Boxioo GRC · Gouvernance, risques, conformité
Gouvernez, maîtrisez vos risques et prouvez votre conformité.
Comités et décisions, cartographie des risques, contrôle interne, cybersécurité et protection des données réunis dans un produit dédié, alimenté par les données réelles de la suite.
Trois piliers
Gouvernance, risques et conformité dans un même référentiel.
Une décision de comité, un risque et un contrôle peuvent porter sur le même objet : ils sont reliés, pas ressaisis.
Gouvernance
- Instances et comités
- Registre des décisions
- Actions et suites de comité
Risques
- Registre et cotation brut / net
- Dispositifs de maîtrise
- Plans de traitement, revues et appétence
Conformité
- Contrôle interne et campagnes
- Écarts et remédiation
- Cybersécurité et protection des données
Pourquoi un produit à part
La GRC dépasse le périmètre de la DSI.
Boxioo GRC s’appuie sur les données de Boxioo IT, RH ou Achat, mais il a ses propres utilisateurs, son propre cycle et ses propres exigences d’indépendance.
Un périmètre plus large que la DSI
Risques métier, financiers, sociaux et environnementaux, pas seulement informatiques.
Des destinataires différents
Responsable sécurité, audit interne, direction générale, régulateur.
Un cycle propre
Revues trimestrielles, appétence au risque votée, rapport annuel.
Des référentiels imposés
Réglementations sectorielles, protection des données, politiques internes.
Une séparation des rôles
Celui qui expose le risque n’est pas celui qui l’évalue ni celui qui le contrôle.
Les données de toute la suite
Contrôles et preuves s’appuient sur le patrimoine, les RH et les achats réels.
Les modules en détail
Explorez chaque module, écran par écran.
Chaque page présente les fonctions du module et des captures de l’application.
Préparez votre prochain comité des risques avec Boxioo.
Reprise de votre cartographie et de vos référentiels accompagnée par l’équipe GINOV.