« Que les dispositifs applicables au risque opérationnel soient bien mis en œuvre pour le risque informatique »

Créé le

09.01.2018

-

Mis à jour le

15.01.2018

Pour l’Autorité de contrôle prudentiel et de résolution (ACPR), les cyber-risques sont indissociables des risques informatiques en général. Ce sont des risques opérationnels à maîtriser, et ils font à ce titre partie des missions de contrôle de l’Autorité. L’ACPR va publier prochainement un « document de discussion » sur ses attentes concernant ce risque informatique, le précédent datant de 1996.

Marc Andries

Inspecteur Banque de France
Chef de mission, Coordinateur risque informatique ACPR

En quoi l’ACPR est-elle concernée par la cybersécurité ?

L’ACPR est le superviseur des établissements des secteurs de la banque et de l’assurance, et à ce titre elle vérifie que les établissements maîtrisent différents types de risques : les risques de crédit, de marché, d’assurance, et aussi les risques opérationnels. Parmi ces derniers figure le risque informatique, qui requiert de plus en plus d’attention. L’enjeu est de faire en sorte que les dispositifs applicables ...