Savoir contrôler et auditer les prestations essentielles externalisées de l’identification de ces dernières à leur contrôle sur place

Mettre en place les éléments nécessaires pour être conforme aux orientations EBA

1/ DÉFINITION DES PRESTATIONS ESSENTIELLES EXTERNALISÉES et des PRESTATIONS IMPORTANTES OU CRITIQUES

2/ CADRE RÉGLEMENTAIRE

3/ LES IMPACTS DES ORIENTATIONS EBA :

1. Politique d’externalisation
2. Clauses contractuelles
3. Définition des PIC
4. Elaboration du registre…

4/ OBJECTIFS et RISQUES LIÉS À L’EXTERNALISATION

5/ CLASSIFICATION DES PRESTATIONS

6/AUDIT DES PSEE

• Audit du délégant

1. Processus d’approbation
2. Surveillance des opérations déléguées

• Audit du délégataire

3. Audit sur pièces et sur place
4. Les différentes étapes
5. Les pièges à éviter
6. Les spécificités du rapport de contrôle
7. Les plans d’actions

7/ LE CAS SPECIFIQUE DU CLOUD COMPUTING

8/ RGPD ET SOUS-TRAITANCE

9/REPORTINGS AUX REGULATEURS ET A L’ORGANE DE SURVEILLANCE