Notifications Eramba

Une GRC qui agit avant que les problèmes n'apparaissent .

Les processus existent souvent. Le véritable défi est le suivi. Les notifications Eramba automatisent les relances, alertes et actions pour garantir une gouvernance active.

Constat — 02

Transformez votre GRC
en système proactif

Dans la plupart des organisations :

  • les politiques ne sont pas revues à temps
  • les risques ne sont pas actualisés
  • les contrôles ne sont pas testés
  • les audits sont en retard
Le problème n'est pas l'absence de processus…
mais l'absence de suivi et de relance.
grc.status
drift
POLITIQUES RISQUES CONTRÔLES AUDITS
eramba.notifier
active
rappels · alertes · actions · suivis
Solution — 03

Avec Eramba,
rien n'est oublié

La fonctionnalité Notifications permet de :

  • rappeler automatiquement les échéances
  • alerter les responsables
  • déclencher des actions
  • automatiser les suivis
Votre GRC devient vivante et proactive
Gouvernance — 04

Un système basé sur
la responsabilité

Chaque élément dans Eramba est associé à :

  • un propriétaire (ex : IT, RH, Finance)
  • un contact GRC

→ Les notifications permettent de :

  • responsabiliser les acteurs
  • assurer le suivi
  • créer un dialogue entre métier et GRC
ownership.matrix
synced
ASSET R-0421 OWNER · IT a.martin@… OWNER · RH c.lefevre@… GRC CONTACT grc@global-elite OWNER · FIN m.dupont@…
Typologie — 05

Les 4 types
de notifications clés

Quatre familles complémentaires couvrent l'intégralité des cas d'usage GRC : de l'alerte d'échéance au reporting automatisé, jusqu'à la sensibilisation.

01 · WARNING — 02 · REPORT — 03 · COMMENTS — 04 · AWARENESS
type · 01 warning
due
! deadline · overdue · trigger
Type 01 — Warning

1. Notifications d'Avertissement (Warning)

Déclenchées par :

  • une échéance proche
  • une échéance dépassée
  • un événement spécifique
📌 Exemple
  • revue de risque à réaliser
  • audit à effectuer
  • politique à mettre à jour
Permet de ne jamais rater une action critique
Type 02 — Report

2. Notifications de Rapport

Basées sur les filtres

📌 Exemple
  • liste des risques critiques
  • politiques expirées
  • incidents ouverts

→ Envoyées automatiquement :

  • quotidiennement
  • hebdomadairement
  • mensuellement
Reporting automatisé sans effort
type · 02 report
scheduled
WEEKLY REPORT · 2026-W25 Critical risks 14 Expired policies 7 Open incidents 22
type · 03 collab
thread
A. Martin · GRC Preuve d'audit ajoutée C. Lefevre · IT Validation contrôle C-0118 M. Dupont · Risk 📎 evidence-Q2.pdf
Type 03 — Collaboration

3. Notifications Commentaires & Pièces jointes

Déclenchées lorsqu'un utilisateur :

  • ajoute un commentaire
  • ajoute une preuve
  • interagit sur un élément

→ Permet de :

  • suivre les échanges
  • centraliser les discussions
  • garder une traçabilité complète
Type 04 — Awareness

4. Notifications de Sensibilisation

Rappels réguliers envoyés aux utilisateurs

📌 Exemple
  • rappel de responsabilité
  • suivi périodique
Idéal pour maintenir l'engagement des équipes
type · 04 awareness
recurring
JUIN · 2026 LMM JVSD 07 14 21 28 rappel hebdomadaire · auto
automation.engine
match
IF risk = HIGH AND control = FAIL IF audit.status = FAILED IF fail_rate > 30% THEN trigger.alert() notify.owner + grc.contact CONDITION MATCHED 3 acteurs notifiés · 12:42
Automatisation — 10

Automatisation avancée
avec les statuts dynamiques

Eramba permet d'aller encore plus loin :

→ déclencher des notifications sur des conditions personnalisées

Exemple
  • risque élevé + contrôle défaillant
  • audit échoué
  • taux d'échec supérieur à 30%

→ Dès que la condition est remplie :

  • une alerte est déclenchée
  • les acteurs concernés sont notifiés
Une automatisation intelligente et sur mesure
Ciblage — 11

Notifications intelligentes
et ciblées

Vous pouvez envoyer les notifications à :

  • utilisateurs spécifiques
  • groupes
  • rôles (ex : Responsable, Réviseur, GRC)
  • adresses email externes
Le système identifie automatiquement les bonnes personnes.
routing.matrix
resolved
EVENT routing USERS GROUPS ROLES EMAILS
message.template
draft
SUBJECT Échéance : politique « Sécurité IT » BODY La politique {{policy.name}} arrive à échéance le {{policy.due_date}}. Propriétaire : {{owner.email}} // dynamic data injection
Personnalisation — 12

Personnalisez
vos messages

Chaque notification peut être :

  • personnalisée (objet + contenu)
  • enrichie avec des données dynamiques
📌 Exemple
« La politique 'Sécurité IT' arrive à échéance demain »
Messages clairs, contextualisés et actionnables.
Intégration — 13

Automatisation avancée
avec API REST

Les notifications peuvent :

  • 📧 envoyer des emails
  • 🔗 déclencher des API REST

→ Exemple :

  • créer un ticket dans un outil ITSM
  • notifier Slack ou Teams
  • déclencher un workflow externe
Votre GRC s'intègre à votre écosystème IT.
api.rest
200 ok
POST /api/v1/notifications { event: "risk.high", target: ["slack","jira"], priority: "critical" } ITSMticket #4821 SLACK#grc-alerts TEAMSworkflow → 200 OK · ticket created → 200 OK · message posted → 200 OK · workflow triggered
Communication — 14

Une communication
intelligente et ciblée

Vous pouvez envoyer les notifications à :

  • des utilisateurs spécifiques
  • des groupes
  • des rôles (ex : responsable, reviewer)
  • des emails externes
Le système identifie automatiquement les bonnes personnes
Modes opérationnels — 15

Deux modes de fonctionnement :
simple ou avancé

mode · 01 offline
simple

Mode 1 : Feedback hors ligne

  • email envoyé
  • échanges en dehors d'Eramba
  • mise à jour par l'équipe GRC
Idéal pour démarrer
mode · 02 online
avancé

Mode 2 : Feedback en ligne

  • utilisateur clique sur le lien
  • saisit directement son retour
  • échanges centralisés dans Eramba
Traçabilité maximale
Maturité — 16

Une stratégie
progressive recommandée

Eramba recommande :

Niveau 1 · Débutant
  • notifications vers l'équipe GRC uniquement
Niveau 2 · Intermédiaire
  • notifications vers les métiers (IT, RH…)
Niveau 3 · Avancé
  • automatisation + intégration API
Vous évoluez progressivement vers une GRC automatisée
Performance — 17

Un levier puissant pour
la conformité et la performance

Grâce aux notifications :

aucune échéance oubliée
meilleure responsabilisation
suivi continu
réduction des risques
amélioration des audits
Transformation — 18

De la gestion manuelle
à la GRC automatisée

❌ Avant
  • relances manuelles
  • emails dispersés
  • manque de suivi
✅ Après
  • alertes automatiques
  • suivi structuré
  • pilotage en temps réel

Faites vivre votre dispositif GRC

Une gouvernance efficace ne doit pas simplement enregistrer l’information. Elle doit alerter, relancer, suivre et documenter chaque action importante.