Conseil indépendant pour les organisations luxembourgeoises dont les dispositifs de continuité doivent tenir face aux tests, aux audits et aux incidents réels. ISO 22301, DORA et attentes de la CSSF, par un praticien qui les a mis en œuvre en interne.
Le cycle complet de la continuité d'activité, de la gouvernance aux preuves. Chaque service peut être mené seul ou intégré à un programme.
Un SMCA aligné sur l'ISO 22301, créé de zéro ou remis à niveau : politique, périmètre, gouvernance, registre des plans, responsables désignés et cycle de revue effectif.
Livrablespolitique et cadre BCM · registre des plans et procédures · reporting à la direction
BIA et évaluation des risques menées avec les responsables métier et IT, aboutissant à des RTO, RPO, seuils de tolérance d'impact et stratégies de reprise validés.
Livrablesregistre BIA et des risques · objectifs de reprise · stratégies de reprise et actions d'atténuation
Un dispositif de crise conçu selon la manière dont l'organisation escalade réellement : rôles de crise, chaînes d'escalade, alerte, arbres d'appel, cascade de notification et communication de masse.
Livrablesplan de gestion de crise · procédures d'escalade et d'alerte · tests d'arbre d'appel · formation des équipes
Un programme annuel de tests de reprise après sinistre, d'exercices de crise sur table, de scénarios d'indisponibilité de délégataires et de perte de locaux, et de préparation du site de secours. Un test échoué reste ouvert jusqu'à la clôture de son action.
Livrablescalendrier de tests · scénarios · preuves et rapports post-exercice · suivi des actions
Résilience opérationnelle alignée sur DORA et les attentes de la CSSF. Les dépendances TIC et d'externalisation figurent dans le même registre que les contrôles internes, avec des clauses de continuité et des options de sortie testées.
Livrablesanalyse d'écarts · registre des prestataires tiers TIC (criticité, clauses de continuité, sortie et solution de repli) · plan de remédiation
Audit interne d'un SMCA selon l'ISO 22301 par un Lead Auditor qualifié, ou préparation aux revues d'audit interne, réglementaires et de certification, avec suivi des constats jusqu'à leur clôture.
Livrablesplan et rapport d'audit · dossier de preuves · suivi des constats et de la remédiation
Quatre formats, adaptés au besoin. Chaque mission est convenue par écrit, avec des livrables définis, avant son démarrage.
Périmètre et durée fixes. Une analyse d'écarts par rapport à l'ISO 22301, à DORA ou aux attentes applicables de la CSSF, avec un plan de remédiation priorisé.
Un livrable défini : mise en place d'un SMCA, cycle de BIA, dispositif de crise, programme de tests ou déploiement d'un outil BCM.
Remplacement sur un poste BCM vacant ou temporairement inoccupé, à temps plein sur une période ou quelques jours par mois.
Sessions de sensibilisation, formation des cellules de crise et animation d'exercices sur table, en français, en anglais ou en hongrois.
Documents, registres et preuves de tests analysés au regard des normes et attentes qui vous sont applicables. Écarts classés par impact.
Cadre, plans et registres construits selon le fonctionnement réel de l'organisation, chacun avec un responsable désigné.
Dispositifs éprouvés avant d'en avoir besoin. Résultats et preuves archivés.
Actions suivies jusqu'à leur clôture, cycle de revue en place, reporting prêt pour la direction et l'audit.
Je travaille dans la continuité d'activité et la résilience opérationnelle depuis plus de douze ans, dont huit au Luxembourg : à la Commission européenne, chez Clearstream Banking et chez l'agent de transfert IFDS / SS&C. Ma carrière a commencé en 2009 dans le support IT et les opérations clients à Budapest, où chaque incident exigeait un responsable, un dossier complet et une passation propre. Je travaille toujours ainsi.
J'y ai mené le cycle complet d'un SMCA en environnement réglementé : gouvernance, analyse d'impact, objectifs et stratégies de reprise, gestion de crise, tests, résilience des tiers et remédiation des constats d'audit. Chez IFDS, j'étais responsable du SMCA luxembourgeois au regard des attentes de la CSSF, de DORA et de l'ISO 22301, et j'ai construit le dispositif de crise des entités luxembourgeoise et irlandaise. Chez Clearstream, j'ai conduit de bout en bout le déploiement de la plateforme BCM SAI360.
De nationalité luxembourgeoise et hongroise, je travaille en français, en anglais et en hongrois. Second Site met cette expérience à disposition sous forme d'évaluation, de projet ou de mission d'intérim.
SMCA local et dispositif de crise des entités LU et IE ; BIA annuelle pour 18 départements et 60 services critiques ; 14 tests par an (4 tests de reprise, 1 exercice de crise sur table, 6 scénarios d'indisponibilité de délégataires, 2 tests du site de secours, 1 évacuation avec perte de locaux) ; constats d'audit interne hérités clôturés.
BIA à l'échelle du groupe Deutsche Börse couvrant 1 000 services critiques ; plateforme SAI360 de l'expression des besoins à la mise en production ; preuves d'audit et remédiation avec les équipes Risques, Sécurité de l'information et Externalisation.
Plans de continuité d'activité et de continuité des services IT pour les services de réseau de données sur deux sites, testés et mis à jour après chaque exercice.
Documentation de continuité des sites de Budapest, Erfurt et Le Cap ; direction d'un service desk multilingue de 15 personnes.
Équipes back-office B2B et assistance pour la France, la Belgique et le Luxembourg ; arriéré réduit par une refonte du processus.
Promu après un an ; mise en place d'un nouveau service desk et encadrement de 20 analystes.
Bien avant d'en faire mon métier, la résilience était mon sport. La course d'orientation, le triathlon et la cabine de DJ entraînent les mêmes réflexes qu'un programme de continuité.
Une carte, une boussole, un chrono et une décision à chaque poste. Quand on perd le fil, on s'arrête, on se recale et on repart sans paniquer. C'est exactement ce qu'on attend d'une cellule de crise.
En brefChampion de Hongrie en moyenne distance ; remplaçant en équipe nationale jeunes.
Treize heures de course ne se déroulent jamais exactement comme prévu. L'arrivée dépend de la préparation, de la gestion de l'effort et d'un plan de repli décidé avant d'en avoir besoin : la logique même d'une stratégie de reprise.
En brefDepuis 2010 : premier marathon à Paris (2012), distance Ironman en 2013 en 13 heures, huit courses 70.3 (demi-distance), de nombreuses courses olympiques et sprint.
Un plan d'entraînement se construit à rebours depuis l'objectif, se teste en séance et s'ajuste sur les résultats. Je construis les programmes de tests de la même manière.
En brefQualification d'État hongroise d'entraîneur de triathlon, Université Semmelweis, 2014.
Un set, c'est de l'exploitation en direct : lire la salle, soigner chaque transition et avoir le morceau suivant prêt avant la fin du précédent. Pas de blanc, quoi qu'il arrive.
En brefHouse et techno aux platines, sous le nom de Balian Martinez. balianmartinez.com ↗
Une courte description de l'organisation, de son contexte réglementaire et de votre besoin suffit pour commencer.