Les autres cookies sont configurables.
Services bancaires et financiers
Les banques, les assureurs, les gestionnaires d'actifs et les infrastructures des marchés financiers supportent les obligations de résilience les plus lourdes en Europe et la plus faible tolérance aux interruptions de service.
Le profil de menace contre lequel nous nous préparons
- Concentration réglementaire. Exigences de résilience opérationnelle de la FINMA, DORA pour l'exposition à l'UE et comités d'audit qui attendent des preuves, et non des assurances.
- Risques liés aux TIC et aux tiers. Les systèmes bancaires de base, les paiements et les données de marché dépendent d'un petit nombre de fournisseurs essentiels dont la défaillance vous incombe.
- Extorsion en ligne. Ransomware contre les institutions et leurs fournisseurs, avec obligation de divulgation menée en parallèle du recouvrement.
- Rapidité de la réputation. Une panne de service est rendue publique en quelques minutes et son coût est communiqué en quelques heures.
Les facteurs réglementaires
Les institutions financières sont soumises aux exigences de la FINMA en matière de résilience opérationnelle en Suisse et à celles de la DORA pour leurs opérations et clients au sein de l'UE, la continuité des systèmes d'information, les tests et la supervision par un tiers étant des obligations explicites. Les normes ISO 22301 et ISO 27001 constituent le cadre de certification pour ces deux types d'établissements.
Consultant
Analyse d'impact sur l'activité, cadres de continuité et de gestion de crise, et préparation à la certification selon les normes ISO 22301 et ISO 27001, conçus pour les réalités de ce secteur.
Voir la section conseil ›Entraînement et exercice
Exercices de gestion de crise et formations accréditées permettant de transformer les plans en comportements répétés, notamment l'opération HELVETIA.
Voir la formation ›Arène de la résilience
Notre plateforme permet de gérer les plans de travail, les simulations intégrées et de fournir des preuves de conformité prêtes pour l'audit, pour l'ensemble des sites et des équipes.
Voir la plateforme ›Découvrez comment cela fonctionne en pratique dans nos études de cas, ou commencez par une approche plus générale de la discipline sur notre dédiée à la gestion de la continuité des activités .
La loi DORA s'applique-t-elle aux entreprises financières suisses ?
Ce dispositif s'applique directement aux entités financières de l'UE, mais les entreprises suisses y sont régulièrement impliquées via leurs filiales, leurs clients et les clauses contractuelles qui en découlent, ainsi qu'en tant que fournisseurs de services TIC pour les entités concernées. Nous évaluons précisément votre exposition avant que vous n'investissiez dans un programme inadapté.
Quelles sont les attentes de la FINMA en matière de résilience opérationnelle ?
Nous avons identifié les fonctions critiques, défini les seuils de tolérance aux interruptions, testé les plans de continuité et de reprise d'activité, et mis en place une gouvernance responsable des résultats. Nos évaluations sont conçues pour résister aux contrôles de supervision.
Pouvez-vous travailler en collaboration avec notre service interne de gestion des risques ?
C'est notre mode de fonctionnement habituel. Nous apportons notre expertise pratique et notre connaissance du secteur réglementaire ; votre second niveau de responsabilité conserve la propriété intellectuelle et la traçabilité des audits.
Résilience conçue pour les services bancaires et financiers.
Une conversation confidentielle avec un expert du secteur. Réponse sous 24h. Sans engagement.
Prendre rendez-vous pour une consultation