SF3TECHNOLOGIES
Services · SOX et conformité

Des contrôles informatiques qui inspirent confiance à vos auditeurs.

Si votre entreprise est cotée, prépare son introduction en bourse ou fait partie d’un groupe coté aux États-Unis, vos auditeurs vous demanderont comment l’informatique gère les accès, les changements, les sauvegardes et les preuves. En tant que prestataire de services managés, nous mettons en place ces contrôles dans Microsoft 365, Google Workspace et sur vos appareils, et gardons les preuves prêtes chaque trimestre.

Contactez-nousCommencez par une évaluation des écarts
Ce que nous faisons

La partie informatique de votre audit, devenue routine.

Les contrôles généraux informatiques SOX, ou ITGC, sont le volet informatique d’un audit financier. Ils n’ont rien d’exotique. C’est la discipline qui consiste à savoir qui peut toucher aux systèmes financiers, comment les changements sont approuvés, et si vous pourriez vous relever en cas de panne. Nous rendons cette discipline concrète dans les systèmes que vous exploitez déjà.

  • Contrôle des accès : procédures d’arrivée, de mobilité et de départ, revues des rôles d’administrateur, authentification multifactorielle et revues trimestrielles des accès utilisateurs avec justificatifs
  • Gestion des changements : approbations, tests et journalisation des modifications apportées aux systèmes financiers et aux plateformes qui les entourent
  • Exploitation informatique : surveillance, sauvegarde et restauration testée, avec des registres que votre auditeur peut lire
  • Journalisation et conservation : journaux de connexion, d’administration et d’accès aux données conservés aussi longtemps que le contrôle l’exige
  • Dossiers de preuves : captures d’écran, exports et validations collectés selon un calendrier, et non rassemblés à la hâte pendant la semaine d’audit
  • Une matrice de contrôles et des politiques écrites dimensionnées pour une entreprise de 10 à 150 personnes, et non un modèle rédigé pour une banque
Comment cela se passe

Évaluer, corriger, exploiter, accompagner.

Nous travaillons en collaboration avec votre équipe financière et votre cabinet d’audit. Nous ne réalisons pas l’audit et ne remplaçons pas vos responsables du contrôle interne. Nous veillons à ce que l’informatique ne soit jamais la cause d’une défaillance du contrôle.

  1. 01

    Évaluation des écarts

    Nous examinons votre environnement actuel au regard des ITGC que votre auditeur testera et vous remettons une liste classée par priorité.

  2. 02

    Remédiation

    Nous comblons les écarts, du nettoyage des accès et de l’accès conditionnel au suivi des changements et aux tests de sauvegarde.

  3. 03

    Exécution des contrôles

    Les revues d’accès, les registres de changements et les vérifications de sauvegarde deviennent une routine, les preuves étant produites au passage.

  4. 04

    Accompagnement de l’audit

    Nous nous asseyons avec votre contrôleur financier et votre auditeur, répondons aux questions informatiques et fournissons les preuves dans le format attendu.

Votre locataire reste le vôtre

Nous prenons en charge votre Microsoft 365 ou Google Workspace. Vous en conservez la pleine propriété.

Les auditeurs apprécient cet aspect. Nous intervenons au sein de vos propres environnements Microsoft 365, Google Workspace et de vos systèmes financiers via des comptes d’administrateur dédiés au nom de votre entreprise, protégés par une authentification multifactorielle (MFA), dont les activités sont consignées et qui ne sont utilisés que sur vos instructions, ce qui constitue en soi un contrôle que vous pouvez mettre en avant. Aucune donnée n’est transférée vers les systèmes de SF3 Technologies.

Si la collaboration prend fin, nous transmettons les contrôles, les preuves et la documentation à votre nouvelle équipe dans le cadre d’une passation documentée, nous accompagnons la transition, puis nos comptes sont supprimés, de sorte que vous conserviez tout.

Pré-IPO

Préparation informatique avant l’introduction en bourse

Les entreprises à six à dix-huit mois d’une introduction en bourse disposent d’une courte fenêtre pour faire tourner leurs contrôles informatiques sur des trimestres complets avant que les auditeurs ne les testent. Nous vous aidons à commencer tôt et à commencer petit : identités nettoyées, accès administrateur réduits et journalisés, gestion des changements introduite d’une manière que les ingénieurs suivront réellement, et sauvegardes dont la restauration a été prouvée.

Lancez la conversation
Filiales

Filiales de groupes cotés aux États-Unis

Si votre société mère est cotée aux États-Unis, votre informatique hérite de SOX, que quelqu’un dans vos bureaux ait lu la loi ou non. Nous travaillons avec des filiales dont le siège envoie un questionnaire de contrôle une fois par an et attend des réponses nettes. Nous traduisons ces exigences en paramètres concrets, exécutons les contrôles localement et rendons compte dans le format attendu par le groupe.

Gestion de Microsoft 365
Au-delà de SOX

Les mêmes preuves répondent à d’autres questions

Les mêmes contrôles répondent à la plupart des autres questions posées à une entreprise en croissance : préparation SOC 2, questionnaires de sécurité des clients, demandes de cyberassurance, obligations RGPD en Europe et lois locales sur la protection des données telles que la Ley 1581 en Colombie. Une fois les preuves en place, répondre revient à les montrer.

Sécurité des e-mails et DMARC
Ce que vous obtenez

Des semaines d’audit plus courtes, moins de constatations.

  • Un ensemble de contrôles adapté à votre taille et aux attentes de votre auditeur
  • Des contrôles d’accès, de changement et de sauvegarde exécutés chaque trimestre, avec preuves à l’appui
  • Moins de constatations, des semaines d’audit plus courtes et aucune course de dernière minute
  • Une documentation qui vous appartient et que vous pouvez remettre à un nouvel auditeur ou à un nouveau directeur financier
  • Une informatique qui soutient l’introduction en bourse au lieu de la freiner
Questions qui nous sont fréquemment posées

Des réponses claires concernant la loi SOX et les contrôles informatiques.

Si la vôtre n’y figure pas, posez-la-nous : une vraie personne vous répondra.

Posez-nous une autre question

Les auditeurs se concentrent sur les contrôles généraux informatiques : qui a accès aux systèmes financiers, comment les changements sont approuvés et journalisés, si les sauvegardes et la restauration sont testées, et si des preuves existent pour tout cela. Pour une entreprise de votre taille, la liste reste gérable une fois qu’elle est écrite et exécutée selon un calendrier.

Un auditeur, un conseil d’administration ou une société mère vous pose des questions informatiques auxquelles vous ne pouvez pas encore répondre ?

Contactez-nous