La gestion des risques opérationnels en 2026

> Appliquer la circulaire FINMA 2026/1 en matière de risques financiers liés à la nature
> L’évolution des attentes de la FINMA en matière de cyberprotection
> DORA : applicabilité pour les entreprises en Suisse, premiers points d’attention des audits

CARTOGRAPHIE DES RISQUES

Cartographie des risques : objectifs, méthodes, enjeux

• Risques, facteurs de risques, analyse des risques, cartographie des risques : une tentative de clarification des concepts sur la base des sources réglementaires et une mise en perspective des objectifs et des apports d’une cartographie des risques
• Cartographie des risques : quelles sont les fonctions chargées de son établissement (1ère ou 2ème ligne ? fonction compliance, contrôle des risques ou audit interne?) ? quelles sont les instances et fonctions qui interviennent dans sa revue, mise à jour et approbation, et quels sont leurs attentes ? quel cycle envisager dans la mise en oeuvre d’une cartographie des risques ?
• Approche, format et contenu de la cartographie des risques : aperçu des pratiques et des limites dans la conception et la représentation de la cartographie des risques, avec exemples en illustration
• Facteurs de risques : une proposition de facteurs externes à prendre en compte dans l’établissement de la cartographie des risques opérationnels

RISQUES FINANCIERS LIÉS À LA NATURE

Comment intégrer les risques financiers liés à la nature (circulaire FINMA 2026/1) dans la gestion de vos risques opérationnels ?

• Présentation de la nouvelle circulaire FINMA 2026/1 « Risques financiers liés à la nature ».
• Mise en perspective du rôle de cette circulaire dans l’intégration des risques climatiques et de biodiversité dans la gestion des risques.
• Clarification des attentes prudentielles en matière d’identification, de classification, d’évaluation de la matérialité et de gouvernance de ces risques
• Intégration des risques liés à la nature dans les processus existants : appétit au risque, contrôle interne, scénarios et reporting.
• Cas pratiques pour les portefeuilles d’investissement et activités de crédit (hypothèques, lombard, corporate)
• Discussion des principaux défis de mise en œuvre pour les établissements soumis et des bonnes pratiques émergentes.

CYBERRISQUES ET CYBERPROTECTION

L’évolution des cyberrisques et des attentes de la FINMA en matière de cyberprotection

• Perspectives sur le rapport FINMA Risk Monitor 2025 et état de la menace
• Gestion des risques cyber et tierces parties – Comment se protéger?
  • Devoir de diligence
  • Supervision continue
• Insider Threat – Une menace grandissante
  • Mesures clés attendues
• Gestion de crise cyber
  • Déroulement classique d’une cyberattaque
  • Comment se préparer?
  • Composition et rôle de la cellule de crise
  • Gestion de la crise et attente de la FINMA
  • Rappel des règles de reporting à la FINMA
• Gestion des configurations sécurisées (i.e. hardening)

RÉSILIENCE OPÉRATIONNELLE : DORA

Résilience opérationnelle : prise en compte de la directive DORA, remédiation des contrats suite à DORA

• Les critères d’applicabilité DORA pour les entreprises basées en Suisse
• Quelles sont les attentes des différents régulateurs en Europe ?
• Différences et points communs entre DORA et les attentes de la FINMA
• Quels sont les premiers points d’attention des audits DORA ?
• Comment démontrer la conformité DORA
• Gestion du volume et complexité des risques chez les fournisseurs