Le client
Le client est un acteur de référence de la gestion de patrimoine et de la banque privée en France. Dans le cadre de l’entrée en application du règlement européen DORA, l’établissement a engagé un programme transverse de mise en conformité visant à renforcer sa résilience opérationnelle numérique, sécuriser ses relations avec les prestataires TIC et répondre aux exigences de l’ACPR et de la Banque de France.
Le projet
Dans la perspective de l’application du règlement Digital Operational Resilience Act (DORA) au 17 janvier 2025, le client a lancé un programme de transformation couvrant l’ensemble des exigences de la réglementation.
Le programme s’articulait autour de 44 chantiers impliquant de nombreuses directions de l’entreprise, notamment la DSI, la Sécurité des Systèmes d’Information, la Conformité, le Juridique, le Contrôle Interne, le Secrétariat Général, le Marketing-Communication et les équipes métiers.
Les travaux portaient notamment sur la formalisation des livrables réglementaires, la mise en conformité des contrats avec les prestataires TIC, la préparation du Register of Information (RoI), le renforcement du dispositif de contrôle permanent, la sélection d’un futur outil TPRM (Third Party Risk Management) et la montée en compétence des collaborateurs sur les sujets de cybersécurité et de résilience opérationnelle.
Le rôle d’ALB Conseil
ALB Conseil est intervenu en qualité de Direction de Programme DORA, avec pour mission de coordonner les différents chantiers de mise en conformité et de garantir le respect des échéances réglementaires.
L’intervention a notamment consisté à :
- réaliser un état des lieux des livrables DORA existants et évaluer leur niveau de conformité et de complétude
- coordonner l’ensemble des directions contributrices afin d’assurer la production et la finalisation des livrables réglementaires
- rédiger et valider des livrables réglementaires avec la Direction Juridique
- piloter le dispositif de constitution et de dépôt du Register of Information auprès de la Banque de France
- accompagner et élaborer la mise en conformité contractuelle des prestataires TIC critiques
- encadrer un dispositif de renfort juridique dédié à la revue et à l’adaptation des contrats DORA
- étudier les opportunités offertes par les solutions d’Intelligence Artificielle pour accélérer l’analyse et la mise à jour documentaire
- définir les indicateurs de suivi, tableaux de bord et KPI de pilotage du programme
- élaborer le plan annuel de contrôle DORA et assurer le transfert de compétences vers les équipes de Contrôle Interne
- accompagner les réflexions relatives à la digitalisation du dispositif de gestion des prestataires et à la sélection d’une solution TPRM
- définir les besoins fonctionnels du futur outil de gestion des risques tiers
- identifier et sélectionner les dispositifs de formation adaptés aux nouvelles exigences réglementaires.
Les moyens mis en œuvre
Pour assurer la réussite de ce programme stratégique, plusieurs dispositifs ont été mis en place par une consultante senior accompagnée d’un consultant junior :
- gouvernance transverse impliquant l’ensemble des directions concernées
- comités de pilotage et instances de suivi régulières
- ateliers de travail avec les équipes métiers, IT, sécurité, conformité et juridique
- outils de pilotage et tableaux de bord de suivi des 44 chantiers
- dispositif dédié au suivi de la conformité contractuelle des prestataires TIC
- création de prompts juridiques et d’agents IA experts pour optimiser les coûts liés aux analyses documentaires
- réalisation de benchmarks des solutions TPRM disponibles sur le marché
- conception d’un plan de contrôle DORA couvrant 22 thématiques réglementaires
- mise en œuvre d’actions de sensibilisation et de formation à destination des collaborateurs
- dispositif de transfert de compétences permettant l’appropriation durable des exigences DORA par les équipes internes