Gouvernance et réalisation des missions de la Banque
Nº 7464 bis – 20 joumada II 1447 (11-12-2025)
BULLETIN OFFICIEL
• Un suivi rapproché des risques à criticité moyenne liés aux activités cœur de métier de la Banque pouvant avoir un fort impact sur son image ; • Une surveillance mensuelle du score image de la Banque dans les médias ; • Une campagne de sensibilisation aux risques de corruption, ciblant toutes les fonctions exposées ; • La mise en place d’un dispositif de consultation des parties prenantes dans le cadre du nouveau plan stratégique 2024-2028.
Continuité d’activité et sécurité de l’information Pour renforcer sa résilience opérationnelle, Bank Al-Maghrib a déployé en 2024 une solution de gestion de crise, testée lors d’un exercice de repli d’activités critiques. La Banque a également revu son dispositif de continuité des activités, accordant une attention particulière à la gestion des stocks de monnaie fiduciaire. Parallèlement, elle a poursuivi, en collaboration avec les autres autorités financières, les établissements bancaires et les infrastructures du marché financier, la mise en œuvre de la feuille de route relative à la coordination de la continuité d’activité. Le référentiel des menaces opérationnelles majeures a ainsi été actualisé afin d’intégrer les événements récents, tant au niveau national qu’international, ainsi que les risques émergents propres au secteur financier. En matière de sécurité de l’information, et face à une intensification des cyberattaques, la Banque a consolidé son dispositif dédié à travers la formalisation d’une charte de gouvernance de la cybersécurité, l’opérationnalisation du Comité Cybersécurité ainsi que la mise en place d’un tableau de bord cybersécurité intégrant une vision à la fois en interne et au niveau du secteur bancaire. Par ailleurs, elle a poursuivi la mise en conformité de son dispositif aux exigences légales et réglementaires1 et a renouvelé la certification ISO/IEC 27001:2022 de son Système de Management de la Sécurité de l’Information.
Ethique Le dispositif éthique de la Banque repose sur deux codes de déontologie, l’un applicable aux membres de son Conseil, et l’autre à l’ensemble de ses agents. Il comprend également des règles spécifiques pour certaines fonctions à forte sensibilité éthique (achats, audit interne, prestataires externes) et une alerte éthique permettant aux agents et aux partenaires externes de la Banque de signaler tout comportement non conforme aux règles de bonne conduite. Ce dispositif a été renforcé par la mise en place d’un système de management anti-corruption certifié, depuis 2019, à la norme ISO 37001. En 2024, la Banque a révisé ses codes de déontologie et sa politique anticorruption pour tenir compte de l’évolution des contextes national et international et pour intégrer les opportunités d’amélioration identifiées au cours du déploiement des versions précédentes. A cette occasion, 1
174
Loi 05-20 relative à la cybersécurité et de la Directive Nationale de Sécurité des Systèmes d’Information.
3671