Les organisations sont habituées à réagir aux changements réglementaires, environnementaux, technologiques ou structurels internes. Voici six mesures que vous pouvez prendre dès maintenant pour renforcer votre résilience opérationnelle et faire en sorte que votre organisation soit bien préparée à de futures perturbations.
1. S’appuyer sur les processus et systèmes existants
La mise en œuvre d’un cadre de résilience opérationnelle ne signifie pas nécessairement qu’il faille partir de zéro avec de nouveaux systèmes, de nouvelles personnes et de nouveaux processus. La résilience opérationnelle peut être obtenue par une gestion efficace des risques.
Traditionnellement, la gestion des risques se concentre sur la réaction aux événements qui se sont déjà produits, et accorde beaucoup moins d’attention à la planification proactive des risques potentiels. L’objectif d’un cadre de résilience opérationnelle est de mettre en place une structure qui vous aide à anticiper ce qui vous attend afin de mieux planifier et résister à l’impact des incidents.
Certains des éléments constitutifs de la résilience opérationnelle sont peut-être déjà en place. Pensez à vos processus actuels de suivi des indicateurs de risque clés, d’évaluation des risques et des contrôles, et d’analyse de scénarios. Évaluez la maturité de chaque composante de votre cadre de gestion des risques afin de déterminer les améliorations à apporter pour renforcer la résilience opérationnelle.
2. Connaissez vos tiers
Certains des services les plus importants de votre entreprise peuvent être fournis par des tiers. Vous pouvez vous appuyer sur des tiers pour la distribution, les opérations ou les services financiers. Pour être vraiment résilient, vous devez comprendre exactement comment vos tiers travaillent avec l’organisation et les intégrer dans votre plan de résilience. Entrez en contact avec vos partenaires pour combler les lacunes en matière de connaissances.
3. Tirer les leçons de l’expérience
Pour renforcer la résilience opérationnelle, il est essentiel de tirer les leçons des événements passés, qu’ils soient internes ou externes. Comment votre entreprise a-t-elle réagi à la pandémie, par exemple ? Si des erreurs ont été commises, prenez le temps d’examiner en profondeur les raisons pour lesquelles les choses ont mal tourné. Quelles sont les mesures à mettre en place pour éviter que les mêmes erreurs ne se reproduisent ? L’adaptation des systèmes et des processus en réponse directe à des défaillances spécifiques renforcera efficacement la résilience opérationnelle.
4. Élaborer des plans de communication avec les parties prenantes
Assurez-vous de disposer d’une stratégie de communication solide pour soutenir votre programme de résilience. Réfléchissez à la manière dont vous communiquerez avec les régulateurs, les tiers et les clients en cas d’interruption d’un service clé de l’entreprise.
Veillez à ce que votre personnel soit suffisamment informé pour réagir de manière appropriée à toute perturbation. Vous pouvez préparer à l’avance des modèles et des sujets de discussion pour accélérer le temps de réponse aux questions des clients. En cas de perturbation, l’information doit être diffusée rapidement. Réfléchissez donc aux informations nécessaires et aux personnes à impliquer dans le processus afin d’accélérer votre réponse.
5. Fournir des rapports exploitables
Les membres du conseil d’administration ne sont pas nécessairement des experts en gestion des risques, mais ils ont besoin d’être armés des bonnes données et informations pour prendre des décisions éclairées qui maintiendront l’organisation sur la bonne voie. Ils ont besoin de rapports visuels, digestes et exploitables, avec une vue agrégée des informations en temps réel.
6. Évaluez votre technologie
Vous ne pouvez pas renforcer la résilience opérationnelle en utilisant des documents, des courriels et des feuilles de calcul disparates. Vous avez besoin d’une technologie intégrée qui centralise les informations sur les risques et donne un sens à un ensemble de données vaste et complexe.
Les processus automatisés et le reporting par pointer-cliquer réduisent également de manière significative la charge administrative, ce qui vous permet d’utiliser votre temps plus efficacement – et de fournir des rapports précis et en temps voulu aux cadres supérieurs.
La résilience opérationnelle est un défi particulier pour les organisations de services financiers, car elle est désormais étroitement réglementée dans le monde entier. Au Royaume-Uni, par exemple, la PRA, la FCA et la Banque d’Angleterre ont défini un cadre détaillé de résilience opérationnelle auquel toutes les entreprises de services financiers doivent se conformer d’ici à la fin de 2021. Il s’agit d’une perspective décourageante pour de nombreuses entreprises de services financiers déjà confrontées à une longue liste d’autres obligations réglementaires. La résilience opérationnelle n’a jamais été aussi importante qu’aujourd’hui. Que vous soyez dans le secteur des services financiers et que vous cherchiez à vous conformer à des réglementations strictes ou dans un autre secteur et que vous cherchiez à accroître votre agilité, la résilience opérationnelle vous procurera certainement un avantage concurrentiel et une stabilité à long terme.
Pour en savoir plus sur la résilience opérationnelle, les exigences réglementaires britanniques et une approche suggérée pour la mise en œuvre, regardez notre webinaire à la demande, Résilience opérationnelle – Attentes réglementaires, défis et opportunités.