Groupe Crédit Coopératif - Document d'enregistrement universel 2019

RAPPORT SUR LE GOUVERNEMENT D'ENTREPRISE

RAPPORT DE GESTION

RAPPORT FINANCIER

ÉLÉMENTS COMPLÉMENTAIRES

Gestion des risques

9.8

Continuité d’activité

9.8.1.

Organisation et pilotage de la continuité d’activité

La stratégie de continuité adoptée vise à permettre la reprise des activités essentielles suivant les délais maximums d’interruption d’activité exprimés par les métiers en activant les solutions de continuité ad hoc selon les cas de sinistres envisagés. Ces solutions, qui consistent principalement en l’utilisation d’un dispositif de secours informatique (gérer par BPCE-IT) et d’un dispositif de repli collaborateurs, sont mises en œuvre à l’aide de différents plans support, plans métier et un plan de gestion de crise, qui constituent les différentes composantes du Plans d’Urgence et de Poursuite d’Activité. Afin de tenir compte des diverses évolutions tant au niveau de l’organisation, du personnel, des activités que des ressources informatiques, une actualisation annuelle de ces plans est effectuée dans le cadre du maintien en condition opérationnelle par les correspondants PUPA sous la responsabilité des responsables opérationnels. Ainsi, au Crédit Coopératif, conformément aux procédures établies, une campagne de mise à jour est initiée annuellement auprès des différents contributeurs. Par ailleurs, afin d’en assurer la validité opérationnelle, les différentes composantes du Plan d’Urgence et de Poursuite d’Activité sont éprouvées dans le cadre d’un plan d’exercices pluriannuel sur quatre ans, qui prévoit entre autres, de faire participer tous les ans à un exercice, les unités opérant des activités critiques et de tester dans l’année de leur mise en place toute nouvelle brique essentielle du système d’information (cette partie étant gérée par le prestataire informatique du Groupe BPCE). 9.8.2 Le maintien en condition opérationnelle de l’ensemble des composantes du PUPA a été lancé dès le début de l’année, avec pour objectif une mise à jour globale des plans métiers et supports post migration. Deux exercices de repli utilisateurs ont été réalisés en octobre et novembre 2019, permettant d’éprouver les solutions mises en place en cas d’indisponibilité du siège (site de repli et plans métiers) et de valider la reprise des toutes les activités critiques et de certaines activités non critiques dans les délais attendus. En juin, un exercice de secours informatique (piloté par BPCE-IT) a permis d’éprouver les solutions mises en place en cas d’indisponibilité d’un site de production informatique principal. Le périmètre de cet exercice était global et concernait l’ensemble des établissements du Groupe BPCE car embarquant les applications communautaires. Le système privatif du Crédit Coopératif (ASTEL) a également été testé. Les problèmes rencontrés ont tous fait l’objet de plans d’action correctifs afin de s’assurer du bon fonctionnement lors d’une bascule ultérieure. Enfin dans le cadre du mouvement de grève intersyndical et interprofessionnel initié le 5 décembre 2019, la Cellule de Crise Décisionnelle a été mobilisée et des composantes du PUPA visant répondre au scénario d’indisponibilité des compétences ont été activées en contexte réel (travail occasionnel à distance, relocalisation de collaborateurs, covoiturage, modifications des plages horaires…). Travaux réalisés en 2019

La gestion PCA (ou PUPA) du Groupe BPCE est organisée en filière, pilotée par la continuité d’activité Groupe BPCE. Le Responsable de la Continuité d’activité (RCA) Groupe assure le pilotage de la filière continuité d’activité, regroupant les Responsables Plan de continuité d’activité (RPCA ou RPUPA) des Banques Populaires, du Crédit Coopératif, des Caisses d’Epargne, des GIE informatiques, de BPCE SA, de Natixis, et des autres filiales. Le RPUPA du Crédit Coopératif, tout comme l'ensemble des RPUPA des établissements du Groupe BPCE, est rattaché fonctionnellement au RCA Groupe. Le Cadre Continuité d’Activité Groupe BPCE a été diffusé au premier trimestre 2018. Il définit la gouvernance de la filière, assurée par trois niveaux d’instances, mobilisées selon la nature des orientations à prendre ou des validations à opérer : les instances de décision et de pilotage Groupe BPCE auxquelles ● participe le RCA-Groupe BPCE pour valider les grandes orientations et obtenir les arbitrages nécessaires ; le comité filière de continuité d’activité, instance de coordination ● opérationnelle ; la plénière de continuité d’activité Groupe BPCE, instance plénière ● nationale de partage d’informations et de recueil des attentes. La Direction Continuité d'Activité Groupe BPCE définit, met en oeuvre et fait évoluer autant que de besoin la politique de continuité d'activité Groupe BPC. Sa nouvelle version a été émise fin 2018. Pour le Crédit Coopératif, le dispositif de Continuité d’Activité tend à se baser sur les référentiels Groupe BPCE en vigueur : Charte de continuité d’activité Groupe BPCE et Politique de continuité d’activité Groupe dont la déclinaison locale est en cours. Description de l’organisation mise en œuvre pour assurer la continuité des activités Le Responsable du Plan d’urgence et de poursuite d’activité – RPUPA du Crédit Coopératif pilote la mise en œuvre de la déclinaison locale de la politique de continuité d’activité Groupe BPCE et rend compte auprès du RCA Groupe BPCE sur le niveau de conformité du Crédit Coopératif à la politique Groupe BPCE en vigueur et sur les résultats du contrôle permanent. Le RPUPA est rattaché hiérarchiquement au département Sécurités et Risques Opérationnel, au sein de la Direction des Risques et de la Conformité. Il mène sa mission en relation avec les directions supports (Informatique, DRH, Sécurité et Moyen généraux) et anime un réseau de correspondants PUPA au sein des métiers qui ont en charge de veiller au maintien en condition opérationnelle du PUPA sur leur périmètre respectif. Le Comité Exécutif des Risques assure le pilotage du dispositif de Continuité d’Activité au sein du Groupe Crédit Coopératif. Le suivi opérationnel est effectué lors de réunions régulières réunissant le RPUPA, sa suppléante et le responsable du service Sécurités et Risques Opérationnel. Le RPUPA est également partie prenante dans le processus de gestion d‘alertes et de crises mis en place au sein du Crédit Coopératif permettant la prise en charge, le cas échéant à l’aide d’une Cellule de Crise Décisionnelle, des incidents perturbateurs à forts impacts.

2

131

GROUPE CRÉDIT COOPÉRATIF DOCUMENT D'ENREGISTREMENT UNIVERSEL 2019