Consultation

Secteur

Services financiers

Des attentes réglementaires fortes, des tiers critiques partout et une tolérance quasi nulle aux interruptions.

Les régulateurs ne demandent plus si vous avez un plan. Ils demandent si vous avez prouvé que vous restez dans votre tolérance d'impact.

Le contexte

Les régulateurs financiers attendent désormais des preuves : services importants identifiés, seuils de tolérance fixés, scénarios testés et prestataires TIC sous contrôle. Nous aidons à transformer ces exigences en capacités vérifiables.

Prestataires TIC critiques

Nuage, cœur bancaire, paiements : une panne chez un tiers devient la vôtre en quelques minutes, et souvent sans que vous en soyez informé avant vos propres clients. DORA et les règles FCA/PRA exigent désormais d'en apporter la preuve, pas seulement de l'affirmer.

Changements à haut risque

Les migrations et mises en production mal testées restent l'une des causes les plus fréquentes d'incidents majeurs, comme l'a montré la panne de TSB en 2018. Un changement à haut risque exige un plan de retour arrière aussi solide que le plan de déploiement lui-même.

Fraude et rançongiciels

Les périodes de perturbation attirent les tentatives de fraude, car les contrôles habituels sont souvent relâchés pour rétablir le service au plus vite. Anticiper ce risque avant l'incident évite d'ajouter une crise financière à une crise opérationnelle.

Référentiels clés

  • DORA
  • FCA / PRA
  • BSIF / OSFI B-13 · E-21
  • SOC 2
  • ISO 22301

À lire en premier

Autres secteurs

Tous les secteurs