Le risque IT des institutions financières, de Paris à Abidjan. IT risk for financial institutions, from Paris to Abidjan.
LEADMIND PARTNERS accompagne banques, assureurs et sociétés de gestion dans la maîtrise de leurs risques technologiques et la mise en conformité avec les exigences de leurs superviseurs, en Europe comme en Afrique de l'Ouest et centrale. LEADMIND PARTNERS helps banks, insurers and asset managers control their technology risks and meet their supervisors' requirements, in Europe as well as in West and Central Africa.
Parler de votre projetDiscuss your project Nos expertisesOur servicesEurope
- DORARésilience opérationnelle numériqueDigital operational resilience
- NIS 2Cybersécurité des entités essentiellesCybersecurity of essential entities
- RGPDGDPRProtection des donnéesData protection
- AI ActGouvernance de l'IAAI governance
AfriqueAfrica
- BCEAOZone UEMOAWAEMU zone
- COBACZone CEMACCEMAC zone
- ISO 27001Sécurité de l'informationInformation security
- COBIT · NISTGouvernance et cyberGovernance and cyber
Nos expertisesOur services
Des missions de conseil et d'audit menées par des praticiens du risque IT, avec des livrables directement exploitables par vos directions des risques, de la conformité et des systèmes d'information. Advisory and audit engagements led by IT risk practitioners, with deliverables your risk, compliance and IT functions can use straight away.
Résilience et conformité DORADORA resilience and compliance
Analyse d'écarts, cadre de gestion du risque TIC, registre d'information des prestataires, gestion des incidents majeurs et programme de tests de résilience.Gap analysis, ICT risk management framework, register of information on third-party providers, major incident management and resilience testing programme.
Gestion des risques ITIT risk management
Taxonomie et cartographie des risques TIC, définition des indicateurs clés de risque et de leurs seuils, reporting aux comités et à la direction générale.ICT risk taxonomy and mapping, key risk indicators and thresholds, reporting to committees and senior management.
Audit IT et cybersécuritéIT and cybersecurity audit
Audit des systèmes d'information, évaluation de la maturité cyber, revue des contrôles généraux informatiques et accompagnement à la certification ISO 27001.Information systems audit, cyber maturity assessment, IT general controls review and ISO 27001 certification support.
Conformité réglementaire africaineAfrican regulatory compliance
Mise en conformité avec les exigences de la BCEAO et de la COBAC en matière de sécurité des systèmes d'information, de continuité d'activité et de gestion des prestataires.Compliance with BCEAO and COBAC requirements on information systems security, business continuity and third-party management.
Gouvernance de l'IAAI governance
Cartographie des usages, classification des systèmes au regard de l'AI Act, sécurisation des assistants et pipelines RAG face aux injections de prompt.Use-case mapping, AI Act system classification, and securing assistants and RAG pipelines against prompt injection.
Formation et sensibilisationTraining and awareness
Programmes sur mesure pour les dirigeants, les équipes métiers et les assistants de direction : cybersécurité au quotidien et usage maîtrisé de l'IA.Tailored programmes for executives, business teams and executive assistants: everyday cybersecurity and responsible use of AI.
Notre approcheOur approach
Chaque mission suit le même fil, de l'état des lieux au transfert de compétences, pour que le dispositif tienne après notre départ.Every engagement follows the same thread, from assessment to knowledge transfer, so the framework holds once we leave.
DiagnosticAssessment
Entretiens, revue documentaire et analyse d'écarts face aux exigences applicables.Interviews, document review and gap analysis against applicable requirements.
Feuille de routeRoadmap
Plan d'action priorisé selon le risque, chiffré et validé avec vos instances.Risk-prioritised, costed action plan agreed with your governance bodies.
Mise en œuvreImplementation
Politiques, processus, contrôles et indicateurs déployés avec vos équipes.Policies, processes, controls and indicators deployed alongside your teams.
PérennisationSustainability
Pilotage, reporting et transfert de compétences aux équipes internes.Monitoring, reporting and knowledge transfer to in-house teams.
Secteurs accompagnésSectors we serve
Des institutions soumises à une supervision exigeante, pour qui la défaillance d'un système d'information est d'abord un risque prudentiel.Closely supervised institutions, for which an information system failure is first and foremost a prudential risk.
BanqueBanking
Banques commerciales, d'investissement et groupes bancaires régionaux.Commercial and investment banks, regional banking groups.
AssuranceInsurance
Compagnies d'assurance et de réassurance, mutuelles.Insurers, reinsurers and mutuals.
Gestion d'actifsAsset management
Sociétés de gestion et prestataires de services d'investissement.Asset managers and investment service providers.
Microfinance et paiementMicrofinance and payments
Institutions de microfinance, émetteurs de monnaie électronique.Microfinance institutions and e-money issuers.
Le cabinetThe firm
Fondé en 2020 sous le nom LIBITE & PARTNERS, LEADMIND PARTNERS est un cabinet indépendant de conseil et d'audit IT implanté à Paris et à Abidjan.Founded in 2020 as LIBITE & PARTNERS, LEADMIND PARTNERS is an independent IT advisory and audit firm based in Paris and Abidjan.
Son fondateur cumule quinze années d'expérience en risque IT et cybersécurité au sein de grandes institutions financières. Cette double culture, européenne et africaine, permet au cabinet de traduire des exigences réglementaires différentes en un dispositif de contrôle cohérent.Its founder brings fifteen years of IT risk and cybersecurity experience within major financial institutions. This dual European and African background lets the firm turn different regulatory requirements into one coherent control framework.
Contact
Décrivez-nous votre contexte : nous revenons vers vous sous 48 heures ouvrées.Tell us about your context: we will get back to you within two business days.