Contrôler les engagements de résilience des prestataires informatiques d’assurance

• Contrôler la résilience des prestataires informatiques de l’assureur
• Vérifier le respect des engagements contractuels de continuité
• Suivre les risques de dépendance à des tiers critiques

Responsables des risques, auditeurs, achats, responsables SI

Connaître la sous-traitance informatique en assurance

• Définir la résilience opérationnelle d’un organisme d’assurance
• Identifier les prestataires informatiques critiques de l’assureur
• Analyser les clauses de continuité d’activité et de réversibilité
• Examiner les engagements de niveau de service et de sécurité
• Vérifier les plans de reprise d’activité des prestataires
• Organiser les audits et les tests de résilience chez les tiers
• Suivre les incidents et les indicateurs de performance des prestataires
• Évaluer les risques de concentration et de sous-traitance en chaîne
• Prévoir les stratégies de sortie en cas de défaillance d’un tiers
• Rendre compte des résultats aux instances de gouvernance

• Classer cinq prestataires informatiques selon leur criticité
• Relire les clauses de continuité d’un contrat de prestation
• Concevoir un plan de contrôle annuel des prestataires

• Check list de contrôle de résilience d’un prestataire
• Modèle de registre des prestataires informatiques critiques
• Guide d’audit des clauses de continuité et de sortie