Autopromopro

Étiquette : audit

  • La gestion d’audits simplifiée par l’offre groupée de SpartaSystems

    Audit Execution Package est une suite logicielle permettant un délai de rentabilité réduit par le biais de services et de formations rationalisés

    SpartaSystems, Inc. propose depuis quelque temps la suite Audit Execution Package (AEP) qui consiste en une offre groupée comprenant le logiciel a href= »http://www.spartasystems.fr/fr/trackwise-eqms/gestion-des-audits/ »>TrackWise AEP et des services et formations conçus sur mesure. Est inclue également l’assistance d’un consultant spécialisé en implémentation et d’un expert en gestion d’audits, afin de fournir une implémentation rapide,d’offrir une meilleure prise en main aux utilisateurs et de garantir le respect des normes et réglementations du secteur d’activité.

    Le processus d’audit est long, onéreux et nécessite souvent une documentation volumineuse. Sans automatisation, ce processus et les données qui en découlent peuvent souffrir d’un manque de cohérence et d’efficacité aussi problématique que coûteux. La suite AEP de Sparta Systems permet aux organisations de divers secteurs d’automatiser leurs processus d’audit. Outre les gains significatifs en termes de productivité, cette solution offre également un niveau de visibilité et de transparence incompatible avec les systèmes et processus manuels actuels.
    Mike Jovanis, vice-président de la gestion de projet et des stratégies chez Sparta Systems, s’exprime sur l’importance d’une telle offre : « La nécessité d’imposer un très haut niveau de qualité dans les services internes et chez les partenaires externes continue de poser un défi en termes de maîtrise des coûts aux industries des sciences de la vie, des biens de consommation et de l’électronique. La suite AEP témoigne de notre volonté d’innovation, car c’est en améliorant constamment nos produits que nous sommes à même d’offrir un délai de rentabilité plus court, tout en réduisant les coûts à long terme. »
    Grâce à la suite AEP, les entreprises peuvent créer des modèles sur mesure pour rationaliser leurs processus d’audit, mais aussi bénéficier d’un système sophistiqué de production de rapports permettant d’analyser les résultats des divers programmes d’audit. Cette solution n’impose pas aux contrôleurs de gestion de rester « connectés » et leur permet de « consulter » un audit et d’effectuer le travail requis sur le terrain. Intégrées à un système global de gestion de la qualité, ces fonctionnalités viennent compléter la possibilité qu’offrait déjà TrackWise de gérer l’intégralité du cycle de vie de la gestion d’audits. La suite AEP comprend un lot de licences et un service de configuration et de formation.

  • Avec la nouvelle version 4.11 de Compleo Layout, le design des documents finaux en sortie d’ERP devient plus moderne et attractif

    Dans bien des cas, les documents de gestion en sortie des ERP (factures, bons de livraison…) sont ternes, mal composés et ne répondent pas aux besoins spécifiques de chaque entreprise. La nouvelle version du module Compleo Layout permet de moderniser, redessiner et améliorer des documents déjà mis en forme (spools graphiques ipds/afpds ou PDF) très facilement et de manière intuitive grâce à une interface graphique visuelle puissante.

    Cette interface graphique permet, en partant de la mise en forme initiale, de modifier ou d’ajouter des éléments (codes-barres 1D ou 2D, images, tableaux…), sans développement, sans compétence ni informatique ni graphique.

    Compleo Layout 4.11 vous offre la possibilité de modifier un PDF autant sur le fond que dans la forme. Par exemple, il est possible de réaliser un formatage conditionné au texte lui-même, une substitution de police multiple, ou encore de mettre en valeur vos tableaux avec des couleurs, en quelques clics. Cela permet donc de travailler sur un PDF existant, sans forcément avoir accès au document d’origine.

    De plus, l’ajout de données externes au document initial est permis grâce à des variables (adresse email, complément d’information sur une société, un client…) issues des bases de données de l’entreprise.

    Enfin, Compleo Layout est doté de l’intelligence des autres modules de Compleo Suite et permet d’ajouter des traitements qui font faire aux entreprises de faire de substantielles économies : envoi par mail plutôt qu’impression, traitements automatisés, envoi vers un module d’archivage…

    «Si une entreprise souhaite ajouter un document à la suite de son fichier, c’est possible. Pour une facture par exemple, elle peut facilement ajouter les conditions générales de vente. Compleo Layout facilite donc les mises à jour de documents finaux et répond à des besoins fonctionnels liés à des problématiques métier comme la justification de l’envoi d’une facture par ajout du bon de commande en pièce jointe par exemple)», souligne Bernard Aldebert, Président Directeur Général de Symtrax. « Très facile d’utilisation, visuel, intuitif, une démo Compleo Layout est beaucoup plus convaincante et visuellement étonnante qu’un long discours ».

    A propos de Symtrax

    Fondée en 1989, Symtrax est une société internationale éditrice de logiciels qui se concentre sur trois pôles d’activité principaux : Business Intelligence, Output Management, Audit et Conseil. Avec le souci permanent de fournir des solutions fiables, d’utilisation intuitive, rapides à déployer et apportant un très fort retour sur investissement, Symtrax permet à plus de 3000 entreprises dans le monde entier de valoriser leurs applications Informatiques et ERP avec les technologies Web et Office. En offrant des gains de temps, en réduisant les coûts et en améliorant l’efficacité des processus, Symtrax répond aux problématiques quotidiennes des professionnels. La preuve de la qualité du service de Symtrax est fournie par les clients, 98% d’entre eux renouvelant leur maintenance annuelle.

    SYMTRAX Holdings, Inc. a développé des filiales aux Etats-Unis, en France, en Grande-Bretagne et en Inde pour offrir une présence internationale à ses clients, facilitant ainsi la communication et les contacts avec une entité proche d’eux et de leurs besoins, réactive et à l’écoute.

    http://www.symtrax.fr

  • Le Groupe LEXSI annonce sa nouvelle offre « Audit de sécurité applicative »

    Cette offre permet de procéder à la sécurisation du code source des applications afin de résister aux attaques les plus sophistiquées

    Bagnolet, le 24 Mars 2011,

    Le Groupe LEXSI, 1er groupe français indépendant spécialisé en sécurité informatique et gestion des risques annonce sa nouvelle offre « Audit de sécurité applicative » bâtie à partir d’observations et de constats issus de son travail sur le terrain. A ce jour, la plupart des offres du marché sont centrées sur l’intrusion et l’audit technique. Les failles de sécurité sont majoritairement détectées ou corrigées à la fin du cycle de développement des applications alors qu’elles apparaissent pourtant très en amont du déploiement de l’applicatif.

    Le principe est donc de procéder à la vérification du niveau de sécurité mis en place dès la conception de la plate-forme applicative jusqu’à sa mise en production. Les experts LEXSI ont pour mission de passer en revue la conception de l’application, d’étudier les menaces et la mise en œuvre des principes de sécurité. Il s’agit également d’analyser en détail les parties de l’application les plus sensibles aux attaques, et d’établir un rapport sur les défauts de l’architecture logique.

    L’offre « Audit de Sécurité Applicative» comprend deux grands volets:

    – Audit de code (code review, design review, homologation, certification ARJEL, conformité PCI DSS)

    – La sensibilisation (formation certifiante et état de l’art, accompagnement et guide de bonnes pratiques de développement)

    1) Audit de code

    a) Design Review

    Le Design Review est une approche moderne qui permet de modéliser et d’analyser la sécurité d’une application Web en étudiant son architecture logique. Il s’agit d’une approche structurée qui permet d’identifier, d’analyser et adresser les risques de sécurité associés aux applications web des clients. Ce n’est pas une revue de code, mais c’est un complément au processus de la revue de code orientée sécurité se basant sur l’Application Threat Model de l’Owasp et le SDL de Microsoft.

    b) Code review

    Il s’agit de lister les vulnérabilités techniques du code source et de recommander les bonnes pratiques à mettre en œuvre afin de les corriger. Cette opération, majoritairement manuelle, est complétée par des outils d’analyse statique de code qui permettent de  rechercher les vulnérabilités techniques et la présence de toutes les classes de vulnérabilité.

    La revue de code couplée avec le design review est la garantie d’une analyse efficace qui favorise le contexte métier de l’application auditée.

    –          c) Homologation : la conformité du code source à un référentiel

    Il s’agit d’assurer un niveau de sécurité du code compatible avec les besoins de sécurité exprimés :

    • Définition d’une liste de points de contrôles
    • Revue du code
    • Analyse d’écart et recommandations
    • Certification et agrément ARJEL

    L’autre grand volet de cette offre porte sur la SENSIBILISATION.

    2) Sensibilisation

    a) La Formation

    La formation sur la prévention des vulnérabilités applicatives est essentielle pour les ingénieurs qui contribuent au processus de développement de logiciels. La mission des experts LEXSI consiste à leur enseigner, en utilisant les langages de programmation avec lesquels ils travaillent, les mécanismes appropriés et les contre-mesures disponibles.

    Les formations peuvent être dispensées à l’ensemble des acteurs participant au processus de développement mais également aux chefs de projet, architectes logiciels, ingénieurs qualité, afin de développer leur sensibilité à la sécurité pour l’intégrer au cœur des développements.

    b) Accompagnement

    Intégrer la sécurité en amont dans les cycles de développement est la meilleure solution pour livrer des produits sécurisés. LEXSI accompagne ses clients tout au long de la durée de vie du projet pour :

    • sensibiliser le MOA/MOE, exprimer les besoins de sécurité,
    • procéder à des revues de conception,
    • formaliser des guides de bonnes pratiques de développements,
    • auditer le code source régulièrement.

    c) Guide des meilleures pratiques de développement sécurisé

    Si l’écriture d’un code n’est pas une tâche facile celle d’un code sécurisé l’est d’autant moins. Les développeurs ont donc besoin d’instructions spécifiques afin d’écrire le code le plus sécurisé possible et d’être accompagnés dans l’exécution de fonctions propres à leur technologie.

    La définition d’un guide de développement sécurisé doit permettre d’homogénéiser la sécurité du code et de favoriser l’adoption d’une base commune sécurisée. LEXSI travaille à la conception de ce guide des bonnes pratiques adapté aux environnements utilisés par les équipes de développement.

    A l’occasion de la mise en place de cette nouvelle offre, Tarik El Aouadi de LEXSI déclare « Trop souvent, la sécurité applicative n’est pas intégrée dès la phase de développement du logiciel rendant ainsi les bogues et défauts de conception quasiment inévitables. Nous proposons donc au travers de notre offre Audit de sécurité applicative  une approche réaliste, pragmatique,   et surtout compatible avec les spécificités opérationnelles et culturelles de chaque organisation. »

    A propos de LEXSI

    Lexsi, 1er groupe Français indépendant spécialisé en sécurité informatique et gestion des risques, compte 150 experts reconnus, repartis  en France (Région Parisienne et Rhône Alpes), au Canada (Montréal) et à Singapour.

    A travers ses métiers du Conseil en Sécurité informatique, d’Audit des Systèmes d’Information et de Veille et Enquêtes pour lutter contre la cybercriminalité, le groupe LEXSI couvre l’ensemble des besoins de protection du patrimoine informationnel des entreprises.

    Positionné sur un secteur de pointe et à travers une expertise unique, la singularité de Lexsi réside dans l’alliance d’innovations constantes, de méthodes éprouvées et de talents reconnus. Lexsi est la première équipe CERT (Computer Emergency Response Team) en Europe, ce qui la positionne comme un acteur majeur dans la lutte contre la cybermalveillance.

    Eléments différenciateurs

    • 1er Groupe Français indépendant spécialisé dans le conseil en sécurité informatique et gestion des risques
    • Equipe CSIRT accréditée et des consultants reconnus
    • 600 clients
    • Plus de 10 ans d’expérience
    • Une collaboration active avec la communauté internationale de sécurité et les services de lutte contre la fraude
    • Indépendance totale vis-à-vis des éditeurs et constructeurs du marché

    Contact Groupe LEXSI

    Anne Bigel

    +33 (0)1 73 30 17 08

    abigel@lexsi.com

    Contact Agence de relation presse

    onecholocolate communications

    Edouard Fleuriau-Chateau – Xavier Delhôme

    01 41 31 75 16/09

    edouardfc@onechocolatecomms.fr ;

    xavierd@onechocolatecomms.fr

  • Partenariat SANS – LEXSI : Les formations du SANS Institute enfin dispensées en France et en français !


    LEXSI étoffe son catalogue de formation en dispensant dès 2011 7 cours du prestigieux SANS Institute

    Paris, le 16 mars 2010,

    Lexsi s’associe au SANS Institute, la plus grande référence mondiale dans le domaine de la formation en sécurité informatique. Ce partenariat historique complète et étoffe le catalogue de formation de l’université LEXSI avec 7 cours du SANS dispensés en français dès 2011.

    Animés par les meilleurs spécialistes français, ces cours permettent aux professionnels de la sécurité informatique d’accéder à un contenu de formation technique sans équivalent dans le monde. Ils pourront également valider et faire reconnaitre leur acquis grâce à la certification GIAC reconnue à l’international.

    Les premières formations SANS auront lieu dès mai 2011 et les premiers cours proposés sont:

    – Principes essentiels de la Sécurité

    – Techniques de piratage, exploits et gestion d‘incidents

    – Analyse criminalistique et réponses aux incidents

    – Intrusion réseau et ethical hacking

    Trois autres cours viendront s’ajouter au dernier trimestre 2011

    Plus de détails sur : http://www.lexsi.com/francais/formations-sans-giac/

    A propos du SANS Institute

    Organisation leader de la formation en sécurité informatique, le SANS Institute est connu pour dispenser des formations intenses et immersives, élaborées de manière à vous aider et vos employés à maitriser les étapes basiques nécessaires à la défense des systèmes et réseaux. En plus de cela, le SANS développe, maintient et rend disponible gratuitement la plus grande collection de documents de recherche et d’études couvrant divers aspects de la sécurité informatique, et enfin opère le système d’alerte d’Internet – l’Internet Storm Center.

    Le SANS Institute est animé par de nombreux praticiens de la sécurité, issus d’agences gouvernementales, d’entreprises et d’universités du monde entier, qui investissent des centaines d’heures chaque année dans la recherche et l’enseignement, afin d’aider la communauté mondiale de la sécurité informatique. SANS propose aussi la Global Information Assurance Certification (GIAC) qui permet de valider les aptitudes pratiques des professionnels de la sécurité informatique. GIAC offre des certifications techniques pour plus de vingt types de responsabilités professionnelles, qui reflètent les pratiques actuelles de la sécurité informatique.

    A propos de LEXSI

    Lexsi, 1er groupe Français indépendant spécialisé en sécurité informatique et gestion des risques, compte 150 experts reconnus, repartis  en France (Région Parisienne et Rhône Alpes), au Canada (Montréal) et à Singapour.

    A travers ses métiers du Conseil en Sécurité informatique, d’Audit des Systèmes d’Information et de Veille et Enquêtes pour lutter contre la cybercriminalité, le groupe LEXSI couvre l’ensemble des besoins de protection du patrimoine informationnel des entreprises.

    Positionné sur un secteur de pointe et à travers une expertise unique, la singularité de Lexsi réside dans l’alliance d’innovations constantes, de méthodes éprouvées et de talents reconnus. Lexsi est la première équipe CERT (Computer Emergency Response Team) en Europe, ce qui la positionne comme un acteur majeur dans la lutte contre la cybermalveillance.

    Eléments différenciateurs

    • 1er Groupe Français indépendant spécialisé dans le conseil en sécurité informatique et gestion des risques
    • Equipe CSIRT accréditée et des consultants reconnus
    • 600 clients
    • Plus de 10 ans d’expérience
    • Une collaboration active avec la communauté internationale de sécurité et les services de lutte contre la fraude
    • Indépendance totale vis-à-vis des éditeurs et constructeurs du marché

    Contact Groupe LEXSI

    Anne Bigel

    +33 (0)1 73 30 17 08

    abigel@lexsi.com

    Contact Agence de relation presse

    onecholocolate communications

    Edouard Fleuriau-Chateau – Xavier Delhôme

    01 41 31 75 16/09

    edouardfc@onechocolatecomms.fr ;

    xavierd@onechocolatecomms.fr

  • Symtrax annonce le lancement de Compleo pour SAP 4.10 et son connecteur BC-XOM

    http://www.symtrax.fr

    Compleo pour SAP et son connecteur BC-XOM
    Désormais, Routez, Imprimez et Distribuez vos documents dans tous les formats habituels à partir de SAP

    Symtrax, éditeur international de logiciels et partenaire SAP, annonce aujourd’hui la sortie de sa nouvelle solution d’Output Management certifiée SAP : Compleo pour SAP 4.10, qui permet de gérer le routage, l’impression et la distribution de documents en sortie de système SAP.

    Le guide d’impression SAP R/3 reconnaît que les entreprises font face à des changements continus dans leurs processus d’affaires. Il est donc important que leurs systèmes de distribution de documents soient flexibles et adaptés. C’est pourquoi ce guide recommande la mise en place d’un système d’Output Management externe, basé sur le protocole SAP BC-XOM, pour une distribution des documents d’entreprise optimale.

    Grâce à son connecteur BC-XOM, Compleo pour SAP 4.10 est le bon choix.

    En premier lieu, le bon choix pour le département informatique. En effet, le logiciel résout les difficultés de configuration et de maintenance des imprimantes SAP en externalisant tous les traitements hors de SAP. Cela réduit ainsi la dépendance et les coûts associés aux imprimantes dédiées à SAP et permet aux mises à jour et aux changements d’être pris en charge sans recréer les configurations d’impression. La solution présente d’autres fonctionnalités utiles comme le backup d’imprimante et les règles de load balancing. De plus, son utilisation ne nécessite aucune installation sur le système SAP.

    Ajoutons que Compleo pour SAP 4.10 permet le partage des ressources d’impression via un système d’impression centralisé pour de multiples systèmes SAP. Des tables de routage peuvent être créées en fonction de définitions de groupes d’utilisateurs SAP. Cela ajoute à la flexibilité du logiciel, tout en étant facile à configurer.

    Compleo est également le bon choix pour les utilisateurs finaux. Ces derniers profitent d’une communication renforcée entre le système SAP et l’interface intuitive de la solution.

    Compleo pour SAP 4.10 leur fournit un statut d’ « envoi à l’imprimante » instantané de leurs demandes de sorties. Les utilisateurs finaux apprécieront également la capacité de Compleo à reformater les rapports. Cette fonctionnalité permet de les rendre plus faciles à comprendre et même de les convertir vers Excel ou d’autres formats exigés lors de l’envoi par e-mail, fax ou via des services web.

    http://www.symtrax.fr

    A propos de Symtrax

    Fondée en 1989, Symtrax est une société internationale éditrice de logiciels qui se concentre sur trois pôles d’activité principaux : Business Intelligence, Output Management, Audit et Conseil. Avec le souci permanent de fournir des solutions fiables, d’utilisation intuitive, rapides à déployer et apportant un très fort retour sur investissement, Symtrax permet à plus de 3000 entreprises dans le monde entier de valoriser leurs applications Informatiques et ERP avec les technologies Web et Office. En offrant des gains de temps, en réduisant les coûts et en améliorant l’efficacité des processus, Symtrax répond aux problématiques quotidiennes des professionnels. La preuve de la qualité du service de Symtrax est fournie par les clients, 98% d’entre eux renouvelant leur maintenance annuelle.

    SYMTRAX Holdings, Inc. a développé des filiales aux États-Unis, en France, en Grande-Bretagne et en Inde pour offrir une présence internationale à ses clients, facilitant ainsi la communication et les contacts avec une entité proche d’eux et de leurs besoins, réactive et à l’écoute.

  • Lancement de Girod-protection, site dédié à l’équipement de protection individuelle

    Un catalogue prêt à répondre aux attentes des nouveaux marchés explorés

    Girodmedical, spécialiste du matériel médical, amorce un nouveau virage dans son développement en lançant Girod-protection, un tout nouveau site consacré aux équipements de protection.

    Cette plateforme s’adresse à plusieurs corps de métier dont ceux du bâtiment, de l’artisanat, de l’industrie ou des services d’entretien de la voirie. L’offre, qui répond aux nombreuses règlementations qu’impliquent ces activités, va permettre à l’entreprise de se diversifier et de s’ouvrir à de nouveaux marchés.

    Parmi les produits phares de l’équipement de protection, on retrouvera les gants de protection, les chaussures de sécurité, les lunettes et masques de protection ou encore les masques anti-poussière. La présence de ces références au lancement du site marque le début d’une étroite collaboration avec les marques leaders que sont Sperian, Uvex, Heckel, ou Howard Leight.

    Très intuitive, l’arborescence s’articule tout d’abord autour des grands types de protection (protection de la tête, protection oculaire, masque respiratoire, protection auditive, protection des mains, vêtements de travail, et enfin chaussures de sécurité). Les articles sont ensuite catégorisés selon leur spécificité ou leur usage.

    Conseils avisés et fonctionnalités au top

    Pour compléter son offre auprès des secteurs d’activité déjà présents et se positionner sur de nouveaux corps de métier, Girod-protection étoffera régulièrement son catalogue. Toutes les références susceptibles de répondre à une demande devront figurer sur le site, qui se veut le plus complet qui soit dans le domaine de la protection.

    Tout comme son aîné, Girod-protection s’adresse aux entreprises et aux particuliers. Les différents modes de règlement que sont le virement, le chèque et la carte bancaire sont présents et pourront être associés à l’une des facilités de paiement proposées. Le tout étant bien entendu, totalement sécurisé.

    Une équipe de conseillers formés aux équipements de protection répondra à toutes vos questions au 02.34.08.77.70 (numéro non-surtaxé) du lundi au vendredi, de 9h30 à 12h30 puis de 14h à 18h.

    Pour tout renseignement complémentaire, n’hésitez pas à contacter le service clientèle par mail à l’adresse presse@girodmedical.com ou par téléphone au 02.34.08.77.70, ou bien rendez-vous directement sur le site internet de Girod-protection : http://www.girod-protection.fr/

  • Se former en Ressources Humaines avec les spécialistes d’Archetos

    La gestion des Ressources Humaines est une science qui est de tout temps d’actualité. On peut la décrire comme étant la plus ancienne et la plus moderne des sciences et pratiques du travail. Nos sociétés, administrations, institutions et autres collectifs ont toujours besoin de ressources humaines, elles en sont la sève même. Ainsi, une bonne gestion et une juste valorisation de ces ressources est une condition pour la réussite de toutes ces entreprises.

    Archetos est une agence de formation et de conseil exerçant dans toute la France. Elle profite d’une équipe de professionnels hautement qualifiés et expérimentés pour offrir à une clientèle de plus en plus nombreuse une nouvelle façon de comprendre et gérer le personnel grâce à une formation ressources humaines. En effet, partant de la nécessité d’une meilleure connaissance et d’un meilleur rapport avec les ressources humaines qui évoluent naturellement selon l’évolution sociale générale, il est question de nouveaux thèmes et surtout de nouvelles méthodes et conceptions de formation. C’est donc de Communication Interne, d’Ethique Managériale, de positionnement Hiérarchique et GPEC, de tutorat, de recrutement et d’entretien, de descriptions de Fonctions et d’élaboration de fiches emplois, d’accompagnement, de fidélisation, d’évaluation, de management, de formation et de formation de formateurs, etc. Toutes les notions de base des ressources humaines sont revisitées et réapprises avec des techniques pédagogiques innovantes.

    Les formateurs d’Archetos se donnent à 100% pour réussir ces cours et apportent tout leur savoir faire acquis durant des années de travail, de consulting et d’audit. Ce sont des personnalités bien reconnues dans le domaine et sollicitées à large échelle pour leur plus value sûre.

    Aujourd’hui et dans ce cadre hautement compétitif qu’on connait, bien choisir et bien exploiter ses ressources humaines sont les clés de la réussite professionnelle et les exemples ne manquent pas, dans ce sens ou dans l’autre. Rien qu’à voir, les stratégies ressources humaines de certaines boites mondiales essentiellement celles dans le domaine des TIC et du web, pour s’assurer que la 1ère richesse et en même temps, priorité dans une entreprise, n’est autre que les ressources humaines. Actuellement, il existe même des normes et des certifications gérant cet aspect RH. C’est dire, que les temps où on faisait travailler des gents n’importe comment est bel et bien révolu. Suivez donc la bonne voie et faites vous aider par la formation Archetos.