Présentation de GFL
Envoyez-nous un courriel
GFL Consulting & Partners
Votre partenaire privilégié dans la maîtrise des risques et le développement de vos activités.
Présentation de GFL Consulting & Partners
GFL Consulting & Partners est une firme de prestations de services intellectuels dont les activités couvrent les missions d'audit et de conseil dans les domaines de GRC (Gouvernance, Risque et Contrôle) et des systèmes d'information..
Notre Expertise
Spécialisation dans l'audit et le conseil en GRC (Gouvernance, Risque et Contrôle) et en systèmes d'information, offrant des solutions adaptées aux enjeux modernes.
Notre Mission
Accompagner les entreprises et les organisations dans leur croissance et leur développement à travers des conseils innovants et une assistance rapprochée dans la maîtrise des risques.
Notre Engagement
Fournir un accompagnement personnalisé et des solutions sur mesure pour répondre aux besoins spécifiques de chaque organisation.
Nos métiers et services
GFL Consulting & Partners offre un ensemble de services et métiers pluridisciplinaires auprès des organismes privés et publics à l'échelle nationale, régionale et internationale.
  • IT Risk Assurance - Évaluation et gestion des risques informatiques
  • Sécurité de l'Information et Cybersécurité - Protection des données et systèmes
  • Data Analytics - Analyse et valorisation des données
  • Audit Interne - Évaluation des processus internes
  • Controle Interne - Optimisation des processus internes
  • Conformité - Respect des normes et réglementations
  • Gestion des risques - Identification et maîtrise des risques
  • Formation - Développement des compétences
IT Risk Assurance
Audit des Systèmes d'Information
Évaluation complète et systématique de vos infrastructures informatiques
Projets IT : Audit des projets IT
Accompagnement et évaluation de vos projets informatiques à chaque étape
Définition et paramétrage des contrôles dans les ERP
Configuration optimale des systèmes de contrôle intégrés
Revue de la sécurité ERP et des contrôles intégrés dans les ERP
Oracle, SAP, Amplitude Bank, Flexcube, Finacle, etc.
Missions d'audit informatique
Dans le cadre des audits légaux et audits indépendants
Formation
Développement des compétences et transfert d'expertise
Sécurité de l'information et cybersécurité
Evaluation du dispositif de cybersécurité
Assistance à la conception et à la mise en œuvre de la feuille de route cybersécurité
Revue, élaboration et mise en place de politique de sécurité des SI
Audit de sécurité des SI, PenTesting (test d'intrusion) et analyse des vulnérabilités.
Séparation des tâches dans les SI
Mise à disposition de RSSI
Formation
Assistance à la conception et mise en place du systeme de management de la sécurité de l'information ( SMSI)
Data Analytics
1
Revenue Assurance Telecom & Banque (Mobile money, Monétique, Mobile Banking, Revue des arrêtés des comptes en intérêt, Revue des crédits, Revue des virements, etc.)
2
Analyse des données dans les environnements applicatifs (Amplitude Bank, Flexcube, Finacle, SAP, Oracle, etc.)
3
Formation
Conformité
Diagnostic et Revue
  • Revue-diagnostic de la fonction Conformité (organisation, méthodes, processus/procédures, technologie/outils, etc.).
Conformité Réglementaire
  • Évaluation complète de la conformité aux lois et règlements, notamment en matière de protection des données personnelles, cybersécurité et réglementations sectorielles (COBAC, ANTIC, CIMA,etc.).
  • Analyse de conformité aux standards internationaux comme SOX, Swift CSP, PCI-DSS, Cobit, ISO 27001, ISO 22301 et NIST, etc.
Accompagnement à la Mise en Conformité
  • Assistance pratique pour la mise en conformité avec les normes internationales, incluant ISO, Swift, COBIT et ITIL, etc.
  • Support dans l'implémentation des changements nécessaires.
Formation et Développement
  • Programmes de formation personnalisés pour assurer que votre équipe maîtrise les exigences de conformité et les meilleures pratiques du secteur.
Audit Interne

1

2

3

1
Mise en place/réorganisation de la fonction audit interne
2
Elaboration de la cartographie des risques et du plan d'audit interne
3
Assistance à la réalisation des missions d'audit interne (y compris les audits internes informatiques)
Contrôle Interne

1

1
Diagnostic et Évaluation
Revue approfondie de la fonction Contrôle Interne

2

2
Modélisation
Formalisation des procédures et modes opératoires

3

3
Mise en Place
Implémentation des contrôles réglementaires

4

4
Amélioration Continue
Évaluation et optimisation du système

5

5
Formation
Programmes de formation adaptés
Notre approche complète du contrôle interne commence par une revue-diagnostic approfondie de votre fonction, analysant l'organisation, les méthodes et les outils existants. Nous vous accompagnons dans la modélisation des processus métiers et la formalisation des procédures, tout en assurant la conformité aux exigences réglementaires (SOX, commission bancaire, régulateur télécom, régulateur IT).
Notre méthodologie inclut une évaluation continue de l'adéquation et de l'efficacité du système, complétée par des programmes de formation personnalisés pour garantir la pérennité et l'amélioration continue de votre dispositif de contrôle interne.
Gestion des Risques
Notre approche pour l'accompagnement dans la gestion des risques suit un cycle continu d'amélioration:

1

1
Cartographie des risques
  • Identification et évaluation systématique des risques
  • Assistance à l'élaboration de la cartographie des risques y compris les risques IT et cyber

2

2
Diagnostic approfondi
  • Analyse de la fonction Risque et des processus existants
  • Revue de la cartographie des risque

3

3
Plan de continuité des activités (PCA)
Mise en place / Revue des solutions de continuité

4

4
Formation continue
Renforcement des compétences en gestion des risques
Cette approche cyclique permet une amélioration continue de votre gestion des risques, assurant une adaptation constante aux nouveaux défis.
Formation
Formation Professionnelle
Des programmes de formation adaptés aux besoins spécifiques de votre entreprise dans les domaines de la gouvernance, des risques et de la conformité.
Ateliers Pratiques
Des sessions interactives et pratiques pour maîtriser les outils et méthodologies essentiels des systèmes d'information.
Accompagnement Personnalisé
Un suivi individualisé pour assurer l'acquisition des compétences et leur application concrète dans votre contexte professionnel.
Nos valeurs

1

2

3

4

5

1
Intégrité
Une éthique irréprochable dans tous nos actions.
2
Qualité
Des prestations de haute qualité pour répondre à vos exigences.
3
Confidentialité
La protection de vos informations et données est notre priorité.
4
Respect des délais
Nous nous engageons à respecter les délais convenus.
5
Dépassement des attentes
Notre objectif est de surpasser vos attentes et de vous apporter une valeur ajoutée significative.
Nos contacts
Nous sommes à votre écoute. N'hésitez pas à nous contacter pour toute information complémentaire.
Téléphone
+237 677633833
+237 690380057
Facebook
A venir courant Juillet 2025
A propos de Gilles LEUMASSA, Associé Gérant
23 ans d'expérience sur les missions d'audit et de conseil dans les domaines de GRC et de systèmes d'information
  • Ancien directeur dans une firme internationale d'audit et de conseil . (Big4). Gilles Leumassa a développé une expertise approfondie dans des secteurs variés :
  • Banque,
  • Télécommunications,
  • Pétrole et gaz,
  • Assurance,
  • Industrie,
  • Distribution,
  • Energie,
  • Mines,
  • Transports
  • Logistique.
Certifications professionnelles
Expert certifié en audit informatique (CISA, Certified Information Systems Auditor), certifié en Management de la sécurité des systèmes d’informations (CISM, Certified Information Security Manager), certifié ITIL, Certified ISO/IEC ISO 27001 Senior Lead Implementer, Certified ISO/IEC 27005 Senior Lead Risk Manager, démontrant son engagement envers l'excellence.
Domaines d'expertise
Expert reconnu en cybersécurité, sécurité de l'information, audit des systèmes d'information, analyse des données, gestion des risques, contrôle interne, audit interne, conformité et formation.