4696 | BULLETIN OFFICIEL | N° 6422 bis – 5 rabii I 1437 (17-12-2015)
Risques stratégiques
Les risques stratégiques correspondent aux risques pouvant entraver l’atteinte des objectifs stratégiques fixés dans le cadre du plan triennal couvrant la période 2013-2015, en raison, notamment, de facteurs exogènes, de risques opérationnels importants ou d’une déclinaison inadéquate des axes stratégiques en objectifs.
En 2014, les risques stratégiques ont fait l’objet d’un suivi avec les acteurs concernés et ont été examinés par le Comité de stratégie et des grands projets dans le cadre des revues du pilotage stratégique. En effet, pour chaque risque stratégique identifié en 2013, un indicateur clé a été défini pour en mesurer le niveau de maîtrise.
2.1.4.4 Continuité d’activité et sécurité de l’information
Le dispositif de continuité d’activité de la Banque est entré en mode « activité permanente » en 2013. Son pilotage stratégique est assuré par le Comité de Gestion de Crise (CGC), présidé par Monsieur le Wali et composé du Directeur Général et de l’ensemble des responsables des entités centrales de la Banque. La gestion quotidienne du dispositif est assurée, quant à elle, par une cellule centrale, logée au sein de l’entité en charge de la gestion des risques, dont la mission principale est de proposer la stratégie globale de continuité d’activité et de veiller au maintien du caractère opérationnel du Plan de Continuité d’Activité (PCA). Les entités de la Banque, pour leur part, sont responsables de la gestion des risques liés à la continuité de leurs activités et de la mise en œuvre des actions préventives nécessaires.
En 2014, la Banque a organisé un deuxième exercice de simulation de crise en vue notamment d’habituer son personnel à la gestion des situations de crise et de valider le bon fonctionnement de son plan de gestion de crise.
En parallèle, les exercices de repli des activités, consistant à réaliser les activités les plus critiques depuis des sites alternatifs de travail conformément aux plans de continuité des opérations, ont été poursuivis. Ainsi, onze exercices de repli d’activités ont été effectués par les entités centrales. En outre, deux exercices pilotes ont été conduits au niveau de deux agences et ce, préalablement à la généralisation desdits exercices à l’ensemble du réseau.
La Banque a poursuivi, en outre, ses efforts de déploiement et de renforcement des dispositifs de sécurité de l’information ainsi que des contrôles y afférents. Aussi, à l’instar de ce qui a été fait par les entités centrales, la politique globale de la sécurité de l’information a été déclinée en politiques locales dans l’ensemble des succursales et agences de la Banque avec notamment l’adoption de diverses mesures de renforcement des systèmes d’information utilisés par ces entités.