Maîtriser les risques et mettre les processus métiers et informatiques en conformité réglementaire

jeu, 12/08/2011 - 15:39 — suadmin

Cairn Origin dispose d’une méthodologie éprouvée pour répondre aux exigences de maîtrise des risques et de mise en place des mesures préventives. 

  • Faire un diagnostic « flash » de la vulnérabilité des systèmes et de l’organisation
  • Cartographier, hiérarchiser les risques
  • Adapter l'organisation et le SI (système informatique) aux normes de la profession
  • Mesurer l’efficacité des remèdes et sensibiliser les collaborateurs
  • Construire et mettre en œuvre un plan de continuité des activités (PCA)

Illustrations

Comment limiter les risques de contrepartie ?

Comment limiter les risques de contrepartie ?

 

Enjeux client

  • Connaissance des clients insuffisante
  • Système informatique en fort décalage avec les données disponibles
  • Pression de l’autorité de tutelle

 

Résultats

  • Base d’information fiabilisée à 85% sur les clients sensibles
  • Amélioration et mise en cohérence des pratiques de relation avec le client
  • Optimisation de l’outil informatique pour une approche adaptée au client
Comment transformer une exigence réglementaire en avantage opérationnel ?

Comment transformer une exigence réglementaire en avantage opérationnel ?

 

Enjeux client

  • Établissement financier ne disposant pas de PCA
  • Informatique centralisée, 300 personnes sur 15 sites
  • Procédures en vigueur peu conformes à la réalité
  • Sensibilisation faible sur ce type de projet

 

Résultats

  • Plan technique et fonctionnel entièrement rédigé et communiqué aux acteurs du plan de continuité d’activités
  • Réalisation de deux tests complets d’arrêt / reprise
  • Cellule de crise opérationnelle
Comment améliorer la gestion des risques, des incidents et du contrôle interne ?

Comment améliorer la gestion des risques, des incidents et du contrôle interne ?

 

Enjeux client

  • Activité financière en plein développement
  • Solutions actuelles disparates et non pérennes
  • Exigence réglementaire

 

Résultats

  • Comparaison des solutions progicielles du marché.
  • Organisation de la consultation, sélection des éditeurs, rédaction d’un appel d’offre, analyse des réponses, décision.