La structure IT Stratégique et Coordination a comme objectifs :
- Le renforcement de la gouvernance IT : assurer la mise en place et le suivi des politiques, procédures et standards IT pour garantir que nos systèmes et projets informatiques répondent aux objectifs stratégiques de la banque et s’alignent aux standards internationaux.
- Le déploiement du modèle de collaboration avec la filiale BIAT IT : mettre en place les prérequis d’une collaboration efficace entre les différentes entités métiers de la banque et BIAT IT pour assurer l’alignement des projets IT avec les besoins et priorités métiers et règlementaires.
- Le pilotage de la performance et de la conformité : Effectuer un suivi régulier des performances IT, veiller à la conformité réglementaire et garantir que les livrables des projets répondent aux attentes des métiers.
Le périmètre « IT Stratégique et Coordination » regroupe les volets suivants :
- « IT Investment and Resource Gouvernance Office »
- « IT Compliance and Security Office »
- « Strategy & Transformation Office »
- Mission principale
Alignement stratégique : S’assurer que les investissements IT sont en adéquation avec les objectifs stratégiques de l’entreprise.
Évaluation des projets : Analyser les projets IT en fonction de leur rentabilité, de leur risque et de leur alignement avec les orientations stratégiques et les objectifs business.
Suivi des performances : Mettre en place des indicateurs de performance pour mesurer l’efficacité et l’impact des investissements IT (ROI, Productivité, Qualité de service, Disponibilité systèmes, …)
Optimisation des ressources : Superviser l’utilisation des ressources (humaines, financières, technologiques) dans les projets IT en vue de maximiser le retour sur investissement.
Maitrise des charges : Veiller à l’optimisation et à la maitrise des charges récurrentes
Conformité et gestion des risques : Garantir que les projets respectent les réglementations en vigueur et minimiser les risques associés aux investissements.
Communication et reporting : Assurer une communication sur les résultats et les performances des investissements aux parties prenantes.
Amélioration continue : Promouvoir une culture d’amélioration continue en analysant les résultats et en intégrant les retours d’expérience dans les futurs projets
- Attributions clés
Contrôle de Gestion informatique
- Elaborer le budget des investissements et des charges informatiques
- Anticiper et évaluer les risques et les impacts budgétaires à venir en fonction des décisions stratégiques et des évolutions du métier
- Assurer le suivi budgétaire
- Assurer les reportings relatifs à l’activité de contrôle de gestion informatique
- Fournir des analyses et des recommandations pour une meilleure planification des ressources IT
- Participer aux consultations et aux comités techniques de dépouillement
- Suivre et valider les dépenses informatiques (factures fournisseurs, locations, abonnements, …)
- Participer à l’élaboration des tableaux de bord et à la gestion des indicateurs de qualité
Gestion des contrats informatiques et de la relation avec les fournisseurs et partenaires
- Gérer les contrats informatiques
- Vérifier la conformité aux réglementations
- Gérer la relation avec les fournisseurs et partenaires IT
- Veiller au maintien d’une base documentaire des contrats SI (contrathèque) et à la disponibilité de l’information
Mission Principale
La mission principale des études et veille technologique est d’assurer la veille technologique afin d’identifier les solutions innovantes SI pouvant répondre aux besoins stratégiques IT, digitales et métiers de la banque, de mener des études stratégiques SI en collaboration avec les différentes parties prenantes et par la suite, de développer, de superviser et de piloter de projets stratégiques IT qui en découlent. Les études et veille technologique joue ainsi un rôle essentiel pour assurer la compétitivité, l’innovation et le choix des meilleurs solutions pour la banque tout en assurant la sécurité, la performance et la résilience de ses systèmes d’information.
Attributions clés
- Veille technologique et benchmark des solutions du marché
Mener une veille sur les technologies à l’échelle nationale ou internationale,- Réaliser des benchmarks des solutions du marché tout en s’appuyant sur les rapports et les analyses du marché (Gartner, Forrester, IDC…),
- Réaliser des benchmarks des solutions au niveau des banques de la place ou l’international,
- Faire appel aux éditeurs de solution et aux partenaires externes pour identifier les solutions innovantes qui pourront être mises en œuvre dans la banque,
- Organiser des ateliers avec les différentes parties prenantes pour diffuser cette veille et étudier la possibilité et l’opportunité de leur intégration dans la banque.
- Veille concurrentielle et benchmark des solutions au niveau des banques
- Analyser les stratégies technologiques adoptées par des banques de la place ou à l’international, comprendre leur impact sur le marché, évaluer leurs nouvelles solutions et proposer leur intégration ou non au sein de la banque.
- Définition de la stratégie IT
- Participer à la définition de la stratégie et la feuille de route IT alignant des solutions et priorisant les investissements avec les objectifs stratégiques de la banque et recommandant les solutions les plus optimales et les mieux adaptées aux besoins de la banque
- Etudes stratégiques IT
- Mener des études stratégiques SI en collaboration avec les différentes parties prenantes et en adéquation avec les objectifs de la banque,
- Réaliser les études et les benchmarks des solutions,
- Réaliser les études de coûts et de bénéfices des solutions et proposer des feuilles de route et des business cases pour intégrer des nouvelles technologies ou des nouvelles solutions du marché (monétique, paiement, cloud)
- Conception et mise en œuvre de projets stratégiques
- Développer, superviser et piloter des projets stratégiques IT (monétique, paiement, cloud, optimisation des processus).
Mission Principale
La mission principale du Chief Information Security Officer (CISO) (= RSSI ?) est de garantir la sécurité des systèmes d’information en respectant les quatre piliers de la sécurité : l’intégrité, la confidentialité, la disponibilité et la traçabilité des systèmes d’information, incluant les actifs numériques et les données bancaires. Le CISO est responsable de concevoir, mettre en œuvre et gérer la stratégie de cybersécurité pour réduire les risques et assurer la conformité aux réglementations en vigueur. Cela implique également la protection contre les menaces internes et externes, tout en assurant la continuité des activités bancaires sans être perturbé par des incidents de cybersécurité, en établissant des lignes directrices telles que des politiques, des procédures et des chartes de sécurité.
Attributions clés
- Définition de la politique de sécurité et mise en œuvre de la stratégie de cybersécurité
- Définir la stratégie de cybersécurité de la banque, ses axes et ses objectifs en cybersécurité, et valider cette stratégie auprès de la Direction générale.
- Élaborer et mettre en œuvre une politique de sécurité des systèmes d’information (PSSI) alignée sur la stratégie de la banque et les exigences réglementaires (CSP SWIFT, PCI-DSS, ISO 27001, etc).
- Élaborer et mettre à jour le programme de sécurité de l’information.
- Piloter les projets de mise en place de système de management de sécurité informatique SMSI (analyse des risques, procédures, etc)
- Veiller au respect de la politique de sécurité de l’information
- Définir les mesures organisationnelles et techniques à mettre en œuvre pour atteindre les objectifs de sécurité
- Développer le référentiel de sécurité SI, assurer sa diffusion et veiller à son application
- Etablir la charte de sécurité informatique de la banque et la promouvoir auprès de tous les collaborateurs et des différents partenaires
- Gestion des risques SSI
- Mettre en place un processus de gestion des risques informatiques et réaliser des évaluations régulières.
- Collaborer avec les structures concernées (filiale IT, Data office, DPO, Métier, etc) pour assurer la couverture complète des risques SSI.
- Identifier, analyser et évaluer les risques liés à la sécurité des systèmes d’information, puis élaborer le plan de traitement des risques.
- Audit et Conformité réglementaire :
- Evaluer régulièrement le niveau de sécurité au sein de la banque, notamment à travers la réalisation des audits périodiques et de contrôles permanents en sécurité des systèmes d’information
- Assurer la conformité aux réglementations financières et de protection des données (ex. : RGPD, PCI-DSS).
- Veiller au respect des lois, de la règlementation et des standards (par exemple, CSP SWIFT, ISO 27001, PCI-DSS, NIST).
- Superviser les audits de sécurité et répondre aux exigences réglementaires.
- Supervision des systèmes de sécurité
- Effectuer des tests d’intrusion réguliers et des audits de sécurité pour s’assurer de la robustesse des dispositifs en place.
- Surveiller et contrôler l’infrastructure informatique pour détecter toute activité suspecte.
- S’assurer que les systèmes (réseaux, serveurs, applications, Endpoint) sont correctement protégés grâce à des solutions de sécurité (Contrôle d’accès, gestion des équipements nomades, etc.).
- Assurer la mise à jour continue des systèmes de sécurité.
- Assurer la validation des dossiers d’architecture de sécurité du Système d’Information de la banque dans le cadre de projets de mise en place de nouvelles ou de modifications d’architecture ou de solution
- Détection et réponse aux incidents :
- Établir un plan de réponse aux incidents de sécurité (CSIRT) et coordonner les équipes en cas de crise.
- Assurer la détection des incidents de sécurité (intrusions, tentatives de phishing, etc.) et coordonner la réponse immédiate.
- Gérer les situations de crise en cas de cyberattaque, en activant des plans de gestion d’incidents en collaboration avec le RPSI et le SOC.
- Mener des enquêtes post-incident pour identifier les causes des failles de sécurité et proposer des mesures correctives.
- Sensibilisation et formation :
- Organiser des programmes de sensibilisation pour former les collaborateurs de la banque aux bonnes pratiques en matière de sécurité informatique (mots de passe, gestion des données, etc.).
- Mettre en place des sessions de formation spécifiques pour les équipes IT sur la gestion des cybermenaces et les outils de sécurité.
- Reporting et Amélioration Continue
- Assurer un reporting régulier auprès des parties prenantes, des instances de gouvernance et de la Direction générale sur le niveau de sécurité du SI, sur l’état d’avancement des dossiers et actions de sécurité ainsi que sur les incidents et mesures correctives proposées
- Développer des indicateurs de performance clés (KPI) de la sécurité des systèmes d’information
- Evaluer les performances des solutions de sécurité, de supervision et de détection des menaces dans la banque et conduire les plans d’action de remédiation si besoin
- Proposer des recommandations stratégiques pour améliorer la sécurité des systèmes d’information.
- Veille technologique et menaces émergentes
- Assurer une veille technologique et juridique du marché en termes de sécurité, notamment sur les nouveaux risques sur la sécurité du SI et les nouvelles menaces cybernétiques (ex. ransomwares, attaques par hameçonnage) et les innovations en matière de sécurité.
- Anticiper les évolutions des menaces et adapter les mesures de sécurité en conséquence.
Mission Principale
Le Process Office se concentre sur l’optimisation et la rationalisation des process de la banque et de filiale BIAT IT afin d’en améliorer l’efficacité, la conformité infine visant à améliorer l’expérience et la satisfaction client. Par conséquent, le Process Office assure la conformité des processus par rapport à la règlementation et aux standards internationaux, est en charge de réduire les risques opérationnels inhérents aux process mis en place incluant :
- L’identification des risques potentiels ;
- La proposition de contrôles adéquats pour les atténuer.
Attributions clés
- Identification et cartographie des process existants
- Identifier et documenter les processus existants de la banque basé sur le rating des process effectué par la Direction des Risques Opérationnels ;
- Analyse et optimisation des processus existants
- Évaluer l’efficience et l’efficacité de chaque processus en identifiant (i) les goulots d’étranglement, (ii) les redondances et (iii) les process/sous-process où les erreurs se produisent fréquemment (ces informations peuvent être remontées à travers l’analyse des incidents IT potentiellement impactant le PCA et le RSSI, le SMO, le Data Office, l’Audit Interne, la Direction des Risques Opérationnels) ;
- Mise en place des améliorations de process
- Élaborer et mettre en œuvre des plans d’action pour résoudre les problèmes identifiés et prioriser les améliorations en fonction de leur impact potentiel sur l’efficience et l’efficacité ;
- Assurer la standardisation de la documentation
- Veiller à (i) la documentation des processus de la banque pour assurer l’uniformité et la conformité, (ii) l’élaboration des schémas de processus et des procédures opérationnelles et assurer la normalisation de la documentation entre les différentes directions et départements ;
- Mesure et suivi de la performance des process
- En collaboration avec le SMO et le Data Office :
- Concevoir des indicateurs clés de performance (KPI) pour mesurer l’efficacité des processus ;
- Utiliser l’analyse des données pour favoriser la prise de décision et l’amélioration des processus ;
- Générer des rapports périodiques pour fournir des informations sur les performances des processus.
- Effectuer une analyse des causes racines (root cause analysis) pour les process ayant fait l’objet d’un incident :
- Enquêter sur les causes sous-jacentes des inefficacités et des problèmes de performance ;
- Utiliser des outils tels que les 5 whys, le diagramme en arête de poisson ou l’analyse de Pareto pour identifier les causes profondes.
- Former et impliquer les collaborateurs
- Fournir une formation aux collaborateurs de l’équipe Process Office sur les nouveaux processus et les outils BPM (Business Process Management) ;
- En collaboration avec le Change Management, favoriser une culture d’amélioration continue en encourageant la réactivité et en impliquant les employés dans les efforts d’optimisation des processus.
Mission Principale
Le Data Office définit et pilote la gouvernance des données afin d’en garantir la qualité, l’accessibilité, la protection et la conformité. Il veille à l’alignement du programme et initiatives data avec les objectifs stratégiques et réglementaires de la banque, en assurant leur intégration dans le schéma directeur IT et les priorités métier.
En tant que levier clé de la transformation digitale, il structure, priorise et supervise les projets data, contribuant ainsi à l’optimisation de l’efficacité opérationnelle et à l’adoption de technologies innovantes telles que l’IA, la RPA et l’analytique avancée.
Acteur de l’innovation, il pilote les initiatives stratégiques en facilitant l’expérimentation de nouveaux cas d’usage et en accompagnant les métiers dans le développement d’une culture data-driven.
Enfin, il anime la communauté des Data Owners, harmonise la gestion des données à l’échelle de la banque et assure une collaboration efficace avec la filiale IT et les autres entités transverses.
Attributions clés
- Définition et mise en œuvre de la stratégie data : Définir et déployer la stratégie data globale de l’entreprise, en alignement avec les objectifs business. Cette stratégie englobera la gouvernance des données, la gestion des risques liés aux données, la définition des standards et des processus data, ainsi que la promotion d’une culture de la donnée à tous les niveaux de l’organisation.
- Innovation par les Données et l’IA : Identifier, exploiter et promouvoir les opportunités d’innovation offertes par les données et l’IA pour créer de la valeur.
- Gouvernance et Cycle de Vie des Données : Définir et appliquer la gouvernance des données, et superviser l’ensemble du cycle de vie des données (collecte, traitement, stockage, analyse, archivage), en garantissant leur qualité, cohérence et sécurité.
- Accompagnement des Data Owners : Le Data Office aide les Data Owners à développer leurs compétences en partageant les meilleures pratiques et en offrant des conseils quotidiens sur la gestion de produit et la coordination avec les parties prenantes. L’objectif est de renforcer leurs compétences en gestion agile et d’assurer une application cohérente des bonnes pratiques, en accord avec les objectifs de la banque.
Mission Principale
Le Portfolio Management Office supervise le pilotage et le reporting transversal d’un portefeuille de projets. Il assure le suivi macro des plannings, des réalisations et du budget au niveau du portefeuille, tout en contribuant à la gouvernance en participant à l’élaboration des schémas directeurs et des feuilles de route.
- Il alerte la direction en cas d’anomalie par rapport aux prévisions.
- Arbitrage final des demandes éligibles pour exécution en année n+1
- Communication du résultat des arbitrage aux Directions BIAT à l’origine des demandes
- Lancement du processus projet pour l’exécution des demandes
Attributions clés
Initialisation du processus de gestion de la demande via diffusion de la note de cadrage rappelant les objectifs stratégiques sur lesquels les demandes année n+1 doivent se focaliser
- Planification :
- Elaboration du portefeuille de projets banque, en prenant en compte les contraintes et dépendances des différents aspects
- Vérifie l’avancement du portefeuille selon les exigences définies (qualité, coût, délai…) et le respect des engagements.
- Vérifie l’application de la méthodologie et des bonnes pratiques.
- Effectue l’analyse des risques.
- Pilotage du portefeuille :
- Propose des amelioration dans le pilotage du portefeuille projet de la banque
- Propose des ajustements et des replanifications si nécessaire.
- Suivi du budget et reporting :
- Suit et actualise le budget du portefeuille projet de la banque en se basant sur les reporting communiqués par les PMO IT de BIAT IT
- Produit le reporting nécessaire au pilotage des directions concernées et à l’élaboration des dashboards.
- Gouvernance :
- Il anime le processus d’élaboration des schémas directeurs et le décline en feuille de route.
Mission Principale
Le Service Management Office (SMO) a pour mission de superviser, coordonner et améliorer les services IT fournis à la banque, en collaboration avec la filiale BIAT IT et le Service Desk. Il veille à l’alignement des services IT avec les objectifs stratégiques de la banque, tout en assurant une relation fluide entre les métiers, le Service Desk et BIAT IT pour offrir une qualité de service conforme aux accords de niveau de service (SLA) et répondre aux besoins opérationnels des métiers.
Le SMO agit comme une structure de supervision et de coordination stratégique, sans intervenir directement dans l’exécution opérationnelle des services IT.
Attributions clés
- Pilotage et performance des services IT :
- Superviser la qualité et la performance des services IT fournis par le Service Desk et la filiale BIAT IT.
- Définir et suivre les SLA en collaboration avec les métiers, le Service Desk et BIAT IT.
- Mettre en place des KPI pour mesurer la performance des services IT et suivre l’évolution des SLA.
- Participer aux comités stratégiques et opérationnels pour assurer une coordination efficace des services et analyser les performances afin de proposer des améliorations.
- Amélioration continue et gestion des incidents critiques/majeurs :
- Superviser l’analyse des incidents critiques/majeurs et s’assurer de la mise en œuvre des post-incident reports pour renforcer la résilience.
- Identifier des opportunités d’optimisation en collaboration avec le Service Desk et les équipes de BIAT IT.
- Relation avec le Service Desk et satisfaction des utilisateurs internes :
- Assurer la liaison entre le Service Desk et les équipes de BIAT IT pour garantir une gestion fluide des incidents et des demandes de service IT.
- Mettre en place des mécanismes d’escalade et de suivi des incidents critiques/majeurs.
- Veiller à la cohérence des processus entre le Service Desk et les équipes RUN de BIAT IT.
- Contribuer à l’amélioration continue de l’expérience des utilisateurs internes en simplifiant les processus de gestion des services IT et en réduisant les délais de prise en charge et de résolution.
- Gestion et optimisation des processus de services IT :
- Définir, harmoniser et optimiser les processus de gestion des services IT (gestion des incidents, des changements, des demandes de service, des problèmes…).
- Collaborer avec le Process Office pour améliorer et documenter les pratiques de gestion des services IT.
- Collaboration avec les structures transverses
- Travailler en étroite collaboration avec les autres structures du SCIT pour assurer la cohérence des initiatives IT et leur alignement avec les objectifs globaux de la banque.
- Outils et reporting
- Optimiser les outils utilisés pour la gestion des services IT.
- Développer des tableaux de bord synthétiques pour le suivi de la performance et produire des rapports réguliers.
Mission Principale
Développer les canaux digitaux afin d’améliorer l’expérience client et renforcer la transformation digitale de la banque.
Attributions clés
- Définition de la stratégie digitale : Positionner les canaux digitaux comme des leviers clés pour améliorer l’expérience client et renforcer la compétitivité et élaborer une vision stratégique pour les canaux digitaux, alignée sur les objectifs globaux de la banque, et ce en collaboration avec les Responsables Business.
- Mentorat et montée en compétence des Product Owners : Le Digital Office assure un mentorat actif auprès des Product Owner, en facilitant le partage des bonnes pratiques et en contribuant à leur montée en compétence. Ce rôle inclut l’accompagnement des PO dans la gestion de leurs activités quotidiennes, en leur offrant des conseils sur la gestion de produit, le pilotage des backlogs, la priorisation des évolutions et la coordination avec les parties prenantes. L’objectif est de renforcer les compétences des PO dans la gestion agile des projets digitaux et d’assurer une application cohérente des bonnes pratiques à travers les différentes équipes, en alignement avec les objectifs stratégiques de la banque.
- Gestion des priorités et innovations : Piloter les évolutions digitales en garantissant leur pertinence et leur impact en collaboration avec les Responsables Business. Identifier et prioriser ces évolutions en s’appuyant sur les retours clients, l’analyse des tendances du marché, et les orientations stratégiques de la banque.
- Collaboration transverse : Travailler en étroite collaboration avec les équipes métiers, les équipes IT (VALUE, BIAT IT, etc.) et les parties prenantes internes pour garantir une exécution fluide et efficace des projets digitaux et s’assurer que les développements sur les canaux digitaux répondent aux besoins opérationnels et stratégiques de la Banque.
- Pilotage de la performance digitale : Définir, suivre et analyser des indicateurs clés de performance (KPI) pour évaluer l’impact et Ajuster les stratégies et initiatives en fonction des résultats et des objectifs à atteindre. Le Responsable Digital Office agit en tant que moteur de l’innovation et de la transformation digitale, en s’assurant que les solutions proposées répondent aux attentes des clients tout en renforçant la performance globale de la banque.
