Karfala Koma

• Supervision de la construction et du déploiement du dispositif TPRM (Third-Party Risk Management) dans le cadre de l’implémentation de DORA. • Analyse des processus de l’organisation et identification des risques associés. • Réalisation et suivi des RCSA (Risk & Control Self-Assessment) de l’organisation. • Analyse et suivi des risques liés aux externalisations d’activité ; suivi de la continuité et de la résilience des activités externalisées. • Réalisation de contrôles de niveau 1; définition et suivi des plans d’action associés. • Réalisation de contrôles règlementaires CHAPS et Target 2 • Analyse de risques des projets d’externalisation

• Rédaction de la Business Continuity Policy, accompagnement de sa validation, promotion et publication. • Définition de la stratégie de continuité couvrant les scénarios d’indisponibilité ; construction et maintien en condition opérationnelle du PCA. • Conception des solutions de continuité et pilotage de la mise en place des solutions techniques. • Mise en place et suivi du plan d’exercices PCA. • Mise en place du dispositif de gestion de crise et conception d’un exercice de crise. • Auto-évaluation de la conformité de l’organisation aux exigences DORA.

• Construction et maintenance du Disaster Recovery Plan en s’appuyant sur les BIA. • Inventaire des composants du SI, analyse des interactions et de l’architecture ; construction des plans de bascule et chronogrammes. • Organisation et mise en œuvre d’exercices de reprise ; animation du réseau de référents résilience. • Documentation, indicateurs et pilotage du dispositif.

• Construction et suivi de la cartographie des risques ; définition et réalisation de contrôles de niveaux 1 et 2. • Analyse des résultats de contrôles, définition et suivi des plans d’action ; suivi des recommandations issues d’audits BCE, Banque de France et Crédit Agricole. • Mise en place et suivi du plan de contrôles permanents PCA / gestion de crise. • Pilotage des BIA, définition de la stratégie de continuité et maintien du PCA couvrant les principaux scénarios d’indisponibilité. • Maintien du dispositif de gestion de crise, animation des cellules de crise et organisation d’exercices ; participation aux exercices de place Banque de France. • Suivi du PCA des Prestataires de Services Essentiels Externalisés (PSEE). • Sensibilisation à la continuité d’activité et à la gestion de crise à tous les niveaux de l’organisation.