Segregation of Duties
Les droits conférés aux utilisateurs au sein des ERP, s'ils sont alloués de façon inadéquate, induisent un risque d'erreur ou de fraude dans la cadre des activités de l'organisation.
Nos outils d'analyse permettent de couvrir la majorité des ERP du marché, comptables ou non (SAP, Oracle, MS Dynamics, Salesforce...), et de détecter les incompatibilités et conflits aux principes de séparation des fonctions au regard des droits actuels des utilisateurs.
Sur la base de ces analyses il vous est ainsi possible de corriger et d'ajuster les droits conférés aux utilisateurs ou d'envisager la mise en place de contrôles compensatoires. Des travaux manuels d’analyse des conflits de séparation des fonctions (SoD), les coûts de licence et d’implémentation associés à la mise en place d’une solution type GRC et surtout la complexité de la définition d’une matrice de SoD adaptée aux divers ERP requièrent un investissement important (charges liée à l’implémentation, frais récurrents de licence).
Notre solution Segregation of Duties vous permet de relever ces enjeux.
Les bénéfices de Segregation of Duties
Une solution agile à déployer avec la possibilité de procéder à des runs d'analyse de votre SOD à un coût maîtrisé.
Nos outils intègrent nativement des bibliothèques de conflits de SOD standards adaptées et préparamétrées pour s'adapter à vos ERP.
Nos outils d'analyse SOD permettent de donner une vision immédiate des conflits de séparation de fonctions existantes au sein de votre organisation sous un angle SI. C'est un instrument de pilotage et de réassurance primordial sur les droits conférés à vos utilisateurs et une capacité à renforcer votre contrôle interne pour s'aligner avec les bonnes pratiques en matière de gestion des accès utilisateurs.
Jean de Laforcade, Associé IT & Risk, PwC France et Maghreb
- Setup et analyse pour une société sur ses différents processus (sans adaptation des bibliothèques de conflits)
- Run complémentaire : à partir de 6.000€
- Setup et analyse pour une société sur ses différents processus (avec adaptation des bibliothèques de conflits)
- Run complémentaire : à partir de 6.000€
Réservez une démo
F.A.Q
Quel est le périmètre applicatif pouvant être couvert par l'analyse SOD ?
Il est possible de couvrir la plupart des ERP du marché (SAP, Oracle, Microsoft, Salesforce, Workday...).
Quelle est la nature des données collectées pour mener l'analyse ?
Seules les données nécessaires à l’analyse (comptes utilisateurs, privilèges associés) sont collectées, pseudonymisées le cas échéant, et sont chargées dans nos outils d’analyse SoD.
Comment fournir les données nécessaires à l'analyse ?
Où sont stockées les données analysées ?
Les données analysées sont stockées selon le cas :
- au sein des infrastructures informatiques de PwC
- au sein d'infrastructures Cloud de partenaires
Ces infrastructures IT disposent de niveaux de sécurité élevés conformes aux bonnes pratiques et d'attestations récurrentes suite à audits indépendants (rapport SOC 2).