11.3 Continuité d’activité

La maîtrise des risques d’interruption d’activité est abordée dans sa dimension transversale, avec l’analyse des principales lignes métiers critiques du Groupe, notamment la liquidité, les moyens de paiement, les titres, les crédits aux particuliers et aux entreprises, ainsi que le fiduciaire.

Organisation

 

Le pôle continuité d’activité groupe, rattaché à la direction Sécurité groupe, exerce ses missions de manière indépendante des directions opérationnelles. Celles-ci consistent à :

piloter la continuité d’activité groupe et animer la filière au sein du Groupe ;

coordonner la gestion de crise groupe ;

piloter la réalisation et le maintien en condition opérationnelle des plans d’urgence et de poursuite d’activité groupe ;

veiller au respect des dispositions réglementaires en matière de continuité d’activité ;

participer aux instances internes et externes au Groupe.

Les outils associés au dispositif de gestion de crise sont en constante évolution pour en améliorer l’ergonomie et augmenter l’offre des fonctionnalités associées.

La gestion de la crise pandémique Covid-19 a été rétrogradée en mode veille. Ce statut assure une prise en compte efficace des décisions des Pouvoirs Publics.

Les projets d’amélioration de la résilience opérationnelle se sont poursuivis sur les sujets suivants :

les analyses de risque, à partir d’un outil de cartographie (ArcGIS), dans le but de vérifier la cohérence des dispositifs avec un niveau de risque acceptable ;

la validation et le déploiement d’un outil groupe de gestion des PCA pour des établissements clients, futurs bénéficiaires ;

la poursuite de la qualification de la criticité des prestations dans le cadre du référentiel des contrats en cours de constitution ;

la formation d’un groupe de travail et la proposition d’une feuille de route résilience cyber pour mieux faire face au risque de chaos extrême ;

l’expression de besoin pour améliorer la résilience lors de l’usage de la connexion à distance en permettant, dans les cas extrêmes, la connexion temporaire de postes de travail non professionnels en maintenant un niveau de sécurité acceptable.