Rentabiliser votre conformité

Le mécanisme

Une obligation réglementaire produit deux choses : un livrable pour le régulateur, et un actif pour l’entreprise. Le premier est suivi, daté, contrôlé. Le second n’a pas de propriétaire, donc personne ne s’en sert.

Le registre des accords TIC recense vos prestataires critiques, les fonctions qu’ils supportent, les clauses contractuelles associées et vos stratégies de sortie. C’est exactement la matière d’une préparation de négociation, mais il a été construit par une équipe conformité, pour une échéance de remise, avec un vocabulaire de contrôle.

Résultat : l’information existe, elle est à jour, elle est exhaustive, et elle dort.

Quatre questions à vous poser

Si vous avez une réponse écrite et datée aux quatre, ce sujet n’est pas le vôtre, et je vous le dirai.

1. Votre registre des accords TIC a-t-il été relu une seule fois par quelqu’un dont le mandat est le coût ou la négociation ?
2. Vos stratégies de sortie documentées ont-elles été chiffrées, ou seulement décrites ?
3. Combien de vos prestataires critiques figurent au registre sans avoir été renégociés depuis leur entrée en relation ?
4. Vos clauses de réversibilité ont-elles été testées, ou rédigées puis archivées ?

Pourquoi c’est réparable, et pourquoi par 4C Partners

Vingt-cinq ans passés de l’autre côté à négocier ces contrats. Face à une direction conformité, je ne prétends pas être expert DORA : la posture ne tiendrait pas trente secondes et ce n’est pas le sujet. Ce que j’apporte, c’est la lecture commerciale d’un document qui a été écrit pour le régulateur.

Ce que vous obtenez

• La relecture de votre registre sous l’angle du rapport de forcenote d’analyse
• Les contrats à traiter en premier, et pourquoitableau priorisé
• Le chiffrage des stratégies de sortie documentéesmodèle remis et commenté
• La préparation du premier entretien fournisseursession de travail

Limites et prérequis

Énoncés ici plutôt qu’en fin de négociation.

• Ce n’est pas une mission de conformité. Je ne produis ni ne corrige votre registre, et je ne me substitue pas à vos équipes conformité ou risques.
• L’entité doit disposer d’une autonomie réelle sur ses décisions de sourcing. Dans un groupe où le système d’information est mutualisé, l’exercice n’a pas de commanditaire.
• Sans accès au registre et aux contrats sous-jacents, il n’y a pas de mission.

Si rien n’est fait

Le registre sera mis à jour l’an prochain, avec le même effort et le même résultat : une obligation traitée, un actif inexploité, et une dépendance fournisseur toujours mieux connue de votre prestataire que de vous.