FRANCE : L'ACPR finalise son document de réflexion sur le risque informatique
Version finale du document de réflexion sur le risque informatique, en date du 25 Janvier 2019
Contexte
Le développement croissant de la cybercriminalité a accru les préoccupations liées au risque informatique.
Ce risque n’est pas propres aux secteurs de la banque et de l’assurance, mais ces secteurs représentent un maillon essentiel pour le bon fonctionnement de l’économie et la protection des intérêts du public.
Points saillants du rapport
Ce document présuppose que la maîtrise du risque informatique n’est plus seulement un sujet purement informatique, mais doit être intégré à la démarche générale de contrôle et de maîtrise des risques pilotée par la fonction de gestion des risques.
L’ACPR propose une définition et une catégorisation du risque informatique, afin de l’appréhender dans ses différentes dimensions et de pouvoir le traiter dans sa globalité.
Le corollaire est que les établissements vont devoir établir, rapidement, une cartographie des risques informatiques.
Les mesures préconisées dans le document sont indicatives et visent à constituer un socle commun de bonnes pratiques pour maîtriser le risque informatique dans les secteurs de la banque et de l’assurance.
La définition du risque informatique
La définition de la cybersécurité
Organisation cible pour maitriser le risque informatique
Voir aussi : notre domaine d’expertise Résilience opérationnelle et externalisation.
ILS PEUVENT AUSSI VOUS INTÉRESSER
Loi anticorruption américaine : votre dirigeant est atteignable, ou il ne l’est pas, selon le tribunal devant lequel l’affaire est portée
Acquitté à New York, poursuivi à Chicago : selon le tribunal, le FCPA atteint ou non vos dirigeants étrangers. Trois (...)
EN LIRE PLUS
Deux pays sont sortis de la liste grise du GAFI. Relâcher votre vigilance sur eux est un manquement.
Le GAFI a retiré l'Algérie et la Namibie de sa liste grise le 19 juin 2026. La liste européenne les (...)
EN LIRE PLUS
Gouvernance bancaire : les nouvelles orientations de l’EBA, un tournant stratégique pour les dirigeants
L’Autorité bancaire européenne (EBA) propose une révision majeure de ses lignes directrices sur la gouvernance interne. Au-delà des obligations de (...)
EN LIRE PLUS