P-091 | Risk Treatment R-42 | Risk | Closed |
| P-126 | Policy Update — Access | Improvement | In Progress |
| Task | Assignee | Progress |
|---|---|---|
| Gap analysis | m.dupont | |
| Control design | s.benali | |
| Implementation | j.okafor | |
| Evidence collection | l.tanaka | |
| Internal review | — |
Gérer les projets et leurs tâches de manière structurée
Chaque projet peut inclure :
- un responsable (Owner)
- une date de début et de fin
- un statut
- un ensemble de tâches associées
- un suivi d'avancement
Les tâches permettent de :
- découper un projet complexe
- assigner des responsabilités
- suivre l'avancement en pourcentage
- piloter les échéances
Suivre le cycle de vie des projets
Chaque projet évolue selon trois statuts clés :
- Planifié
- En cours
- Clôturé
Eramba permet également d'identifier automatiquement :
- les projets en retard
- les tâches non complétées
- les actions critiques
| Item | Auto-status | Trigger |
|---|---|---|
| P-077 | Expired | end_date < today |
| T-1204 | Overdue | due_date+1 |
| P-118 | Running · late | progress < plan |
| T-1330 | Critical | SLA breach |
Détecter automatiquement les dérives
Le système génère des statuts intelligents tels que :
- projet expiré
- tâche en retard
- projet en cours avec échéance dépassée
Ces statuts peuvent :
- déclencher des alertes
- envoyer des notifications
- alimenter des rapports
Connecter les projets à tous les éléments GRC
Le véritable pouvoir du module réside dans son intégration :
Les projets peuvent être liés à :
Cas d'usage concrets
Traitement des risques
Un risque est identifié → un projet est créé pour le réduire
(ex : implémentation d'un contrôle manquant)
Mise en conformité
Une exigence ISO ou PCI non respectée → un projet de conformité est lancé
Remédiation après audit
Un contrôle échoue → un projet correctif est déclenché
Amélioration documentaire
Une politique insuffisante → un projet de mise à jour est créé
Structurer efficacement vos projets
Deux approches sont possibles :
- un projet par problématique
- un projet global avec plusieurs tâches
réduire le nombre de projets et utiliser les tâches pour structurer.
Identifie le besoin du projet
Responsable de l'exécution
Assurer la responsabilité et l'exécution
Chaque projet repose sur deux rôles essentiels :
- GRC Contact : identifie le besoin du projet
- Project Owner : responsable de l'exécution
👉 Cela garantit une séparation claire entre :
- pilotage GRC
- responsabilité opérationnelle
Suivre les coûts et les budgets
Le module permet également de :
- définir un budget
- enregistrer les dépenses
- suivre les écarts
Centraliser les échanges et les preuves
Chaque projet et chaque tâche permettent de :
- enregistrer des commentaires
- joindre des documents
- tracer les échanges
Automatiser le pilotage des projets
Eramba permet de configurer des notifications :
- avant les échéances
- après dépassement
- lors de mises à jour
RULE_01 before(due_date, -7d) → notify(owner) RULE_02 after(due_date, +1d) → notify(owner, grc_contact) RULE_03 on(status_change) → notify(watchers) RULE_04 on(comment_added) → notify(thread) RULE_05 on(progress < plan) → escalate(manager)
Exploiter la puissance du reporting
Vous pouvez :
- filtrer les projets (retard, conformité, etc.)
- générer des rapports
- visualiser les données sous forme de graphiques
- planifier l'envoi automatique des rapports
Personnaliser selon votre organisation
Le module est entièrement personnalisable :
- champs
- statuts
- formulaires
- vues
+ regulatory_ref
+ risk_score
Approved · Live
Closed · Archived
[ Risk closure ]
[ Audit follow-up ]
Timeline · Kanban
Matrix · Heatmap
Les bénéfices pour votre organisation
Transformation des constats en actions concrètes
Suivi structuré des plans d'amélioration
Responsabilisation des équipes
Réduction des non-conformités récurrentes
Meilleure maîtrise des risques
D'une GRC théorique à une GRC opérationnelle
❌ Avant
- risques identifiés mais non traités
- audits sans impact réel
- actions dispersées
✅ Après
- plans d'action structurés
- suivi en temps réel
- responsabilisation claire
- amélioration continue
Faites de votre GRC un moteur d'exécution
La vraie valeur d'un dispositif GRC ne se mesure pas à sa capacité à identifier les problèmes…
👉 mais à sa capacité à les résoudre efficacement.
- Construire ensemble
Recevez le programme détaillé, adapté à votre contexte.
Nous adressons un dossier complet sous 48 heures, accompagné d’un entretien de cadrage avec l’un de nos consultants seniors.
