Résumé du rôle

Fournir un examen consultatif indépendant de la réponse proposée par Credendo à la Banque Nationale de Belgique (BNB) concernant la conformité à DORA pour Credendo TCI et Credendo GSR. Le consultant évaluera la pertinence des positions de conformité, l’application du principe de proportionnalité et formulera des observations et recommandations réglementaires pour renforcer l’approche de Credendo.

Principales responsabilités

Évaluation de la conformité à DORA

• Examiner les positions de conformité à DORA proposées par Credendo dans les domaines sélectionnés.
• Évaluer la pertinence et la défendabilité des interprétations de conformité d’un point de vue de supervision.
• Évaluer l’application du principe de proportionnalité au sein des domaines DORA sélectionnés.
• Examiner l’alignement avec les exigences DORA, les orientations RTS/ITS et les attentes des superviseurs.

Revue de la réponse réglementaire

• Examiner la structure, la logique et la cohérence de la réponse proposée à la Banque Nationale de Belgique.
• Remettre en question les principales affirmations et hypothèses de conformité.
• Identifier les éventuelles lacunes, faiblesses ou incohérences réglementaires.
• Évaluer la défendabilité réglementaire globale des positions proposées.

Conseil & Recommandations

• Fournir des observations professionnelles indépendantes sur les positions de conformité.
• Recommander des améliorations pour renforcer la réponse réglementaire.
• Proposer des améliorations en matière de gouvernance, de gestion des risques ICT et de documentation de conformité, le cas échéant.
• Préparer une note de synthèse consultative résumant les constats et recommandations.

Expérience requise

• Solide connaissance de DORA (Digital Operational Resilience Act).
• Expérience avec les cadres de gestion des risques ICT et la réglementation du secteur financier.
• Expérience dans la réalisation d’évaluations réglementaires, d’analyses de lacunes ou de revues de seconde ligne.
• Connaissance des principes de proportionnalité dans la réglementation financière européenne.
• Expérience d’interactions avec des superviseurs financiers ou de soutien à des inspections réglementaires.
• Compréhension de la gestion des risques liés aux tiers (TPRM), de la gouvernance ICT, de la résilience opérationnelle et des cadres de sécurité de l’information.

Compétences clés

• Conformité réglementaire & gestion des risques
• DORA & gouvernance ICT
• Revue et challenge de supervision
• Évaluation des réponses réglementaires
• Gestion des parties prenantes
• Rédaction de rapports consultatifs
• Analyse des écarts & évaluation de la conformité
• Environnement réglementaire des services financiers

Livrables

• Évaluation de la proportionnalité sur les domaines DORA sélectionnés.
• Revue de haut niveau de la réponse proposée de Credendo à la BNB.
• Note de synthèse consultative avec observations et recommandations.
• Présentation à la direction exécutive (si nécessaire).