Outsourcing, cloud et supply chains : gestion des risques et surveillance

OUTSOURCING ET GESTION DES RISQUES

Moins de risque pour plus de risque : le paradoxe de l’outsourcing ou comment organiser l’analyse et la gestion des risques sur les activités externalisées

• Les impacts d’un outsourcing : distinguer les conséquences au niveau de la capacité de risques, de l’appétit, de la tolérance et du profil de risque
• L’outsourcing est-il obligatoire ? Rôles et responsabilités des organes de haute direction et de direction dans l’évaluation de l’organisation interne et des compétences requises par rapport à la stratégie et au modèle d’affaires
• Choix, instruction et surveillance du fournisseur : quels sont les enjeux en matière de gouvernance et d’organisation lors de la mise en oeuvre d’un outsourcing ?
• Distinguer entre expertise outsourcée et expertise en matière d’outsourcing: comme exercer une surveillance appropriée sur un prestataire sans être spécialiste des activités outsourcées ?

L’EXTERNALISATION SUR LE CLOUD PUBLIC

Cloud ou pas cloud : là n’est plus la question – guide pratique

• Quel est le cadre règlementaire ? (rappel)
• Quels sont les risques ?
• Quelles sont les bonnes pratiques à adopter ?

LA SURVEILLANCE DE LA CHAINE D’APPROVISIONNEMENT

Comment surveiller la “supply chain” ?

• Surveillance de la “nth-party” : exigences réglementaires, considérations contractuelles, défis et bonnes pratiques sur le marché
• Surveillance des parties tierces : gérer les risques clés et émergents issus des parties tierces, incluant le risque de concentration et les risques créées par les technologies avancées employées par ces parties tierces