BPCE - Rapport sur les risques Pilier III 2018

11 RISQUES DE NON-CONFORMITÉ, SÉCURITÉ ET RISQUES OPÉRATIONNELS Continuité d’activité

Continuité d’activité 11.3

La maîtrisedes risques d’interruptiond’activitéest abordéedans sa dimensiontransversale,avec l’analysedes principaleslignes métiers critiques du groupe, notamment la liquidité,les moyensde paiement, les titres, les crédits aux particuliers et auxentreprises, ainsi que le fiduciaire.

Organisation

Le responsable continuité d’activité groupe, en charge du pôle continuitéd’activitégroupe,est rattachédepuis le 1 er septembre2017 à la direction Sécurité, elle-même rattachée hiérarchiquement au département conformité, sécuritéet risquesopérationnels. La continuité d’activité groupe exerce ses missions de manière indépendante des directions opérationnelles. Celles-ci onsistent à: piloter la continuitéd’activitégroupe et animer la filière au sein du ● groupe ; Travaux réalisés en 2018 Le traitement du risque de cybercriminalitéa largement orienté les travaux de l’année : développement d’un plan cyber criminalité, complété d’exercices organisés en interne ou par des tiers (direction générale de l’économie numérique de la Polynésie française, Groupe Robustesse de la Banque de France). L’amélioration de la connaissance du dispositif de continuité d’activité des principaux fournisseurs du groupe constitue le deuxième axe majeur de renforcement, à poursuivre l’année prochaine : renouvellementde l’approche,déclinée dans un outil groupe en cours de développement.

coordonnerla gestionde crisegroupe ; ● piloter la réalisationet le maintien en conditionopérationnelledes ● plans d’urgence et de poursuite d’activité groupe ; veiller au respect des dispositions réglementaires en matière de ● continuité d’activité; participer aux instances internes et externes au groupe. ●

Le renforcement du dispositif global de continuité d’activité se poursuit : une nouvelle politique générale de continuité d’activité groupe est en cours de mise en œuvre, la prise en charge du traitementdes incidentstransversesest amélioréeet un outil d’aide à la gestion de crisea été déployé. Les principales lignes d’activité font également l’objet d’une révision régulière. Le groupe s’est égalementimpliqué dans la résolutiondes principales crises, de la crue de Seine aux crises plus nombreuses liées au dérèglement climatique. Le traitement des crises sanitaires est également sous surveillance.

204

Rapport sur les risques Pilier III 2018