Continuité et résilience opérationnelle en établissement bancaire
1 jour (7h) Éligible OPCOInterIntraSur-mesure
Présentation
La continuité d'activité bancaire n'est pas un exercice interne : c'est un objet de supervision, avec des attendus formalisés, des contrôles et des sanctions. Le cadre s'est encore resserré avec les exigences de résilience opérationnelle numérique, qui imposent des tests réguliers, un registre des prestataires critiques et des délais de notification d'incident courts. Beaucoup d'établissements disposent d'un plan conforme sur le papier mais jamais testé dans les conditions attendues, et d'un suivi des prestataires qui ne résisterait pas à une revue. Cette journée traite les deux versants ensemble : ce que le superviseur attend, et ce qu'il faut mettre en place pour y répondre sans reconstruire tout le dispositif.
Objectifs pédagogiques
Situer le cadre réglementaire applicable à la continuité d'activité et à la résilience opérationnelle en établissement bancaire
Qualifier les fonctions critiques ou importantes de son établissement et déterminer leurs exigences de reprise
Distinguer plan de continuité d'activité et plan de reprise informatique, et articuler les deux
Constituer et tenir le registre des prestataires informatiques critiques
Évaluer un contrat de prestation au regard des exigences réglementaires attendues
Construire un programme de tests conforme aux attentes du superviseur et en exploiter les résultats
Organiser le dispositif de notification d'incident et respecter les délais imposés
Préparer son établissement à une mission de contrôle sur la continuité et la résilience
Public cible
Responsables de la continuité d'activité d'établissements bancaires, compliance officers, responsables des risques opérationnels, DSI de banques, directeurs généraux de petits établissements de crédit, et plus généralement tout professionnel bancaire impliqué dans la résilience opérationnelle de son établissement.
Prérequis
Une connaissance de base de la réglementation bancaire et/ou du PCA est recommandée.
Programme
1
Module 1
Le cadre réglementaire applicable
La continuité d'activité comme objet de supervision : ce qui distingue le secteur bancaire des autres
Les exigences nationales relatives au contrôle interne et à la continuité d'activité
Les orientations européennes en matière de gouvernance interne et de gestion des risques
Les exigences de résilience opérationnelle numérique et ce qu'elles ajoutent au dispositif classique
Articulation avec le dispositif de gestion des risques opérationnels et le contrôle interne
Ce que le superviseur contrôle et comment : pièces demandées, entretiens, suites d'une mission
2
Module 2
Identifier ce qui doit continuer
Cartographier les fonctions critiques ou importantes : méthode et critères de qualification
Analyse d'impact sur l'activité : durée maximale d'interruption admissible, perte de données admissible
Dépendances internes, dépendances de groupe, dépendances externes
Le cas des activités externalisées et des prestations intragroupe
Prendre en compte les scénarios extrêmes mais plausibles
Atelier : qualification des fonctions critiques de son établissement
3
Module 3
Construire et documenter le dispositif
Stratégies de continuité : site de repli, redondance, mode dégradé, report d'activité
Plan de continuité et plan de reprise informatique : périmètres respectifs et articulation
Se préparer à une mission de contrôle : constitution du dossier, interlocuteurs, pièges
Traiter les recommandations d'un contrôle interne ou d'une mission de supervision
Plan d'action : mise à niveau du dispositif dans les douze prochains mois
Modalités d'évaluation
Questionnaire de positionnement en amont de la formation
Évaluation continue par cas pratiques et ateliers de construction
Évaluation du livrable produit : analyse d'écart et plan de tests
Quiz final de validation des acquis, seuil de réussite fixé à 70 %
Attestation de fin de formation remise à chaque participant
Questionnaire de satisfaction à chaud et évaluation des acquis à froid à trois mois
Votre formateur
L'expert qui animera votre formation.
Rina Fennech
Experte Intelligence Collective & RSE · Nice et PACA
Diplômée de l'ESCP Europe (Master Grande École, spécialisation Finance) et titulaire d'un MBA en Systèmes d'Information appliqués à la Finance, Rina a passé plus de 15 ans en banques de premier rang (HSBC, BNP Paribas, Natixis, Société Générale), sur des sujets de risque de marché, de conformité réglementaire (EMIR, PRIIPs, BCBS 239) et de pilotage de projets transverses.
Formatrice depuis 2017 et fondatrice de Smart RSE, elle conçoit et anime des parcours sur mesure en Intelligence Collective, RSE et gouvernance ESG, finance de marché et réglementation bancaire, ainsi qu'en efficacité professionnelle (IA appliquée, gestion de projet, gestion du temps). Sa force : vulgariser des sujets techniques complexes et fédérer des publics variés — cadres bancaires, dirigeants, collectivités, salariés en reconversion — grâce à une pédagogie active ancrée dans la réalité terrain. Certifiée AMF, elle intervient en présentiel comme en distanciel, en français et en anglais.
Intelligence CollectiveRSEESGDéveloppement durableFinance de marchéRéglementation bancaireConformitéLCB-FTMiFID IIPRIIPsBCBS 239RisquesGestion de projet AgileIA & productivitéGestion du tempsIngénierie pédagogique
