Résilience organisationnelle
Résilience et continuité opérationnelle (SMCA).
Nous concevons, mettons en œuvre et maintenons des systèmes de management de la continuité d'activité conformes à ISO 22301, afin que l'organisation continue de fournir ses produits et services critiques face aux perturbations technologiques, opérationnelles, naturelles ou liées aux tiers, et réponde aux attentes des régulateurs, des clients et du conseil d'administration.
Ce que cela comprend
Diagnostic et périmètre
Évaluation de la maturité par rapport à ISO 22301 et aux exigences réglementaires applicables ; définition du périmètre, du contexte, des parties intéressées et d'une politique de continuité approuvée par la direction.
Bilan d'impact sur l'activité (BIA)
Identification des processus, produits et services critiques ; délais de reprise (RTO), points de reprise (RPO) et niveaux minimaux d'activité (MBCO) ; dépendances vis-à-vis des personnes, des technologies, des installations, de l'information et des fournisseurs.
Appréciation des risques de perturbation
Analyse des menaces et des scénarios de perturbation selon une méthodologie alignée sur ISO 31000 ; priorisation des risques et définition des mesures de réduction, de préparation et de transfert.
Stratégies et solutions de continuité
Sélection des stratégies de reprise par ressource (sites de repli, redondance technologique, personnel clé, fournisseurs alternatifs) avec analyse coûts-avantages et plan de mise en œuvre.
Plans de continuité et de reprise
Structure de réponse aux incidents, plan de gestion de crise et de communication, plans de continuité d'activité (PCA) par processus et plan de reprise après sinistre informatique (PRA), avec rôles, procédures et listes de contrôle.
Exercices, tests et amélioration continue
Programme d'exercices (sur table, simulation, tests techniques et de site de repli), évaluation des résultats, indicateurs de performance, audit interne, revue de direction et actions correctives pour maintenir le système à jour.
Méthodologie en cinq phases
Un cycle aligné sur la structure de haut niveau des normes ISO de systèmes de management (planifier, réaliser, vérifier, agir).
1. Comprendre
Contexte, exigences légales et réglementaires, périmètre et politique.
2. Analyser
BIA, appréciation des risques et exigences de continuité par ressource.
3. Concevoir
Stratégies, solutions et structure de réponse.
4. Mettre en œuvre
Plans, procédures, formation et sensibilisation.
5. Valider
Exercices, audit interne, revue de direction et certification.
Résultats pour l'organisation
Exploitation assurée
Capacité démontrable à reprendre les processus critiques dans les délais définis par le métier.
Conformité réglementaire
Preuves organisées pour les audits de la CNBV, de Banxico, d'INDEVAL, de SWIFT et des auditeurs externes.
Confiance du marché
Certification ISO 22301 comme facteur de différenciation auprès des clients, du conseil et des agences de notation.
Référentiels et exigences de référence
- ISO 22301
- ISO 22313
- ISO 22317 (BIA)
- ISO 31000
- ISO/IEC 27031
- Circulaire unique des banques (CNBV)
- Dispositions de Banxico
- Exigences d'INDEVAL
- SWIFT CSP
Services associés
Sécurité de l'information (SMSI)
ISO/IEC 27001 : gouvernance, risques, mesures et certification.
Voir le service →Audit et conformité réglementaire
CNBV, BANXICO, SOX, SOC 2 Type 2, PCI DSS et INDEVAL.
Voir le service →Secteur financier
Conformité réglementaire et sécurité pour les banques, les institutions de fonds de paiement électronique, les sociétés de bourse, les assureurs et les gestionnaires de fonds de retraite.
Voir le service →Parlons-en ?
Un associé directeur vous recevra personnellement. Diagnostic exécutif gratuit de 30 minutes, en présentiel ou à distance.