Nos experts sont tous issus du monde de l'entreprise où ils ont exercé des responsabilités de conformité, de gestion des risques et de gouvernance, dans des groupes soumis à des obligations réglementaires lourdes.
La conformité ne se décrète pas depuis un rapport. Elle se construit dans les processus, dans les habitudes des équipes et dans la capacité à prouver ce que l'on affirme. Nos intervenants ont tenu ces fonctions en interne : ils savent la différence entre un dispositif qui existe sur le papier et un dispositif qui tient lors d'un contrôle.
Nos offres
GRC Task Force
Une échéance réglementaire, un contrôle annoncé ou une remédiation post-audit mobilisent plus de ressources que votre équipe n'en a de disponibles ?
Dans quels cas :
- Contrôle d'une autorité (AFA, CNIL, autorité sectorielle) annoncé ou en cours.
- Plan de remédiation à exécuter après un audit interne ou externe défavorable.
- Intégration d'une acquisition dont le dispositif de conformité est hétérogène.
- Absence prolongée ou départ non remplacé au sein de la direction conformité.
Ce que nous mettons en place :
- Mise à disposition de profils conformité immédiatement productifs : compliance officers, risk managers, juristes conformité.
- Prise en charge d'un périmètre délimité, avec des livrables datés et un reporting hebdomadaire.
- Un encadrement intermédiaire peut compléter le dispositif.
Durée de la mission : de 2 à 9 mois selon le périmètre.
À partir de 900 € HT / J selon les profils.
GRC Réglementaire
Sapin II, RGPD, devoir de vigilance, CSRD, DORA : une obligation nouvelle s'applique à votre entreprise et personne en interne n'en a la charge ?
Dans quels cas :
- Franchissement d'un seuil qui déclenche une obligation (effectif, chiffre d'affaires, cotation).
- Premier exercice d'un reporting réglementaire, sans historique ni méthode établie.
- Dispositif existant conçu il y a plusieurs années et jamais réévalué.
Ce que nous mettons en place :
- Diagnostic d'écart entre l'obligation et la réalité constatée, sans complaisance.
- Construction du dispositif : cartographie, procédures, dispositif d'alerte, plan de formation, éléments de preuve.
- Transfert documenté à l'équipe interne avant la sortie de mission.
Durée de la mission : de 3 à 12 mois selon le périmètre.
À partir de 950 € HT / J selon les profils.
GRC Contrôle interne
Votre cartographie des risques date, personne ne s'en sert, et vous ne savez pas dire où se situent réellement vos expositions ?
Dans quels cas :
- Cartographie des risques inexistante, obsolète ou jamais reliée à un plan d'action.
- Multiplication d'incidents opérationnels sans cause commune identifiée.
- Exigence d'un actionnaire, d'un fonds ou d'un commissaire aux comptes.
Ce que nous mettons en place :
- Refonte de la cartographie des risques par entretiens terrain, pas par questionnaire.
- Hiérarchisation des expositions et définition des contrôles de premier et de second niveau.
- Mise en place du suivi et des indicateurs qui permettent au comité d'audit de se prononcer.
Durée de la mission : de 3 à 9 mois selon le périmètre.
À partir de 950 € HT / J selon les profils.
Direction de la conformité ad interim
Votre directeur conformité est parti, le recrutement prendra six mois, et les échéances ne s'arrêtent pas ?
Dans quels cas :
- Départ non anticipé d'un directeur conformité ou d'un secrétaire général.
- Création de la fonction dans une entreprise qui n'en avait pas.
- Période sensible : levée de fonds, cession, entrée d'un fonds, cotation.
Ce que nous mettons en place :
- Prise de fonction exécutive, avec autorité réelle sur le périmètre et siège au comité de direction.
- Tenue des échéances en cours, sans décalage lié à la vacance du poste.
- Accompagnement du recrutement du titulaire et passation organisée.
Durée de la mission : de 3 à 12 mois.
À partir de 1 100 € HT / J selon les profils.
Notre intervention dans ce secteur
Directeur de la conformité, secrétaire général, risk manager, directeur du contrôle interne, compliance officer, data protection officer, auditeur interne.
Nous intervenons sur l'ensemble du champ réglementaire qui pèse sur une direction générale : anticorruption et Sapin II, protection des données et RGPD, devoir de vigilance, reporting de durabilité et CSRD, résilience opérationnelle et DORA, contrôle interne et cartographie des risques.
Selon la nature du risque, ces missions prennent la forme d'un directeur juridique de transition, d'un mandat de RSE et transformation durable lorsque la conformité rejoint les obligations extra-financières, ou d'une restructuration et d'un retournement quand le sujet juridique est devenu un sujet de solvabilité.
Cette practice est portée par Emmanuelle Rousseau, qui dirige chez Good & Right les sujets juridiques, fiscaux, de conformité, de gestion des risques et d'audit interne. Vingt-cinq ans en environnement de gouvernance exigeant : PricewaterhouseCoopers en fusions-acquisitions, SCOR en réassurance mondiale, puis Allianz France en gestion de holding, où elle a été secrétaire générale, directrice juridique et membre du comité exécutif, dans des contextes de redressement, d'acquisition et de transformation. Elle a structuré la gouvernance de groupes cotés à Paris et à New York et intégré cent filiales après acquisition.
L'approche Good & Right
Sécuriser
Assurer la continuité opérationnelle. Stabiliser la situation. Rassurer les parties prenantes. Tenir la fonction le temps nécessaire, de trois à douze mois.
Éclairer
Poser un diagnostic factuel en quinze à vingt jours. Chiffrer ce qui est réparable et ce qui ne l'est pas. Remettre un plan d'action hiérarchisé, pas un rapport.
Accélérer
Conduire la transformation jusqu'au résultat mesuré. Embarquer les équipes en place. Transmettre la méthode, puis passer la main.
Vous avez un besoin urgent ou un projet de transformation ?
