1256 BULLETIN OFFICIEL Nº 7118 bis – 20 moharrem 1444 (18-8-2022)
leur présentation au Conseil pour validation. Un Comité des risques, au sein de l’entité en charge des opérations monétaires et de change, veille au respect desdites directives et examine l’évolution des risques et des performances avant leur présentation au CRC et au CMF.
Risque de réputation 'DQV OH FRQWH[WH GH FULVH VDQLWDLUH OD %DQTXH D HHFWX« XQH DQDO\VH SOXV ȴQH GHV DFWLRQV GH maîtrise des risques opérationnels liés aux activités « cœur métier » de la Banque (politique PRQ«WDLUHVWDELOLW«ȴQDQFLªUHVXSHUYLVLRQEDQFDLUH DLQVLTXHGXVXLYLGXEDURPªWUHGHPHVXUH du score image de la Banque auprès des médias qui s’est maintenu globalement au niveau du seuil de tolérance.
Continuité d’activité et sécurité de l’information Dans un contexte qui a continué à être marqué par la crise pandémique de la Covid-19, la Banque D PDLQWHQX VHV HRUWV SRXU OH G«YHORSSHPHQW GH VRQ GLVSRVLWLI GH U«VLOLHQFH HQ YXH GȇDVVXUHU la continuité de ses activités et la protection de son personnel. Dans ce cadre, un ensemble de mesures de protection ont été entreprises et une adaptation des modes de travail aux contraintes de la crise et à l’impératif de continuité d’activité a été opérée. Ces mesures qui ont été conçues, en ligne avec les orientations gouvernementales et les meilleures pratiques observées, ont fait l’objet d’un suivi rapproché par le Comité de Gestion de Crise de la Banque. En parallèle, une actualisation des Plans de Continuité des Opérations (PCO) des entités de la Banque a été réalisée, en intégrant OHVVROXWLRQVOL«HVQRWDPPHQWDXW«O«WUDYDLOTXLRQWPRQWU«OHXUHɝFDFLW«GXUDQWODFULVH Aussi, la Banque a mené en 2021 le cinquième exercice de simulation de crise qui a porté sur un scénario de cyber attaque d’ampleur. Cet exercice a permis d’évaluer la remontée d’alerte d’un LQFLGHQW F\EHU VD TXDOLȴFDWLRQ OD PRELOLVDWLRQ HW OH IRQFWLRQQHPHQW GHV LQVWDQFHV GH JHVWLRQ de crise au sein de la Banque ainsi que la capacité de réponse pour traiter des enjeux métiers, techniques et de communication. Les conclusions de cet exercice ont été consolidées dans une feuille de route visant l’amélioration du dispositif de cyber résilience de la Banque.
(QPDWLªUHGHV«FXULW«GHOȇLQIRUPDWLRQOD%DQTXHDDFKHY«VRQGHX[LªPHF\FOHGHFHUWLȴFDWLRQ à la norme ISO 27001 qui concerne les processus « Système d’information » et « Opérations bancaires », les autres processus étant déjà alignés à cette norme. Par ailleurs, le renforcement du dispositif de sécurité de l’information s’est poursuivi à travers le déploiement d’une campagne généralisée de sensibilisation en mode e-learning, la revue/mise à niveau des politiques locales de la sécurité de l’information, la conduite de plusieurs missions de contrôles sur des thématiques prioritaires liées au risque cyber1 ainsi que la mise en place d’un plan de mise en conformité à la loi UHODWLYH¢ODF\EHUV«FXULW«HW¢VRQG«FUHWGȇDSSOLFDWLRQQr 1 Le programme de contrôle de deuxième niveau a couvert plusieurs thématiques liées à la sécurité de l’information telles que la conformité aux politiques de sécurité, les activités de c\ber sécurité ainsi que la sécurité des SΖ industriels.
GOUVERNANCE ET REALISATION DES MISSIONS DE LA BANQUE