Scoring de la résilience : une évaluation clé pour la continuité d’activité, la conformité règlementaire, la protection des données et la dépendance
Face aux lourdes conséquences des interruptions de service et des fuites de données, les banques françaises évoluent sous un cadre réglementaire strict, à l'échelle nationale comme européenne. La directive européenne DORA (Digital Operational Resilience Act) leur impose ainsi de gérer leurs risques informatiques, de tester leur résilience opérationnelle et de surveiller leurs prestataires tiers. Elle structure la continuité d'activité des banques et encadre la localisation de leurs données.
Pour piloter la résilience de son SI, notre client a mis en place un tableau de bord générant un scoring de la résilience. « La Direction des Risques de la banque cherchait à affiner sa méthode de scoring et ainsi assurer sa conformité réglementaire », explique Nicolas Ponsot, Business Developer et Manager Transformation IT & Networks chez Orange Business. « Côté opérationnel, les équipes IT utilisaient cet outil de scoring afin d'améliorer et de suivre la performance des centres de service, l'obsolescence des équipements, les besoins capacitaires et d’optimiser le niveau de résilience du SI et du plan de continuité d'activité associé. »
Objectifs
Un outil d’aide à la décision au pilotage de la résilience
Face aux exigences de DORA, la banque a choisi Orange Business, partenaire de confiance, pour fiabiliser son scoring de résilience.
Fiabiliser le scoring grâce à plusieurs indicateurs passés au crible
Durant plusieurs semaines, les experts d'Orange Business ont analysé la pertinence du tableau de bord qui agrège plusieurs indicateurs en un score global et s'inspire de l'Indice de Résilience Numérique (IRN), créé en 2025 par un collectif d'experts et d'acteurs économiques. L'Alliance pour la Confiance Numérique (ACN) définit l'IRN comme « le référentiel commun permettant de mesurer les dépendances numériques des organisations aux technologies, aux fournisseurs et aux infrastructures. »
Les experts ont planché sur plusieurs domaines d'analyse : la résilience stratégique, opérationnelle, technologique, sécurité, économique et juridique. Le périmètre couvrait notamment les applications critiques du SI, sa gouvernance et les plans de reprise d'activité (PRA). Ils ont passé au crible chaque indicateur du tableau de bord pour affiner leur définition et leur périmètre. Fiabilité du système de collecte des données et des référentiels associés (base de données, traitement IA Ops et sécurité), méthode de calcul des indicateurs, seuils de déclenchement d'actions correctives… des vérifications menées à partir de la documentation interne de la banque et d'entretiens avec les différentes parties prenantes.
« Orange Business a remis à la banque son rapport d'analyse avec un scénario d'amélioration du scoring de la résilience, complété d'une note de synthèse pour la Direction des Risques » raconte Nicolas Ponsot. « Parmi nos recommandations : la consolidation de critères et KPIs portant sur l'anticipation et la gestion des cyberattaques, qui permettront de compléter l'indicateur de résilience. Ces critères et référentiels de données de cybersécurité étaient pilotés dans une autre gouvernance de la Banque. »
Une vision stratégique clarifiée pour des investissements mieux ciblés
Fiabilité des remontées d’information, pertinence et interprétation des indicateurs… la banque dispose désormais de tous les éléments lui permettant d’optimiser son tableau de bord. Ce scoring fiabilisé permet d’évaluer avec précision les besoins et la maturité du SI au regard des objectifs stratégiques : risques et impacts métiers, gestion de crise, plan d’amélioration continue…
« Avec ce bilan des forces et faiblesses du SI, la Direction des Risques peut plus facilement justifier ses demandes d’investissement auprès de la Direction Générale », affirme Nicolas Ponsot. De quoi orienter à bon escient les budgets d’investissement que consacrera la banque à sa résilience et à la confiance numérique dans les années futures, en s’appuyant sur des critères concrets et mesurables.
Le projet en chiffres
Dizaines de millions
d’euros de budget pour la résilience et la confiance numérique
5
domaines de recommandations d’amélioration
Parole d’expert
