Type de prestation55 catégories3 domaines
Évaluation et audit blanc pour le secteur bancaire
Évaluer, c'est fournir une preuve : le niveau réel d'une équipe avant un parcours, les acquis d'un groupe après une formation, la préparation d'un dispositif ou d'une organisation avant une mission de l'audit interne, un contrôle d'une autorité ou un audit de certification, la maîtrise d'une pratique avant une prise de poste. Nos prestations d'évaluation apportent cette preuve, documentée et traçable, exploitable dans vos dossiers internes, vos plans de compétences et la préparation de vos échéances. Elle peut porter sur une personne, une équipe ou une organisation.
Nous construisons l'évaluation à partir du référentiel applicable : exigences de la réglementation, de la politique du groupe ou du donneur d'ordre, norme, programme de formation ou fiche de poste. Les modalités sont choisies selon le sujet : questionnaire, mise en situation sur poste, entretien technique, audit blanc à l'identique de l'échéance réelle, revue de dossier. Le résultat est restitué sous forme d'un rapport individuel ou collectif, avec les écarts constatés, les points à consolider et une recommandation : niveau atteint, à consolider, à compléter. Les critères sont écrits avant l'évaluation et appliqués de la même manière à tous les participants, et chaque grille est communiquée à l'avance, afin que l'évaluation porte sur la maîtrise du sujet et non sur la surprise. Ce rapport n'est ni une autorisation, ni une habilitation, ni une certification, ni une attestation de compétence au sens d'un texte réglementaire.
Optédif ne délivre aucune certification officielle ni aucune habilitation, qui relèvent d'organismes, d'autorités ou d'employeurs dédiés ; nous vous y préparons. Les prestations sont réalisées au forfait, par session ou par campagne, sur une charge d'une à dix journées selon le nombre de personnes et de postes. Elles sont souvent associées à une formation, en amont pour positionner les participants et en aval pour attester des acquis, et à un audit blanc quelques semaines avant l'échéance. Les évaluateurs sont indépendants des formateurs lorsque l'enjeu le justifie.
03Domaines ouverts
Domaines et catégories ouverts à évaluation et audit blanc
55 catégories dans 3 domaines sont ouvertes à cette prestation. Chaque lien mène à la page de la prestation correspondante, avec son déroulé, ses livrables, ses conditions et ses cas d'usage.

Conformité réglementaire, LCB-FT, RGPD et protection de la clientèle 16 catégories
Évaluation des acquis et audit blanc avant contrôle ACPR (Autorité de contrôle prudentiel et de résolution) ou CNIL (Commission nationale de l'informatique et des libertés). Forfait, 3 à 8 jours.
- Analyse d'impact PIA/AIPD
- Cartographie des traitements
- CESOP
- ComplyAdvantage
- Contrôle interne bancaire
- Devoir de Conseil
- Gestion des violations de données
- KYC / AML
- LCB-FT
- Loi RGPD
- Privacy by Design
- Registre des traitements RGPD
- SAP Process Control
- SAP Watch List Screening
- Transactions Monitoring
- Transferts internationaux de données
Épargne, gestion de patrimoine, banque privée et bancassurance 18 catégories
Évaluation des acquis et préparation aux vérifications de connaissances. Forfait, 1 à 3 jours par campagne.
- Assurance Décès
- Assurance Vie
- Contrat en sursalaire
- Diagnostic Patrimonial
- Donations
- Droits de succession
- Épargne retraite
- Epargne Salariale PEE
- Fiscalité de l'assurance vie
- Gestion de patrimoine
- Ingénierie Patrimoniale
- Investissement immobilier et fiscalité
- IRCM - Impôt sur les revenus de capitaux mobiliers
- Loi Madelin
- Placements financiers
- Prévoyance, retraite et protection sociale
- Taxes et impôts patrimoniaux
- Taxes et impôts sur l'immobilier
Cybersécurité, gestion des identités et résilience opérationnelle DORA 21 catégories
Audit blanc de préparation et évaluation des équipes. Forfait, 3 à 8 jours.
- Active Directory
- Cryptographie
- CyberArk
- Directive NIS 2
- EBIOS RM
- Gestion de crise et plan de continuité d'activité
- IBM QRadar SIEM
- Identity and Access Management
- Keycloak
- KnowBe4
- Norme ISO 22301 Système de management de la continuité d'activité
- Norme ISO 27005 Gestion des risques liés à la sécurité de l'information
- ISO/IEC 27001
- OAuth 2
- Okta
- OpenText™ Data Privacy and Protection Foundation
- OpenText™ Enterprise Security Manager
- OpenText Privileged Access Manager
- PKI
- Réglementation DORA
- Splunk