Groupe Crédit Coopératif // Document d'enregistrement universel 2021

RAPPORT SUR LE GOUVERNEMENT D’ENTREPRISE

RAPPORT DE GESTION

ÉTATS FINANCIERS

ÉLÉMENTS COMPLÉMENTAIRES

Gestion des risques

9.8

Continuité d’activité

La maîtrise des risques d’interruption d’activité est abordée dans sa dimension transversale, avec l’analyse des principales lignes métiers critiques, notamment la liquidité, les moyens de paiement, les titres, les crédits aux particuliers et aux entreprises, ainsi que le fiduciaire.

condition opérationnelle du PUPA sur leur périmètre respectif. Le Comité exécutif des Risques assure le pilotage du dispositif de Continuité d’Activité au sein du Groupe Crédit Coopératif. Le suivi opérationnel est effectué lors de réunions régulières réunissant le RPUPA, sa suppléante et le responsable du service Sécurités et Risques Opérationnel. Le RPUPA est également partie prenante dans le processus de gestion d’alertes et de crises mis en place au sein du Crédit Coopératif permettant la prise en charge, le cas échéant à l’aide d’une Cellule de Crise Décisionnelle, des incidents perturbateurs à forts impacts. La stratégie de continuité adoptée vise à permettre la reprise des activités essentielles suivant les délais maximums d’interruption d’activité exprimés par les métiers en activant les solutions de continuité ad hoc selon les cas de sinistres envisagés. Ces solutions, qui consistent principalement en l’utilisation d’un dispositif de secours informatique (gérer par BPCE-IT) et d’un dispositif de repli collaborateurs, sont mises en œuvre à l’aide de différents plans support, plans métier et un plan de gestion de crise, qui constituent les différentes composantes du Plan d’urgence et de poursuite d’activité. Afin de tenir compte des diverses évolutions tant au niveau de l’organisation, du personnel, des activités que des ressources informatiques, une actualisation annuelle de ces plans est effectuée dans le cadre du maintien en condition opérationnelle par les correspondants PUPA sous la responsabilité des responsables opérationnels. Ainsi, au Crédit Coopératif, conformément aux procédures établies, une campagne de mise à jour est initiée annuellement auprès des différents contributeurs. Par ailleurs, afin d’en assurer la validité opérationnelle, les différentes composantes du Plan d’urgence et de poursuite d’activité sont éprouvées dans le cadre d’un plan d’exercices pluriannuel sur quatre ans, qui prévoit entre autres, de faire participer tous les ans à un exercice, les unités opérant des activités critiques et de tester dans l’année de leur mise en place toute nouvelle brique essentielle du système d’information (cette partie étant gérée par le prestataire informatique du Groupe BPCE). 9.8.2 La crise pandémique Covid-19 est entrée dans une phase « normalisée », avec la mise en œuvre de mesures spécifiques dans le prolongement de celles engagées en 2020. Au Crédit Coopératif, le PUPA est également responsable de la gestion de crise. Au cours de l’exercice 2021, l’équipe PUPA a été mobilisée sur la pandémie de Covid-19 (tout au long de l’année), sur une crise liée à des fraudes aux faux techniciens visant les clients et sur une crise concernant une fuite potentielle de données personnelles via un prestataire. Concernant la pandémie, les dispositifs de réponse imaginés et éprouvés depuis le début de l’année précédente ont été réutilisés afin de répondre aux besoins et permettre à chaque activité de ne pas subir d’arrêt prolongé, notamment par la mise en place de dispositifs permettant du travail à distance, ou d’assurer la sécurité des collaborateurs sur site. Les dispositifs de crise mis en place lors de chaque sinistre ont permis de fluidifier et organiser la gestion de ces situations parfois inédites. Travaux réalisés en 2021

9.8.1

Organisation et pilotage de la

continuité d’activité La gestion du PUPA du Groupe BPCE est organisée en filière, pilotée par la continuité d’activité Groupe, au sein du Département Sécurité Groupe du Secrétariat Général Groupe. Le Responsable de la Continuité d’activité (RCA-G) Groupe, a pour mission de : piloter la continuité d’activité Groupe et animer la filière au ● sein du Groupe ; coordonner la gestion de crise Groupe ; ● piloter la réalisation et le maintien en condition opérationnelle ● des plans d’urgence et de poursuite d’activité Groupe ; veiller au respect des dispositions réglementaires en matière ● de continuité d’activité ; participer aux instances internes et externes au Groupe. ● Les RPUPA des établissements du Groupe sont rattachés fonctionnellement au RCA Groupe et les nominations des RPUPA lui sont notifiées. Le Cadre Continuité d’Activité Groupe définit la gouvernance de la filière, assurée par trois niveaux d’instances, mobilisées selon la nature des orientations à prendre ou des validations à opérer : les instances de décision et de pilotage Groupe auxquelles ● participe le RCA-Groupe pour valider les grandes orientations et obtenir les arbitrages nécessaires ; le Comité filière de continuité d’activité, instance de ● coordination opérationnelle ; la plénière de continuité d’activité Groupe, instance plénière ● nationale de partage d’informations et de recueil des attentes. Le cadre de référence, CCA-G a été décliné et validé au sein de notre établissement par le Comité exécutif des Risques du 15 décembre 2020. La Continuité d’Activité Groupe définit, met en œuvre et fait évoluer autant que de besoin la politique de continuité d’activité Groupe. Description de l’organisation mise en œuvre pour assurer la continuité des activités Le Responsable du Plan d’urgence et de poursuite d’activité – RPUPA du Crédit Coopératif pilote la mise en œuvre de la déclinaison locale de la politique de continuité d’activité Groupe BPCE et rend compte auprès du RCA Groupe BPCE sur le niveau de conformité du Crédit Coopératif à la politique Groupe BPCE en vigueur et sur les résultats du contrôle permanent. Le RPUPA est rattaché hiérarchiquement au Département Sécurités et Risques Opérationnels, au sein de la Direction des Risques et de la Conformité. Il mène sa mission en relation avec les directions supports (Informatique, DRH (incluant également la Communication interne), Communication Externe, Sécurité et Moyen généraux) et anime un réseau de correspondants PUPA au sein des métiers qui sont en charge de veiller au maintien en

2

GROUPE CRÉDIT COOPÉRATIF DOCUMENT D’ENREGISTREMENT UNIVERSEL 2021 179