Dans un contexte marqué par DORA, la montée des dépendances technologiques et des risques systémiques, le pilotage du risque IT n’est plus seulement un sujet de contrôle. Il devient un levier de décision.
Les participants du Groupe de Place se sont réunis le 17 avril pour d’échanger sur :
-
Un modèle historiquement fondé sur le bottom-up
-
Les limites des modèles actuels : silos, reporting hétérogène, manque de vision consolidée
-
La difficulté à intégrer les dépendances critiques dans les arbitrages
-
Un appétit au risque encore trop théorique pour éclairer les arbitrages
Une transformation se dessine avec un passage vers une vision consolidée, des arbitrages portés par le top management et un pilotage orienté valeur.
Elle repose sur un modèle combinant top-down, bottom-up et transversalité, avec un enjeu clé : relier risques, actifs et métriques de sécurité pour éclairer la décision.
Un grand merci à Cédric Ribert pour son retour d’expérience et à l’ensemble des participants pour la richesse des échanges.