Nos services

Expertise spécialisée dans chaque dimension de la gouvernance

Onze domaines de pratique interconnectés — chacun livré avec la profondeur et la rigueur que les secteurs réglementés exigent.

Conseil stratégique

Audit & Assurance

Missions d'audit indépendantes menées par des experts qui apportent une véritable assurance — pas seulement une validation de conformité. Nous couvrons les audits opérationnels, IT et réglementaires.

Capacités

  • Audits opérationnels
  • Audits IT / SMSI
  • Audits de conformité réglementaire
  • Revues des processus métier & Évaluations des contrôles
  • Évaluation des contrôles internes
  • Préparation à l'audit
Conseil stratégique

Gestion des risques & Contrôles internes

Cadres de risque d'entreprise conçus pour être pratiques, proportionnés et intégrés dans les opérations quotidiennes — pas classés et oubliés.

Capacités

  • Évaluations de gestion des risques ISO 31000
  • Mise en œuvre du cadre de gestion des risques ISO 31000
  • Conception & Évaluation des contrôles internes
  • Développement du registre des risques
  • Tests de contrôle & Revue d'efficacité
  • Cadres de gouvernance des risques
Réglementation & Résilience

Conformité réglementaire & Mise en œuvre

Soutien complet à la conformité réglementaire — de l'évaluation des écarts à la mise en œuvre, au développement de politiques et à la démonstration de conformité aux régulateurs.

Capacités

  • Évaluations des écarts réglementaires
  • Mise en œuvre du cadre de conformité
  • Développement de politiques & procédures
  • Gestion des changements réglementaires
  • Programmes de formation & sensibilisation
  • Soutien au reporting réglementaire
Réglementation & Résilience

KPN Assurance360 - Skilled Person Review Support

Independent advisory support for FCA-regulated firms before, during and after Skilled Person Reviews under section 166 FSMA — helping firms strengthen governance, controls, evidence, remediation credibility and senior management accountability.

Capacités

  • s166 Readiness Assessments
  • Skilled Person Review Response Support
  • Regulatory Scope & Evidence Mapping
  • Governance, SMCR & Board Reporting Support
  • Control, Conduct & Customer Outcome Reviews
  • Remediation Planning & Validation

Scope Modules

Our FCA s166 support can be tailored around the firm's regulatory concern, business model and review stage. We provide modular support across:

s166 Readiness Assessments
Regulatory Concern and Scope Mapping
Evidence Pack Preparation
Skilled Person Review Response Support
Governance, SMCR and Board Accountability Reviews
Systems and Controls Effectiveness Reviews
Financial Crime Reviews
Safeguarding, CASS and Client Money Reviews
Consumer Duty, Customer Outcomes and Redress Reviews
Operational Resilience, ICT and Third-Party Risk Reviews
Regulatory Reporting, Data and MI Reviews
Remediation Planning and Validation

These modules can be delivered individually or combined into a full readiness, response and remediation programme.

Réglementation & Résilience

Conseil ISO 27001 & ISO 31000

Conseil spécialisé pour les organisations cherchant à obtenir ou maintenir la certification ISO 27001:2022 et la mise en œuvre du cadre de gestion des risques ISO 31000.

Capacités

  • Évaluations de conformité SMSI ISO 27001:2022
  • Soutien à la mise en œuvre du SMSI ISO 27001:2022
  • Cadres de politique de sécurité de l'information
  • Planification du traitement des risques
  • Revues de préparation à la certification
  • Conception du cadre ISO 31000
Réglementation & Résilience

DORA & Résilience opérationnelle

Soutien complet pour la conformité EU Digital Operational Resilience Act et la mise en œuvre du cadre de résilience opérationnelle UK — pour les organisations avec des dépendances TIC complexes.

Capacités

  • Évaluations de conformité EU DORA
  • Soutien à la mise en œuvre EU DORA
  • Cadre de gestion des risques TIC
  • Évaluations des risques tiers
  • Évaluations de résilience opérationnelle UK
  • Cartographie des services métier importants
  • Définition des tolérances d'impact
Réglementation & Résilience

FCA Consumer Duty & ESG

Soutien pratique pour la mise en œuvre du FCA Consumer Duty et la conformité ESG — combinant précision réglementaire et contexte commercial.

Capacités

  • Évaluations des écarts FCA Consumer Duty
  • Programmes de mise en œuvre Consumer Duty
  • Surveillance des résultats consommateurs
  • Évaluations de conformité ESG
  • Mise en œuvre du cadre de reporting ESG
  • Intégration des risques de durabilité
Solutions opérationnelles

Optimisation des processus & Automatisation des affaires

Amélioration des processus par l'IA, automatisation des flux de travail et solutions de contrôle intégrées — avec supervision humaine à chaque point de décision critique.

Capacités

  • Automatisation des opérations financières par l'IA
  • Solutions de gestion des créances
  • Conception & Mise en œuvre du Centre de contrôle FinOps
  • Conception de la plateforme de contrôle financier
  • Automatisation de la paie
  • Gestion des notes de frais & bons de commande
  • Automatisation de la gestion des contrats & fournisseurs
  • Automatisation de la sauvegarde & du rapprochement
  • Automatisation des processus RH & paie
  • Solutions de processus IA sur mesure
Regulatory & Resilience

Business Continuity Management — ISO 22301

We help organisations design, implement, and improve Business Continuity Management Systems aligned with ISO 22301. Our approach supports clients in planning for disruptive incidents, protecting critical operations, strengthening resilience, and improving recovery capabilities.

Capacités

  • ISO 22301 BCMS Gap Assessment
  • Business Impact Analysis (BIA)
  • Business Continuity Plan Design & Implementation
  • Recovery Strategy Development
  • Incident Response Framework Design
  • BCMS Testing & Exercising
  • ISO 22301 Certification Readiness Reviews
Regulatory & Resilience

Privacy Information Management — ISO 27701

We support organisations in implementing ISO 27701-aligned Privacy Information Management Systems that complement existing information security frameworks. Our services help strengthen privacy governance, data protection controls, accountability, and compliance readiness.

Capacités

  • ISO 27701 PIMS Gap Assessment
  • Privacy Information Management System (PIMS) Implementation
  • Privacy Governance Framework Design
  • Data Protection Controls Assessment
  • UK GDPR Alignment Review
  • Privacy Policy & Procedure Development
  • ISO 27001 / ISO 27701 Integration Advisory
Strategic Advisory

AI Governance

We help organisations establish responsible AI governance frameworks covering AI risk management, regulatory alignment, ethical controls, accountability, transparency, monitoring, and assurance. Our services support safe, compliant, and trusted use of AI-enabled systems.

Capacités

  • AI Governance Framework Design
  • AI Risk Assessment & Risk Register
  • Regulatory Alignment (EU AI Act, FCA, ICO)
  • Ethical AI Controls & Accountability Frameworks
  • Model Governance & Documentation
  • AI Transparency & Explainability Review
  • Human-in-the-Loop Control Design
  • AI Assurance & Monitoring Frameworks

Prêt à renforcer votre gouvernance et accélérer vos opérations ?

Que vous naviguiez dans une exigence réglementaire, construisiez un cadre de risque ou transformiez un processus opérationnel — nous accueillons la conversation.

Conseil spécialisé pour les services financiers, Fintech, cabinets de conseil & entrepreneurs