Conseil en organisation de la fonction conformité et mise en conformité (Gestion des violations de données)

Nous partons de l'organisation existante sur le thème Gestion des violations de données : rattachements, délégations, chaînes de décision, comités, moyens humains et outils. Nous la rapprochons des exigences applicables, notamment celles du contrôle interne bancaire et des fonctions désignées par la réglementation, puis nous proposons un schéma cible proportionné, qui distingue ce que portent les métiers, la conformité, le contrôle permanent et l'audit périodique.

La feuille de route ordonne les chantiers selon le risque, la charge et les échéances réglementaires, par exemple celles du paquet européen de lutte contre le blanchiment. Nous documentons les arbitrages pour que votre direction puisse les décider et les présenter aux techniciens en sécurité informatique concernés. Nous n'exerçons aucune fonction de conformité à la place de l'établissement et ne procédons à aucune désignation : ces rôles restent ceux de votre organe de direction.

Déroulé de la prestation

1. Cadrage

   Nous reformulons la question à instruire, identifions les décideurs et les contraintes réglementaires et contractuelles, et fixons le calendrier.

2. Diagnostic

   Entretiens, lecture documentaire et analyse des données disponibles sur le thème Gestion des violations de données pour établir une base factuelle partagée.

3. Scénarios

   Nous construisons deux à quatre scénarios comparés sur les coûts, les risques, les délais et l'acceptabilité par votre comité de direction, votre donneur d'ordre et votre régulateur.

4. Recommandation

   La note argumente une trajectoire, avec ses étapes, ses responsables et ses points de contrôle, prête pour un comité de direction.

5. Appui à la décision

   Nous présentons la note en instance et pouvons revenir à intervalles réguliers pendant la mise en œuvre, avec un livrable convenu à chaque échéance.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.

• Note d'organisation cible avec rôles, comités et lignes de défense
• Feuille de route priorisée avec échéances réglementaires
• Tableau d'indicateurs de pilotage de la conformité

Format et charge : forfait, 5 à 12 jours. Idéal pour : responsable conformité, responsable du contrôle interne et du risque opérationnel ou directeur d'agence d'une banque de réseau, d'une banque privée ou d'un établissement de crédit spécialisé. Prérequis de votre côté : organigramme, cartographie des risques existante, dernier rapport annuel de contrôle interne et disponibilité des responsables de fonction pour deux ou trois entretiens.

Exemples d'usage

Deux situations d'exemple, dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.