2214 | BULLETIN OFFICIEL | N° 6738 bis – 19 rabii II 1440 (27-12-2018)
2.1.3.4 Continuité d’activité et sécurité de l’information
En 2017, la dynamique de réalisation d’exercices de repli d’activité, consistant à réaliser les activités les plus critiques depuis des sites de travail alternatifs, a été poursuivie et renforcée par l’organisation de plusieurs exercices groupés et simultanés sur lesdits sites.
En outre, la Banque a organisé en octobre son quatrième exercice de simulation de crise autour d’un scénario d’incendie touchant un site administratif central. Cet exercice s’est fixé pour objectif de tester la bonne articulation des processus de gestion des urgences, de gestion de crise et de continuité d’activité.
En matière de sécurité de l’information, les travaux de maintien de la conformité à la norme ISO 27001, du Système de Management de la Sécurité de l’Information (SMSI) de la Banque, relatif au périmètre composé des processus « Système d’information » et « Opérations bancaires » ont été poursuivis. Les processus non certifiés ont fait l’objet en 2017 d’un projet d’alignement aux exigences de cette norme.
L’année a également été caractérisée par le déploiement de la stratégie de sensibilisation à la sécurité de l’information qui a été déclinée en plusieurs actions, notamment la diffusion de guides destinés à des populations ciblées, la publication de plusieurs « flashs infos » portant sur des thématiques de sécurité ainsi que la réalisation d’une campagne de sensibilisation généralisée à l’ensemble du personnel de la Banque.
2.1.3.5 Ethique
En tant que Banque centrale, Bank Al-Maghrib a placé la dimension éthique au cœur de ses valeurs et de sa vision stratégique et ce, conformément aux meilleures pratiques en la matière.
A partir de 2005, la Banque a mis en place un dispositif déontologique structuré selon une approche participative. Il est composé d’un Code de déontologie applicable à la Wilaya de la Banque et à l’ensemble du personnel, d’un Code spécifique aux membres du Conseil ainsi que des déclinaisons propres à certaines fonctions sensibles (notamment les personnes impliquées dans le processus « Achats », les auditeurs internes, les prestataires externes de service et les fournisseurs). En outre, un dispositif d’alerte d’éthique permet aux agents de signaler, selon un cadre formalisé et sécurisé, tout comportement non conforme aux règles de bonne conduite adoptées par la Banque.
En 2017, un guide explicatif du dispositif d’alerte d’éthique a été conçu et diffusé à l’ensemble du personnel de la Banque. Cette année a également été marquée par la revue de certaines règles du dispositif éthique de la Banque et par le lancement des travaux d’amendement du