COMPRENDRE LE CONTEXTE
Vos enjeux
L'arrêté du 3 Novembre 2014 relatif au contrôle interne des établissements financiers impose la mise en place d'un dispositif de contrôle permanent robuste. Face à la montée des cybermenaces et aux exigences réglementaires croissantes (DORA, NIS 2, ISO 27001), les institutions financières doivent renforcer leur résilience opérationnelle.
- Définir les responsabilités des deux niveaux de défense (CN1 et CN2) pour garantir un contrôle permanent efficace.
- Cartographier les risques opérationnels et s'assurer que l'ensemble des risques identifiés sont couverts par le dispositif de contrôle.
- Faire face aux cybermenaces croissantes et se mettre en conformité avec les réglementations DORA, NIS 2 et ISO 27001.
- Mettre en place une gouvernance à toutes les échelles permettant un suivi global du contrôle permanent.
- Développer et renforcer la culture risque au sein de l'ensemble des équipes.
NOTRE PROPOSITION DE VALEUR
Nos offres
Notre offre couvre l'ensemble du spectre des risques opérationnels, de la cybersécurité et du contrôle permanent :
- Cartographie des risques opérationnels : identification et classification des risques, cartographie des activités, processus et contrôles, méthodologie RCSA (Risk & Control Self-Assessment).
- Contrôle permanent : revue et optimisation des dispositifs CN1 et CN2, homogénéisation des référentiels de contrôle, mise en place de plans de contrôle robustes.
- Cybersécurité et résilience : conformité DORA et NIS 2, schéma directeur SSI, gouvernance des identités et accès, exercices de gestion de crise cyber.
- Gouvernance des risques : mise en place de comités de suivi, reporting des campagnes de contrôle, gestion des incidents et plans d'action correctifs.
- Audits et remédiations : audits du dispositif de contrôle permanent, remédiations BCE/ACPR, amélioration continue du dispositif.
A VOS COTES
Notre accompagnement
Nos équipes définissent les responsabilités des deux niveaux de défense et accompagnent la mise en place de référentiels partagés (activité, processus, risques, contrôles).
Nous pilotons la mise en œuvre de dispositifs de cyber-résilience pour le compte de RSSI et des Directions des risques.
Au-delà de maîtriser les problématiques liées au contrôle permanent, l'expertise de nos équipes intègre les aspects organisationnels, IT et réglementaires.
Notre méthodologie éprouvée permet d'analyser la pertinence et la robustesse des contrôles, conduisant à une homogénéisation et une rationalisation des dispositifs.
NOS REALISATIONS
Retours d'expérience
Un groupe bancaire français
Déploiement du RCSA et référentiel APRC
Contexte : Mise en place d'un référentiel Groupe APRC (Activity / Process / Risk / Control) et déploiement de la méthodologie RCSA.
Notre intervention : Définition des processus end-to-end, gouvernance opérationnelle, développement en mode agile avec les équipes IT.
Élément différenciant : Notre connaissance de l'ensemble de la chaîne de valeur qui régente les dispositifs de contrôle permanent.
Un bancassureur français
Harmonisation du dispositif de contrôle permanent
Contexte : Suite au rapprochement de deux entités, harmonisation des dispositifs et mise en conformité BCE.
Notre intervention : Revue de 5 000 contrôles CN1, mapping avec la bibliothèque de contrôles normatifs, les processus et les risques bâlois.
Élément différenciant : Notre connaissance des métiers assurance associée à notre expertise en cartographie des risques.
Une institution financière
Programme de transformation du contrôle permanent
Contexte : Déploiement des programmes Groupe du Contrôle Permanent & Conformité avec mise en conformité BCE.
Notre intervention : Refonte du dispositif de gestion des incidents, migration vers un nouvel outil, intégration dans l'écosystème existant.
Élément différenciant : Notre capacité à piloter un programme nécessitant de multiples expertises métiers et à proposer des solutions innovantes.
Un établissement financier
Élaboration des cartographies des risques opérationnels
Contexte : Révision de la méthode de qualification des dispositifs de maîtrise des risques et évaluation des risques.
Notre intervention : Révision de la cartographie, examen des catégories de risques, formalisation des matrices de risques et cartographie mondiale.
Élément différenciant : Notre approche structurée en 4 phases permettant une vision globale et un suivi quantitatif et qualitatif.
EXPLORER
Nos autres offres
Parcours Client & Collaborateur
Finegan accompagne les institutions financières dans la conception, le déploiement et le pilotage de parcours performants, conformes et centrés utilisateur.
En savoir plus →
ESG et développement durable
Finegan Advisory propose une offre de conseil et d'appui opérationnel reconnue auprès des acteurs de référence sur les enjeux RSE et ESG.
En savoir plus →
Innovation
Finegan Advisory propose un accompagnement sur l'innovation couvrant l'ensemble des phases, de l'idéation à la mise en œuvre opérationnelle.
En savoir plus →
Business Transformation & Change
Nous accompagnons nos clients de la définition de la stratégie jusqu'à la mise en œuvre opérationnelle, en alliant vision stratégique, cohérence technologique et appropriation humaine.
En savoir plus →
Accompagnement des Fintechs
Finegan accompagne les acteurs Fintechs face au défi que représentent les importantes contraintes réglementaires.
En savoir plus →
IT Risk & Resilience
Nous pilotons la mise en œuvre de dispositifs de cyber-résilience pour le compte de RSSI ou des Directions des risques.
En savoir plus →