Processus de Certification du Collateral
Contexte
Dans un environnement bancaire fortement réglementé, la gestion et la certification du collateral constituent des processus critiques pour garantir la conformité et la fiabilité des opérations financières.
Dans ce cadre, une grande banque de financement et d’investissement a engagé des travaux visant à renforcer la traçabilité des processus applicatifs et à industrialiser les mécanismes de livraison et de contrôle associés aux applications liées au calcul et à la certification du collateral.
Afin de sécuriser ces processus dans un contexte soumis à des exigences réglementaires fortes, Avaliance est intervenu pour accompagner la structuration des pratiques de développement, d’industrialisation et de gouvernance technique autour des applications concernées.
Enjeux
Le client devait renforcer la conformité réglementaire et la traçabilité des processus applicatifs liés à la gestion du collateral.
Les principaux enjeux portaient sur la mise en place de mécanismes d’industrialisation des livraisons, l’amélioration de la qualité des développements et la sécurisation des déploiements applicatifs.
Il était également nécessaire de faciliter l’appropriation des exigences réglementaires par les équipes métiers et techniques, tout en améliorant la fiabilité des processus de calcul et de certification du collateral.
Réalisations
-
définition et mise en place de procédures de livraison applicative conformes aux exigences réglementaires,
-
mise en œuvre et administration des outils d’industrialisation et de déploiement : XLDeploy, Puppet, Jenkins Pipeline, Nexus, Docker et Docker Registry,
-
contribution à la gouvernance technique des applications dédiées au calcul et à la certification du collateral,
-
analyse et prise en compte des exigences réglementaires en collaboration avec les équipes métiers,
-
mise en place de bonnes pratiques de développement et de qualité logicielle : gestion des branches, revues de code, intégration continue (Jenkins) et analyse de qualité avec Sonar,
-
pilotage et coordination des évolutions applicatives majeures,
-
conception d’un mécanisme d’auto-certification basé sur un moteur de règles,
-
mise en place d’un système de simulation du calcul de marge afin de fiabiliser les contrôles.