Enjeu
L’institution devait se préparer à une revue de la Banque d’État du Pakistan. Ses risques technologiques étaient suivis dans des tableurs, ses contrôles n’étaient pas rattachés aux exigences réglementaires et le conseil ne disposait d’aucune vision cohérente des risques technologiques.
Notre intervention
- Rapprochement des exigences de la Banque d’État du Pakistan en matière de technologie et de cybersécurité avec les politiques et contrôles existants, et identification des écarts.
- Mise en place d’un cadre de gestion des risques aligné sur ISO 31000, avec appétence au risque, registre central des risques et indicateurs clés de risque.
- Conception d’une bibliothèque de contrôles alignée sur COBIT 2019 et le modèle des trois lignes, avec des responsabilités clairement attribuées.
- Création d’un tableau de bord des indicateurs clés de risque pour le conseil et d’une feuille de route corrective priorisée.
Résultat
La direction a abordé la revue réglementaire avec des preuves documentées, des contrôles attribués et un plan correctif. Le conseil reçoit désormais un reporting des risques régulier et utile à la décision.
Les noms des clients et les éléments permettant de les identifier ne sont pas divulgués, par souci de confidentialité.
Toutes les études de cas