Gestion des risques opérationnels
La maitrise des risques opérationnels est devenue, dans le contexte des accords de Bâle, un point de passage obligé pour tous les établissements bancaires, financiers et assureurs. Les risques opérationnels changent. De nouvelles catégories de risques émergent, comme par exemple les risques de cybercriminalité, d’usurpation d’identité, ou de fraude, mais aussi de nouveaux risques opérationnels liés à l’ouverture des systèmes et la digitalisation (DSP2, Blockchain, …). Pour mener à bien ces missions, il est nécessaire de maitriser une démarche éprouvée de bout en bout, et de bien comprendre l’ensemble des métiers adressés.
Exemples de livrables : Cartographie des risques, plans de remédiation, tableaux de bord des risques, Etude d’impact.
Quelques missions réalisées
BNPP CIB (2021-2022)
Pour BNPP CIB, Déploiement de la solution de gestion des risques IT de la première ligne de défense,
autour de la plateforme groupe Service Now, en liaison avec la seconde ligne de défense
Rôles sur la mission (1 an)
- Définition du Core model IT Risk de CIB, sur les 3 métiers Global Banking, Global Market et BP2S, et sur les 3 régions EMEA, AMER et APAC
- Définition des Data model, Process model, IT Filière et Cartographie applicative cible
- Définition et suivi de la roadmap de déploiement
- Accompagnemment de la transition pour les 3 métiers et 3 régions
- Pilotage du programme, animation des Steering Committee en liaison avec It Groupe et Risk Groupe
C2A (2015)
Pour C2A qui est un établissement de paiement règlementé qui distribue ses cartes de paiement et propose des services
additionnels, cartographie des risques opérationnels sur l’ensemble du business model.
Rôles sur la mission (2 semaines)
- Identification et évaluation des risques opérationnels, recommandations pour la mise en place de plans de contrôle associés
IT-CE (2014)
Cartographie des risques opérationnels sur les SI de gestion des opérations financières (Front to Back) du Crédit Foncier de France
Rôles sur la mission (2 mois)
- Pilotage de la mission en liaison avec la directrice des RO de la Caisse d’Epargne
WAGES (TOGO-2013)
Cartographie des risques opérationnels pour une institution de microfinance en Afrique
Rôles sur la mission (3 mois)
- Accompagnement de la direction des risques
- Cartographie et évaluation de l’ensemble de leurs risques opérationnels et financiers
- Préconisations de plans de contrôles et formation des équipes
CDC - Caisse des dépôts (2012-2013)
Accompagnement de la direction des risques de la CDC sur différents sujets (3 missions réalisées)
Rôles sur la mission
-
3 mois, réalisation d’une étude d’urbanisation des SI de la Directions des risques et du contrôle interne (DRCI) qui s’est traduite
par des recommandations d’architecture et de réorientation/lancement de nouveaux projets.
-
4 mois, réalisation d’une cartographie des risques SSI groupe (toujours pour DRCI) en coordination avec les différents métiers/DSI
de la Caisse (Fonds d’épargne, Bancaire, Investisseur Institutionnel, Prêts Habitats) ainsi que la filiale I-CDC.
-
2 mois, évaluation des risques liés au déploiement du programme Horizon-2015 au sein de la Direction des Services Bancaires
(DSB), et formulé des recommandations pour le RSSI.
GE Corporate Finance Bank (2008)
Accompagnement de la direction des risques de GE Corporate Finance Bank à Londres, ainsi que la DSI en UK et la secrétaire générale
de la filiale Française
Rôles sur la mission (3 mois)
- Audit de la fonction SI
- Evaluation des risques opérationnels et préconisation des plans de contrôle sur les processus et les applications SI
- La particularité de cette mission a été d’apporter une dimension règlementaire bancaire (GE Corporate Finance Bank est un
établissement bancaire dont le siège est Français, opérant majoritairement à Londres, au sein d’un groupe international (GE
Corp.), très majoritairement non bancaire, et mutualisant la fonction IT pour toutes ses divisions
I-BP-Informatique Banque Populaire (2007)
Cartographie des risques de non-conformité des processus SI (référentiels COBIT, ITIL, UP) pour le compte de la direction des risques
et de la conformité d’I-BP.
Rôles sur la mission (3 mois)
- Interviews des différents départements I-BP
- Cartographie des risques de non-conformité
- Préconisations de plan de contrôle