La conformité au sein de - BNP Paribas

La continuité de l’activité
Elle constitue une préoccupation constante du Groupe. Dès les années 1980,
des plans de secours informatiques étaient mis en place tant à la BNP que
chez Paribas. Les événements extérieurs, l’évolution de la réglementation et
la pression des clients ont poussé depuis à la constante amélioration des
dispositifs dans tous les métiers et les implantations du Groupe. La coordination
de niveau Groupe a été renforcée en 2006 pour inscrire la continuité
d’activité dans une approche globale de robustesse et améliorer la transversalité
dans un Groupe en constante croissance. De nombreuses initiatives
locales ont été menées en parallèle, telles que la création d’un site dédié
à New York ou le renforcement à Londres de la coordination des plans de
continuité d’activité (PCA) et des Disaster Recovery Plans.
L’organisation de la continuité d’activité
L’organisation repose sur trois piliers :
• Conformité Groupe défi nit la politique générale de continuité d’activité du
Groupe.
• Technologies et Processus - ITP propose une stratégie, une méthodologie
et des standards à partir de la politique défi nie, agit sur des principes de
cohérence et contrôle la mise en œuvre de cette stratégie.
• Les entités élaborent, mettent en œuvre et testent leur plan.
Une équipe dédiée à la Sécurité Groupe a été constituée en parallèle ; elle a
pour mission de coordonner la mise en place d’une gestion de crise réactive
et effi cace de niveau Groupe.
La gestion opérationnelle des plans de continuité
Les entités sont directement responsables de l’identifi cation de leurs besoins,
de l’élaboration du plan d’action correspondant (PCA), de la réalisation de tests
pour mesurer l’effi cacité du plan, de la défi nition et de la mise en place d’un
dispositif de gestion de crise. Ces missions s’inscrivent dans une méthodologie
Groupe pour garantir l’effi cacité du dispositif, qui comprend quatre étapes :
Phase 1 – Les travaux préparatoires : Ils comprennent l’identifi cation des
solutions de continuité, notamment le plan de reprise après sinistre concernant
l’infrastructure (Disaster Recovery Plan) et le plan de continuité d’activité
pour les utilisateurs correspondant aux risques tels que les coupures
d’électricité, les incendies, inondations, risques sismiques, effondrements,
terrorisme ou mouvements sociaux entraînant l’inaccessibilité des locaux et
l’indisponibilité des moyens de traitement ou de transport ; l’identifi cation des
intervenants ; la prise en compte du contexte réglementaire, y compris pour
une activité externalisée ; et l’inventaire des éléments sous-tendant l’activité :
collaborateurs clés, systèmes, applications et leurs données, logistique : disposition,
accès, sécurité, alimentation en fl uides.
Rapport sur la responsabilité sociale et environnementale 2007 /////// La conformité au sein de BNP Paribas
85