Contexte généralDans un environnement réglementaire en constante évolution (DORA, FED, OpRes?), garantir l?opérabilité et la conformité de notre dispositif de continuité d?activité et de gestion de crise est une priorité stratégique. La mission d?audit vise à évaluer l?ensemble du dispositif existant, en tenant compte de l?articulation entre les niveaux opérationnels (LoD1), de conformité et de contrôle (LoD2), ainsi que des interactions avec les entités du Groupe à l?international (plateformes globales, service hub de Porto, etc.). Objectifs de la missionLe prestataire sera chargé de conduire une étude approfondie visant à : Évaluer la conformité du dispositif de continuité d?activité et de gestion de crise, au regard des normes internationales (ex. : ISO 22301) et des meilleures pratiques du secteur bancaire. Analyser la résilience de l?organisation face à des événements perturbateurs, en s?appuyant sur les dispositifs existants (repli, cross-backup, PCA métiers?) et leur formalisation. Examiner l?efficacité des procédures de gestion de crise, en particulier leur coordination avec les entités internationales (Groupe, plateformes, hub). Formuler des recommandations concrètes et opérationnelles pour renforcer et optimiser le dispositif. Approche attendueLe prestataire devra adopter une méthodologie rigoureuse et structurée incluant : La réalisation d?entretiens avec les parties prenantes clés (métiers, IT, conformité, risques?). L?analyse documentaire des politiques, plans, tests, comptes rendus de crises, etc. La réalisation de simulations ou exercices de crise si nécessaire. La mise en place de comités de pilotage pour assurer un suivi régulier de l?avancement. La rédaction d?un rapport final incluant : Les constats majeurs Une analyse critique du dispositif Des axes d?amélioration concrets et priorisés