Maîtriser l’externalisation de vos activités critiques (Third-party Risk Management) : risques, supervision et bonnes pratiques

1. La formation en résumé

Cette formation vise à maîtriser l’externalisation des activités critiques, également appelée Third-party Risk Management (TPRM), en s’appuyant sur une compréhension approfondie des risques, de la supervision et des bonnes pratiques. Elle s’adresse principalement aux cadres et managers des secteurs bancaire, assurance et asset management confrontés à la gestion des prestations essentielles externalisées (PSEE). Le point fort de ce programme réside dans son alignement avec les recommandations de l’European Banking Authority (EBA), la réglementation RGPD et les exigences relatives au Plan de Continuité d’Activité (PCA). L’objectif est de permettre aux participants d’acquérir une posture proactive et rigoureuse face aux risques opérationnels, réglementaires et de continuité, grâce à des outils concrets pour sécuriser et piloter efficacement l’externalisation.

2. Les thèmes abordés

- Notions fondamentales liées aux prestations essentielles externalisées : enjeux sectoriels, définitions, contexte réglementaire (arrêté du 3 novembre 2014, guidelines EBA, règlement DORA) et obligations contractuelles et de contrôle.
- Critères d’éligibilité et classification des prestations externalisées, typologie des risques quantitatifs et qualitatifs, lien avec les cartographies des risques.
- Périmètre du contrôle interne : conformité contractuelle, situation financière du prestataire, agréments et certifications, gouvernance, contrôle des prestations, gestion des incidents, fiabilité du reporting, systèmes d’information et continuité d’activité.
- Mise en œuvre du contrôle permanent et périodique : rôles et responsabilités des organes de contrôle, définition du niveau de surveillance, typologies des contrôles (sur pièces et sur place), élaboration d’un plan de contrôle et guide d’audit, suivi des recommandations.
- Synthèse et évaluation : récapitulatif des acquis et bilan de la formation.

La formation aborde également la gestion des données personnelles dans le cadre du RGPD, en détaillant les responsabilités, les clauses contractuelles, la sécurisation des traitements, la gestion des violations de données et le respect des exigences des autorités de contrôle. Enfin, elle traite en détail du Plan de Continuité d’Activité, avec l’intégration des scénarios de crise, les tests et la garantie de résilience même en cas de défaillance du prestataire.

3. Éléments de méthodologie de la formation

L’approche pédagogique combine apports théoriques et pratiques, avec une documentation PowerPoint structurée. La formation alterne illustrations et exercices pratiques pour favoriser l’assimilation des notions. Des outils d’évaluation tels que QCU, vrai/faux et questions-réponses sont utilisés pour vérifier, réviser et consolider les acquis. Cette méthodologie interactive encourage le développement d’une culture du contrôle rigoureuse, essentielle à la gestion efficace des risques liés à l’externalisation dans les établissements financiers.