Audits de Conformité Logicielle. Nicolas COURAUD Secrétaire Général du CRAI
|
|
- Antonin Breton
- il y a 8 ans
- Total affichages :
Transcription
1 Audits de Conformité Logicielle Nicolas COURAUD Secrétaire Général du CRAI
2 Association de Loi Janvier 2012 Directions achats et juridiques + de 50 sociétés 300 personnes Partenaires stratégiques Groupes de travail Audits de conformité logicielle Licensing et Maintenance Achat des Prestations Intellectuelles Open Source (collaboration avec le CRIP) Cloud computing (collaboration avec le CRIP) Topologie des Services Achats (collaboration avec le CIGREF) Le CRAI
3 Audit de Conformité Logicielle Un groupe de travail dédié De nombreux participants: ACCOR, ADP GSI, BNP PARIBAS, EDF, EULER HERMES, LA BANQUE POSTALE, LVMH, ORANGE FRANCE TELECOM, POLE EMPLOI, PSA, RHODIA, SNCF, SOCIETE GENERALE, STIME, SYSTALIANS, VOLVO IT + d une douzaine de séance de travail Richesse des Retours d expérience Eclairage Juridique important Livre Blanc Crip-asso.fr BeeCRAI (pour les acheteurs)
4 Les Objectifs du GT et du LB Echanger sur les expériences de chacun Comprendre les différentes formes d audit et les mécanismes mis en œuvre par les éditeurs / fournisseurs. Comment traiter efficacement une demande d audit? Les droits et les limites des différentes parties La gouvernance et la gestion des Assets Logicielles Le rôle et le positionnement de chacun dans l organisation du «projet audit» La méthodologie et les bonnes pratiques La réconciliation des données Les leviers de négociation Check-list
5 Les Audits: un nouvel Business Model? Augmentation très sensible Grands et petits éditeurs Compensation des baisses de revenus Stagnation du marché (crise financière) Achats de licences (rationalisation, cloud,...) Maintenance Déclenchement => volume et CA réalisé Échéance / changement de contrat (non reconduction) Décommissionnement ou arrêt de support
6 Les Audits: un nouvel Business Model? Sanctions financières importantes? Complexité des contrats de licences géométrie variable? Evolution des règles de comptage Téléchargement et absence de clés de licence Absence partielle ou total de SAM Calcul des arriérés / prix catalogue Maintenance associée Pénalités Tendance haussière!
7 Vu de l éditeur Source de revenus supplémentaires Rapide et conséquent Service de «Compliance au niveau Corporate» Utilisation d un cabinet externe OBJECTIF: obtenir un paiement le plus rapidement possible DANGER: détérioration de la relation commerciale La Compliance Approche Démarrer l audit par un inventaire Analyser les écarts réels ou interprétés Valoriser financièrement le delta sur une base d une liste de prix publique Appliquer une maintenance rétroactive Appliquer une pénalité avec un taux d intérêt non négligeable Rentrer dans une phase de négociation active avec le client
8 La Compliance Vu du Client Démarche contraignante voire «inamicale» Risque financier important (maîtrise du parc) Rarement provisionné Souvent reconnue fondée: l éditeur défend sa PI Démarche sérieuse => impacts financiers, contentieux, judiciaire CHRONOPHAGE CONTRAINTE DE TEMPS IMPOSEE PAR LE FOURNISSEUR! NE PAS SE PRECIPITER!... Le temps est souvent favorable au Client!
9 Les Fondamentaux: Clause d Audit La charge de la preuve de la sur-utilisation incombe à l éditeur Audit: pré-constitution d une «preuve» La contrefaçon est une procédure pénale (dans les fait: le Civil) Sauf article spécifique: pas de limitation sur le nombre d années antérieures La Clause d Audit Pas de disposition de loi: «contractuelle» Indispensable au sein des contrats de licence Souvent imposée par le fournisseur Régie le déroulement de l audit Absence de clause: le Client peut refuser l audit.!!! Tribunaux!!! Bonnes pratiques Revue très en amont des contrats Discussion en amont Implication du service juridique Imposition par le Client Au sein de l appel d offre (juridique, processus,...) Encadrement de l audit Couts d achat en cas de sur-utilisation
10 Les Fondamentaux: URLs Contrats comportant des renvois vers des URLs Disposition légale Documents contractuels Définition des «métriques» Variation dans le temps Bonnes pratiques Editer le contenu des URLs et annexer ces documents au contrat signés des deux parties Ne pas accepter la clause mentionnant que le contenu des URLs est susceptible d évoluer sans information du Client
11 Les Fondamentaux: Téléchargement Licences Licences directement téléchargeables sur le site éditeur Acceptation du contrat de licence Possibilité de faire prévaloir le «contrat chapeau» Possibilité de remettre en cause la signature «électronique» Bonnes pratiques Faire attention au préambule du contrat (hiérarchisation des différents contrats) Le contrat «chapeau» doit prévaloir sur les annexes Lister dans le contrat principal les dispositions non modifiables Caper les évolutions possibles
12 Obligation de conseil de l éditeur Le fournisseur est soumis à l obligation de conseil Argument auprès des tribunaux Le «défaut de conseil» à un réel poids / tribunal Bonnes pratiques Insister sur la «non-expertise» du client par rapport à l éditeur du logiciel dans le préambule des contrats Limite Société rendue «professionnelle» de part sa direction informatique
13 Concession de droits d utilisation Le Client est concessionnaire d un droit d usage sur un périmètre bien déterminé Logiciel standard : location même si immobilisation comptable Logiciel spécifique : droits acquits Clés temporaires Demande d arrêt d utilisation o Civil : non o Pénal : oui pour contre façon Bonnes pratiques Négocier et refuser les clés temporaires Le «non paiement» de la maintenance ne fait pas perdre le droit d utilisation des licences
14 Courrier en recommandé avec AR Pré-avis raisonnable Périmètre de l audit Logiciels contrôlés Les contrats relatifs La forme de l audit Les métriques de mesure Méthodologie Structure de l Audit Dates et horaires Information préalable à l Audit Absence d éléments: «principe de bonne foi» et non recevabilité de l audit.
15 Comptage des licences Trois modes o Vision interne de l éditeur du parc Client o Auto-évaluation fourni par le Client o Comptage sur site Installation d un produit de comptage (contractuel?) Echantillonnage Bonnes pratiques Capacité de fournir un rapport contradictoire Eviter tout paiement sur la base du rapport d audit du fournisseur Collecte uniquement sur les données relatives à l éditeur et le périmètre défini Faire spécifier le type d outillage de comptage Accord sur les règles de comptage => clause d audit! Analyser les risques et faire supporter les conséquences à l éditeur (direct ou indirect) Utilisation d un outil similaire
16 Déclaration de conformité Régularisation = déclaration de conformité pour le futur «Parc de licences» VS «rétroactivité financière» Rétroactivité des audits : un sujet au cas par cas! o o o Transferts de licences Environnements stables (archives) Upgrade de versions Bonnes pratiques Dé-commissioner les machines et les logiciels non utilisés Supprimer les comptes utilisateurs ne servant plus Prendre en compte les versions multiples
17 Aspects Organisationnels Techniques - Economiques Audit = Projet Guide d accueil Respect par les auditeurs des règles internes de l entreprise Organisation interne Client Qui réalise l audit? Durée de l audit? Organisation de la confidentialité de l Audit Prise en charge des coûts afférents à l audit? Concertation à niveau hiérarchique égal Valoriser les jours consommés Pas de surconsommation = prise en charge par l éditeur
18 Software Asset Management Objectifs Fournir un comptage précis des licences logicielles Eviter le (sur)déploiement de produits sans licence S assurer de l adéquation des licences par rapport aux usages Editer de manière régulière un catalogue de produits utilisés avec les principales métriques autorisées Valoriser le parc Eviter de racheter des licences déjà possédées. Etre capable de fournir un état exhaustif du parc dans le cadre d un Audit. Avoir le support managérial adéquat Obtenir l engagement de respect des politiques SAM Former les équipes
19 Processus et Checklist 5 grandes étapes! Checklist
20 MERCI POUR VOTRE ECOUTE
Les rendez-vous Risk Advisory La lettre des professionnels du risque et de la finance
Risk Advisory Février 2014 Les rendez-vous Risk Advisory La lettre des professionnels du risque et de la finance Des points de vue sur vos sujets de préoccupation dans les domaines de la gestion des risques,
Plus en détailSoftware Asset Management Savoir optimiser vos coûts licensing
Software Asset Management Savoir optimiser vos coûts licensing A propos d Insight Insight est le spécialiste en gestion des contrats de licences, en fourniture de logiciels et services associés. Nous accompagnons
Plus en détailConditions Générales de Vente
Conditions Générales de Vente AccepTV 1. Préambule Les présentes conditions générales de vente détaillent les droits et obligations de la société AccepTV et de son client (ci-après le «Client») dans le
Plus en détailLe PLAN COMPTABLE DES ASSOCIATIONS détaillé
Loi1901.com présente : Le PLAN COMPTABLE DES ASSOCIATIONS détaillé (Prenant en compte les nouvelles dispositions du règlement N 99-01 du 16 février 1999 relatif aux modalités d établissement des comptes
Plus en détailMonique Castruccio Baumstark - CRiP
Monique Castruccio Baumstark - CRiP CRiP Régionale Nord Pas-de-Calais 15/01/15 Le Groupe CLOUD a déjà 5 ans d existence +100 participants depuis 2009 ~40 sujets abordés Le GT Cloud étudie le Cloud Computing
Plus en détailISO/CEI 19770-1. Technologies de l information Gestion des actifs logiciels. Partie 1: Procédés et évaluation progressive de la conformité
NORME INTERNATIONALE ISO/CEI 19770-1 Deuxième édition 2012-06-15 Technologies de l information Gestion des actifs logiciels Partie 1: Procédés et évaluation progressive de la conformité Information technology
Plus en détail«OUTIL DE GESTION DE LA RELATION CLIENT - CRM» REGLEMENT DE CONSULTATION
«OUTIL DE GESTION DE LA RELATION CLIENT - CRM» REGLEMENT DE CONSULTATION 1 / 8 SOMMAIRE ARTICLE 1 - OBJET DE L APPEL D OFFRES 3 ARTICLE 2 - CONDITIONS DE L APPEL D OFFRES 3 ARTICLE 3 - PRESENTATION DES
Plus en détailConditions générales de AgenceWeb SA. I. Dispositions générales
Conditions générales de AgenceWeb SA I. Dispositions générales Art. 1 Champ d application 1.1 Les présentes conditions générales s appliquent à l ensemble des prestations de services Internet de AgenceWeb
Plus en détailLE référentiel des métiers
LE référentiel des métiers 2 Le référentiel des métiers de Pôle emploi FILIÈRE RELATION DE SERVICES Métiers MISSIONS ACTIVITÉS COMPÉTENCES Le référentiel des métiers de Pôle emploi 3 4 Le référentiel des
Plus en détailLicence d utilisation de l application WINBOOKS ON WEB
Licence d utilisation de l application WINBOOKS ON WEB Entre : La S.A. WINBOOKS dont le siège est sis fond Jean Pâques, 6C à 1348 Ottignies Louvain-la-Neuve, inscrite à la BCE sous le n 0455.575.742 Et
Plus en détailPlan comptable des associations et fondations
Plan comptable des associations et fondations Classe 1 - Comptes de capitaux Classe 2 Comptes d immobilisations Classe 3 Comptes de stocks Classe 4 Comptes de tiers Classe 5 Comptes financiers Classe 6
Plus en détailContractualiser la sécurité du cloud computing
HERVÉ SCHAUER CONSULTANTS Cabinet de Consultants en Sécurité Informatique depuis 1989 Spécialisé sur Unix, Windows, TCP/IP et Internet Club EBIOS, 11 décembre 2012 Contractualiser la sécurité du cloud
Plus en détailProtection des données, Technologie, Médias et Propriété intellectuelle. local partner for global players
Protection des données, Technologie, Médias et Propriété intellectuelle Introduction 3 Compétences TMT 4 Sphère privée et Protection des données 4 E-réputation 4 E-commerce 5 Informatique 5 Télécommunications
Plus en détailSécurisez vos données. Migrez vos données.
Après deux ans d études auprès de nos partenaires, nous avons recensé un nombre important de disfonctionnement : perte de fichiers de contacts, mails, répertoires téléphoniques et agendas. En 1 clic des
Plus en détailLE GUIDE BSA DE LA GESTION LOGICIELLE
LE GUIDE BSA DE LA GESTION LOGICIELLE BSA (Business Software Alliance) est le porte-parole des éditeurs de logiciels et fournisseurs de technologies pour l internet et le commerce électronique. 0800 912
Plus en détailConditions Générales de Vente
Conditions Générales de Vente PREAMBULE Le client souhaite se doter d un site internet Il a lancé une consultation préalable, qui a été communiquée à Nexus Création et a permis d élaborer une proposition
Plus en détailBON DE COMMANDE 2012-2013 SPÉCIAL EXPÉRIMENTATION MANUELS NUMÉRIQUES ENT (A remplir par l établissement)
12ENT BON DE COMMANDE 2012-2013 SPÉCIAL EXPÉRIMENTATION MANUELS NUMÉRIQUES ENT (A remplir par l établissement) NOTE EXPLICATIVE Merci de remplir ce bon de commande et de le transmettre par courrier à l
Plus en détailCamping-car Park est un concept novateur de gestion d aires d étapes de camping-cars en France et à l Etranger, ouvertes 24 H/24, toute l année.
CONDITIONS GENERALES DE VENTES CAMPING-CAR PARK Camping-car Park est un concept novateur de gestion d aires d étapes de camping-cars en France et à l Etranger, ouvertes 24 H/24, toute l année. PRÉAMBULE
Plus en détailCAC 40 : LES ENTREPRISES FEMINISEES
OBSERVATOIRE SKEMA DE LA FEMINISATION DES ENTREPRISES FRANÇAISES CAC 40 : LES ENTREPRISES FEMINISEES RESISTENT-ELLES MIEUX A LA CRISE BOURSIERE? Professeur Michel Ferrary SKEMA Business School 1 Michel
Plus en détailLe contrat Cloud : plus simple et plus dangereux
11 février 2010 CONFERENCE IDC CLOUD COMPUTING Le Cloud dans tous ses états Le contrat Cloud : plus simple et plus dangereux Les bons réflexes pour entrer dans un contrat Cloud en toute sécurité Benjamin
Plus en détailLes clauses sécurité dans un contrat de cloud
HERVÉ SCHAUER CONSULTANTS Cabinet de Consultants en Sécurité Informatique depuis 1989 Spécialisé sur Unix, Windows, TCP/IP et Internet Openday 23 juin 2011 Les clauses sécurité dans un contrat de cloud
Plus en détailRèglement de la Consultation
DEPARTEMENT DE LA GIRONDE (33520) MARCHES PUBLICS DE FOURNITURES COURANTES ET SERVICES Règlement de la Consultation Ville de Bruges Pôle Ressources Service Juridique et Commande Publique Hôtel de Ville
Plus en détailCATALOGUE DES FORMATIONS INFORMATIQUES 2015
CATALOGUE DES FORMATIONS INFORMATIQUES 2015 INFORMATISATION ET ASSISTANCE CONTACTS : 2015 hotline@asadac73.com ou 04.79.68.53.20 LE SERVICE INFORMATISATION ET ASSISTANCE LE SERVICE INFORMATISATION ET ASSISTANCE
Plus en détailCondition générales d'utilisation sur le site et pour toute prestation gratuite sur le site
Condition générales d'utilisation sur le site et pour toute prestation gratuite sur le site CONDITIONS GENERALES D UTILISATION DU SITE SOMMAIRE ARTICLE 1 : DEFINITION ARTICLE 2 : PRESENTATION ARTICLE 3
Plus en détailCONTRAT DE MAINTENANCE
CONTRAT DE MAINTENANCE Entre: La Société ORTEMS, Société par actions simplifiée au capital de 230 000, dont le siège social est 304 Route Nationale 6 - Le bois des Côtes II, 69578 LIMONEST CEDEX, Immatriculée
Plus en détailAgence pour la Protection des Programmes Service dépôt / référencement. Agence pour la Protection des Programmes Service juridique
Agence pour la Protection des Programmes Service dépôt / référencement 54, rue de Paradis 75010 Paris Tél. +33 (0)1.40.35.03.03 Fax +33 (0)1.40.38.96.43 app@app.asso.fr Agence pour la Protection des Programmes
Plus en détailRecommandations pour les entreprises qui envisagent de souscrire à des services de Cloud computing
Recommandations pour les entreprises qui envisagent de souscrire à des services de Cloud computing D un point de vue juridique, la CNIL constate que le Cloud computing soulève un certain nombre de difficultés
Plus en détailGestionde la conformité des licenses
Gestionde la conformité des licenses CA ITAM CA Technologies Le 3 octobre 2013 Agenda Introduction et concepts de la gestion de conformité Présentation de la solution Démonstration Point de vue : Natixis
Plus en détailCONTRAT DE LICENCE D UTILISATION DU LOGICIEL MORPH M SOUS LA FORME MORPH M PYTHON
CONTRAT DE LICENCE D UTILISATION DU LOGICIEL MORPH M SOUS LA FORME MORPH M PYTHON Version du 3 mai 2007 PREAMBULE ARMINES via le Centre de Morphologie Mathématiques commun à ARMINES et l Ecole des Mines
Plus en détailinformatique internet télécommunications
informatique internet télécommunications mettre le Droit au DiaPason De l entreprise le cabinet Secteurs d activité informatique industrie Distribution edition, média santé médico-social services À la
Plus en détailCONDITIONS GENERALES DE VENTE
1 ) Définitions CONDITIONS GENERALES DE VENTE Les termes ci-après définis auront dans les présentes Conditions Générales de Vente les significations suivantes : Vendeur : la société 37DEUX, société à responsabilité
Plus en détailACCOMPAGNEMENT A LA CERTIFICATION ISO 9001 DE L AGENCE POUR LA RECHERCHE ET L INNOVATION EN CHAMPAGNE-ARDENNE - CARINNA
1 APPEL D OFFRES ACCOMPAGNEMENT A LA CERTIFICATION ISO 9001 DE L AGENCE POUR LA RECHERCHE ET L INNOVATION EN CHAMPAGNE-ARDENNE - CARINNA JUILLET 2013 2 1. OBJET DE L APPEL D OFFRE Réalisation d un accompagnement
Plus en détail10 JUIN 2015 APPEL D OFFRES ETUDE D EVALUATION A MI-PARCOURS DU DISPOSITIF DES PRETS NUMERIQUES DU PROGRAMME DES INVESTISSEMENTS D AVENIR
10 JUIN 2015 APPEL D OFFRES ETUDE D EVALUATION A MI-PARCOURS DU DISPOSITIF DES PRETS NUMERIQUES DU PROGRAMME DES INVESTISSEMENTS D AVENIR 1. Type de procédure Cette procédure est un marché privé, passé
Plus en détailLICENCE SNCF OPEN DATA
LICENCE SNCF OPEN DATA Préambule Dans l intérêt de ses utilisateurs, SNCF a décidé de s engager dans une démarche «OPEN DATA», de partage de certaines informations liées à son activité, par la mise à disposition
Plus en détailCes conditions de vente prévaudront sur toutes autres conditions générales ou particulières non expressément agréées par SUD LOGICIEL GESTION.
Conditions générales de vente de SUD LOGICIEL GESTION Les présentes conditions de vente sont conclues d une part par la société SUD LOGICIEL GESTION. au capital de 3000 euro dont le siège social est à
Plus en détailPourquoi signer votre Accord Entreprise Microsoft avec SHI?
Pourquoi signer votre Accord Entreprise Microsoft avec SHI? Notre Mission Mission SHI : Un leader mondial du Logiciel Fournisseur global de produits, solutions informatiques et services (SSDI), leader
Plus en détailMise en place d un outil ITSM. Patrick EYMARD COFELY INEO
Mise en place d un outil ITSM. Patrick EYMARD COFELY INEO CRiP Thématique Gouvernance & ITIL, Serveurs & Outillage de la Production 21/01/2014 Avant-Projet. GDFSUEZ > Branche BES > COFELY FSIM (France
Plus en détailREGLEMENT DE CONSULTATION LOCATION ET MAINTENANCE D UNE MACHINE A AFFRANCHIR ET D UNE MACHINE A METTRE SOUS PLI POUR LE SERVICE DU COURRIER
MARCHES PUBLICS DE FOURNITURES COURANTES ET SERVICES VILLE DE CENON 1 Avenue CARNOT 33151 CENON CEDEX REGLEMENT DE CONSULTATION LOCATION ET MAINTENANCE D UNE MACHINE A AFFRANCHIR ET D UNE MACHINE A METTRE
Plus en détailCONDITIONS GENERALES D'UTILISATION OFFRE DE LOCATION -
CONDITIONS GENERALES D'UTILISATION OFFRE DE LOCATION - L'activité principale de la société AxoDev est la location d application Internet. Les services et les applications proposés sont la propriété de
Plus en détailCONDITIONS GENERALES DE VENTE ET D UTILISATION A DISTANCE
CONDITIONS GENERALES DE VENTE ET D UTILISATION A DISTANCE ARTICLE 1 Champ d application En préliminaire, il est stipulé que la réglementation de la vente et d utilisation à distance s applique «à toute
Plus en détailCONDITIONS GENERALES DE VENTE
CONDITIONS GENERALES DE VENTE Article 1. Préambule : DSI SYSTEM est un auto entrepreneur représenté en la personne de Mr GUERMAH inscrit au répertoire des entreprises sous le numéro de SIREN 500 771 696.
Plus en détailCONDITIONS SPECIFIQUES DE VENTE POUR LES PROFESSIONNELS
1/6 CONDITIONS SPECIFIQUES DE VENTE POUR LES PROFESSIONNELS Les présentes conditions spécifiques dérogent aux conditions générales de vente des prestations Courrier-Colis de La Poste 1, lesquelles restent
Plus en détailDELIBERATION N 2014-61 DU 12 MARS 2014 DE LA COMMISSION DE CONTRÔLE DES INFORMATIONS NOMINATIVES PORTANT AVIS FAVORABLE À LA MISE EN ŒUVRE
DELIBERATION N 2014-61 DU 12 MARS 2014 DE LA COMMISSION DE CONTRÔLE DES INFORMATIONS NOMINATIVES PORTANT AVIS FAVORABLE À LA MISE EN ŒUVRE DU TRAITEMENT AUTOMATISÉ D INFORMATIONS NOMINATIVES AYANT POUR
Plus en détailStratégies gagnantes pour la fabrication industrielle : le cloud computing vu par les dirigeants Dossier à l attention des dirigeants
Stratégies gagnantes pour la fabrication industrielle : Dossier à l attention des dirigeants Centres d évaluation de la technologie inc. Stratégies gagnantes pour l industrie : Synthèse Jusqu ici, les
Plus en détailNous réceptionnons les commandes par Internet, téléphone, courrier ou fax.
Conditions générales R.C. Exploitation GARAGE 1. Définitions Client: personne morale et/ou physique achetant ou utilisant POWERCONCEPT. Consommateur: particulier achetant des Produits pour son usage privé.
Plus en détailCONTROLE GÉNÉRAL ÉCONOMIQUE ET FINANCIER
CONTROLE GENERAL ECONOMIQUE ET FINANCIER MISSION AUDIT 3, boulevard Diderot 75572 PARIS CEDEX 12 CONTROLE GÉNÉRAL ÉCONOMIQUE ET FINANCIER CHARTE DE L'AUDIT Validée par le comité des audits du 4 avril 2012
Plus en détail) ) ) ) Structure et optimisation des coûts de la conformité Analyse comparée de PCI DSS et ISO 27001 CNIS EVENT. 27 avril 2011.
Structure et optimisation des coûts de la conformité Analyse comparée de PCI DSS et ISO 27001 CNIS EVENT 27 avril 2011 Paris ) ) ) ) Ce document est la propriété de Provadys SAS et ne peut être reproduit
Plus en détailAgrément des hébergeurs de données de santé. 1 Questions fréquentes
Agrément des hébergeurs de données de santé 1 Questions fréquentes QUELS DROITS POUR LES PERSONNES CONCERNEES PAR LES DONNEES DE SANTE HEBERGEES? La loi précise que l'hébergement de données de santé à
Plus en détailCONDITIONS GENERALES DE VENTE
CONDITIONS GENERALES DE VENTE PREAMBULE La société ARKILIUM, «le prestataire», est une société prestataire de services qui a développé un savoir-faire et une compétence approfondie dans la conception et
Plus en détailLe CR2PA Un club Utilisateurs pour l archivage managérial
Le CR2PA Un club Utilisateurs pour Atelier BNP Paribas, 10 mars 2011 Marie-Anne Chabin (secrétaire général du CR2PA, CNAM) & Clotilde Cucchi-Vignier (CR2PA, Total SA) Un club utilisateurs Né en 2008 De
Plus en détailBrève étude de la norme ISO/IEC 27003
RECOMMANDATIONS Brève étude de la norme ISO/IEC 27003 Décembre 2011 CLUB DE LA SECURITE DE L INFORMATION FRANÇAIS 11, rue de Mogador 75009 PARIS Tel : 01 53 25 08 80 Fax : 01 53 08 81 clusif@clusif.asso.fr
Plus en détailPractice Finance & Risk Management BCBS 239 enjeux et perspectives. Equinox-Cognizant, tous droits réservés. 2014.
Practice Finance & Risk Management BCBS 239 enjeux et perspectives 2014 Contexte du BCBS 239 2 Une nouvelle exigence Les Principes aux fins de l agrégation des données sur les et de la notification des
Plus en détailTHEORIE ET CAS PRATIQUES
THEORIE ET CAS PRATIQUES A DEFINIR 8/28/2012 Option AUDIT 1 INTRODUCTION L informatique : omniprésente et indispensable Développement des S.I. accroissement des risques Le SI = Système Nerveux de l entreprise
Plus en détailCo-animés par Helle Frank Jul-Hansen, Béatrice Delmas-Linel et David Feldman
Ateliers Cloud Computing / ADIJ Solutions aux risques juridiques et catalogue des meilleures pratiques contractuelles Co-animés par Helle Frank Jul-Hansen, Béatrice Delmas-Linel et David Feldman Atelier
Plus en détailPrésentation de la «Preuve d impôt» - IAS12 Quel est le format publié par les sociétés du CAC 40 dans leurs comptes consolidés en 2012?
2012 Présentation de la «Preuve d impôt» - IAS12 Quel est le format publié par les sociétés du CAC 40 dans leurs comptes consolidés en 2012? INCLUT LA RECOMMANDATION AMF sur les comptes 2013 Pour tout
Plus en détailE-Bank Account Management. Dématérialisation de la gestion administrative des comptes bancaires
E-Bank Account Management Dématérialisation de la gestion administrative des comptes bancaires Problématique de gestion des pouvoirs bancaires à EDF Une gestion lourde et pénible jusqu en 2007 Malgré des
Plus en détailLes pratiques du sourcing IT en France
3 juin 2010 Les pratiques du sourcing IT en France Une enquête Solucom / Ae-SCM Conférence IBM CIO : «Optimisez vos stratégies de Sourcing» Laurent Bellefin Solucom en bref Cabinet indépendant de conseil
Plus en détailConditions générales de maintenance des logiciels
Conditions générales de maintenance des logiciels 1. Objet Les présentes Conditions Générales ont pour objet de définir les conditions et le contenu des prestations de maintenance fournies par la société
Plus en détailUE 4 Comptabilité et Audit. Le programme
UE 4 Comptabilité et Audit Le programme Légende : Modifications de l arrêté du 8 mars 2010 Suppressions de l arrêté du 8 mars 2010 Partie inchangée par rapport au programme antérieur 1. Information comptable
Plus en détailConditions d usage du service. «MS Dynamics CRM On Demand» V1.4
Conditions d usage du service «MS Dynamics CRM On Demand» V1.4 I. PREAMBULE La société PRODWARE est spécialisée dans l installation, l'évolution et la maintenance de solutions informatiques. Dans ce cadre,
Plus en détailCONTRAT DE PRISE EN REGIE www.express-mailing.com
CONTRAT DE PRISE EN REGIE www.express-mailing.com Entre Et La société Axalone France, Société à Responsabilité Limitée au capital de 30.260 Euro, dont le siège social est situé 10, avenue d Anjou 91.940
Plus en détailAuditer son environnement Telecom Un des fondements du projet TEM
Auditer son environnement Telecom Un des fondements du projet TEM Sommaire Introduction... 3 Les éléments internes essentiels à auditer... 4 Le dimensionnement de l infrastructure... 4 Les factures...
Plus en détailLe régime juridique qui est contractuellement attaché aux
La rédaction des clauses relatives aux biens dans les DSP La question des biens au sein des de délégation de service public nourrit de nombreux contentieux devant le juge administratif. L une des problématiques
Plus en détailConditions générales de prestations de services
Conditions générales de prestations de services Article 1 Objet Les présentes conditions générales (ci-après les «Conditions Générales») ont pour objet de préciser les modalités d intervention de GEVERS
Plus en détailMEYER & Partenaires Conseils en Propriété Industrielle
Alexandre NAPPEY Conseil en Propriété Industrielle Carole FRANCO Juriste TIC Département Multimédia Aspects juridiques du Cloud Computing INTRODUCTION une infrastructure virtuelle et partagée obtenue à
Plus en détailCONDITIONS GÉNÉRALES
ASSURANCE PROSPECTION GARANTIE DU REMBOURSEMENT DES CRÉDITS DE FINANCEMENT ASSURANCE PROSPECTION CONDITIONS GÉNÉRALES RÉFÉRENCE : FAP - 01 SOMMAIRE Préambule 5 Article 1 Objet de la garantie 6 Article
Plus en détailArchitectures techniques communicantes Solutions pour l intégration horizontale et la transformation numérique
Architectures techniques communicantes Solutions pour l intégration horizontale et la transformation numérique Présentation de l entreprise osires.fr OSIRÉS, qui sommes nous? A sa création en 1995, OSIRÉS
Plus en détailLIVRE BLANC. Dématérialisation des factures fournisseurs
LIVRE BLANC 25/03/2014 Dématérialisation des factures fournisseurs Ce livre blanc a été réalisé par la société KALPA Conseils, société créée en février 2003 par des managers issus de grandes entreprises
Plus en détailCENTRE DE RECHERCHE GRENOBLE RHÔNE-ALPES
informatiques d Inria CENTRE DE RECHERCHE GRENOBLE RHÔNE-ALPES Table des matières 1. Préambule...3 2. Définitions...3 3. Domaine d application...4 4. Autorisation d accès aux ressources informatiques...5
Plus en détailAtelier A12. Gestion du contentieux de sinistre Quelles parties prenantes?
Atelier A12 Gestion du contentieux de sinistre Quelles parties prenantes? Intervenants Stefano TASSO Directeur département Sinistres stefano.tasso@fmglobal.com André LAVALLEE Directeur Technique et Sinistres
Plus en détailPRESENTATION Groupe D.FI
PRESENTATION Groupe D.FI Présentation Groupe D.FI Juin 2013 1 Agenda> Introduction Jean Rémy Pichon (PDG groupe D.FI) D.FI Partenaire Oracle Frédéric Couvreur (Brand Manager Oracle) Impacts et bénéfices
Plus en détailLe partenaire des directions financières
Le partenaire des directions financières IFRS due diligences transaction services direction financière fast close reporting controlling évaluation externalisation CSP business plan consolidation Notre
Plus en détailConditions Générales de vente de
Conditions Générales de vente de 1 Article 1 - Définitions : Le CLIENT (VOUS) est la personne physique ou morale qui a passé commande d'une PRESTATION de services à, et de ce fait, à été informé des présentes
Plus en détailRisques d accès non autorisés : les atouts d une solution IAM
Risques d accès non autorisés : les atouts d une solution IAM Comment l'entreprise peut-elle réduire ses risques informatiques liés aux droits d accès des utilisateurs Livre Blanc Introduction Tous les
Plus en détailCONDITIONS PARTICULIERES
CONDITIONS PARTICULIERES HEBERGEMENT/CLOUD/SAAS GROUPE Com6 2015 Article 1. Préambule 1. Le client souhaite bénéficier d une prestation d hébergement. 2. Le client déclare avoir adhéré sans réserve aux
Plus en détailAtelier A7. Audit de la gestion globale des risques : efficacité ou conformité?
Atelier A7 Audit de la gestion globale des risques : efficacité ou conformité? 1 Intervenants Jean-Pierre Hottin Associé, PWC jean-pierre.hottin@fr.pwc.com Annie Bressac Directeur de l audit et du contrôle
Plus en détailLA CYBER COMPAGNIE 3 7 r u e g u i b a l - 1 3 0 0 3 M A R S E I L L E Tel : 04 91 05 64 49 Site : www.snoos.fr www.snoos-pro.fr
LA CYBER COMPAGNIE 3 7 r u e g u i b a l - 1 3 0 0 3 M A R S E I L L E Tel : 04 91 05 64 49 Site : www.snoos.fr www.snoos-pro.fr Termes et conditions L'achat de produits et de services La Cyber Compagnie
Plus en détailConditions générales de vente
Conditions générales de vente 1 Dispositions générales Article 1 Objet Les présentes conditions s'appliquent à toutes les Prestations délivrées par Institut pour la Promotion de la Santé (IPS). Le Client
Plus en détailCommandes Vous pouvez passer vos commandes sur le site du Club :
HC U L T I V E Z V O T R E C U R I O S I T E P O U R L H I S T O I R E Commandes Vous pouvez passer vos commandes sur le site du Club : Par Internet http://www.clubhistoire.com Par téléphone 08 92 16 22
Plus en détailPosition du CIGREF sur le Cloud computing
Position du CIGREF sur le Cloud computing Septembre 2010 Cette position est le fruit d un groupe de réflexion ayant rassemblé les Directeurs des Systèmes d Information de grandes entreprises, au premier
Plus en détailContrat de création d un site web
http://www.droitbelge.net infos@droitbelge.net Contrat de création d un site web Auteur: Me Frédéric Dechamps, avocat AVERTISSEMENT Ce document est une version d évaluation du contrat. Il a pour seul objectif
Plus en détailDesktop Subscription. Accès facturé à l utilisation Etre à jour en permanence Gestion des licences évolutive Avantages du cloud Autodesk 360
Le programme Autodesk Subscription offre la manière la plus pratique, moderne et flexible d acheter et de mettre à jour les derniers logiciels et services nécessaires au développement de votre entreprise.
Plus en détailConditions Générale de «Prestations de services»
Conditions Générale de «Prestations de services» Article 1 - Définitions Nom commercial, ORDI-HS, désigne l Auto-entrepreneur, M. HAMID Farid, 5 Avenue de Jouandin, 64100, Bayonne. (A.E, entreprise non
Plus en détailUn élément de la gouvernance du système d information «La gestion des logiciels, transparence et maîtrise du budget»
Un élément de la gouvernance du système d information «La gestion des logiciels, transparence et maîtrise du budget» Jean-Gabriel WEYER Jg_weyer@fr.ibm.com Agenda La gestion des logiciels : Pourquoi? Solution
Plus en détailLa réputation des entreprises se joue-t-elle sur les réseaux sociaux?
La réputation des entreprises se joue-t-elle sur les réseaux sociaux? Principaux résultats de l étude TNS SOFRES Top Com muriel.humbertjean@tns-sofres.com Réseaux Sociaux vs. Real Life 3 sources La plus
Plus en détailDOSSIER DE PRÉSENTATION
RAISON SOCIALE DOSSIER DE PRÉSENTATION Les données ci-après serviront à élaborer votre présentation dans le Catalogue Officiel de la convention qui sera diffusé à tous les participants. Il sera saisi,
Plus en détailCHARTE BNP Paribas Personal Finance DU TRAITEMENT AMIABLE DES RECLAMATIONS
CHARTE BNP Paribas Personal Finance DU TRAITEMENT AMIABLE DES RECLAMATIONS RECLAMATION & MEDIATION «BNP Paribas Personal Finance» veille à apporter à ses clients la meilleure qualité de service. Toutefois,
Plus en détailPôle Performance Industrielle Durable. Page 1 Rencontre SEE Le 20/05/2014 Lille. Innover
Page 1 Innover en mécanique Page 2 Rencontre Solutions Energie Entreprises Lille le 20 mai 2014 Atelier : «Audit énergétique obligatoire : quelles sont les entreprises concernées?» Eric SENECHAL-CETIM
Plus en détailComment assurer la conformité des systèmes informatiques avec les référentiels et normes en vigueur
Comment assurer la conformité des systèmes informatiques avec les référentiels et normes en vigueur Quels outils mettre en œuvre pour garantir une sécurité informatique maximale et conforme aux exigences
Plus en détailDELIBERATION N 2014-136 DU 17 SEPTEMBRE 2014 DE LA COMMISSION DE CONTROLE
DELIBERATION N 2014-136 DU 17 SEPTEMBRE 2014 DE LA COMMISSION DE CONTROLE DES INFORMATIONS NOMINATIVES PORTANT AVIS FAVORABLE A LA MISE EN ŒUVRE DE LA MODIFICATION DU TRAITEMENT AUTOMATISE D INFORMATIONS
Plus en détailADIRA ITIL. «SAM» Software Asset Management. Gestion des Actifs Logiciels. Livrable 2014-2015. www.adira.org. Juin 2015
www.adira.org ADIRA ITIL Livrable 2014-2015 «SAM» Software Asset Management Gestion des Actifs Logiciels ADIRA ITIL : «SAM» Gestion des Actifs Logiciels «SAM, de la réponse aux audits de licences à la
Plus en détailFormations Licensing & SAM 1er semestre 2015
Insight SAM ACADEMY Philippe Lejeune / Engagements Services SAM philippe.lejeune@insight.com / 06 84 97 99 16 Formations Licensing & SAM 1er semestre 2015 Qui est concerné par la gestion des licences?
Plus en détailRationalisation et évolution des assets, licences et contrats informatiques. Philippe ASTIER Software Technical Professionals
Rationalisation et évolution des assets, licences et contrats informatiques Philippe ASTIER Software Technical Professionals Le coût de la gestion des logiciels GARTNER : Les entreprises peuvent espérer
Plus en détailannexe 4 Modèles de convention d occupation précaire 1. Convention d hébergement ENTRE L HÉBERGEANT ET L HÉBERGÉ ENTRE LES SOUSSIGNÉS :
annexe 4 Modèles de convention d occupation précaire 1. Convention d hébergement ENTRE L HÉBERGEANT ET L HÉBERGÉ CAS DE FIGURE Le propriétaire des locaux frappés d un arrêté de police tenu à l obligation
Plus en détailCOMPTE RENDU. Atelier-débat avec les futurs clients éligibles. 25 septembre 2002
Paris, le 17 octobre 2002 COMPTE RENDU Atelier-débat avec les futurs clients éligibles 25 septembre 2002 *** I La fourniture d électricité... 2 Les clients éligibles peuvent-ils acheter leur électricité
Plus en détailA l attention de : Cemafroid SAS 5 avenue des Prés CS 20029 94266 FRESNES Cedex
(à compléter impérativement) Numéro d attestation de capacité CEMAFROID : Date de délivrance : / / A l attention de : Cemafroid SAS 5 avenue des Prés CS 20029 94266 FRESNES Cedex Je soussigné Madame Monsieur
Plus en détail20123 Milan Via Gonzaga 7 Tél. : + 39 02 80 54 649 Fax : + 39 02 80 54 679
ACCOMPAGNEMENT DES ENTREPRISES SUR LE MARCHE ITALIEN 75017 Paris 121, avenue de Villiers Tél. : + 33 (0)1 53 93 93 00 Fax : + 33 (0)1 45 63 20 06 20123 Milan Via Gonzaga 7 Tél. : + 39 02 80 54 649 Fax
Plus en détailConvention de portage salarial Référence : XXXXX 2014
Convention de portage salarial Référence : XXXXX 2014 La convention est conclue entre les soussignés : Advizium 37, rue de Neuilly 92110 Clichy RCS Nanterre 499 404 390 Représentée par Monsieur Bertrand
Plus en détail