Contrairement à ce que l’on peut observer à l’étranger, la digitalisation du secteur bancaire a encore du chemin a parcourir en Tunisie. Numérisation des données et des services financiers : c’est autour de cette thématique qu’une conférence de presse a été organisée par l’ATB, mardi 28 février.
C’était l’occasion pour la banque d’officialiser la réception de la certification ISO/CEI 27001 (version 2013), venue récompenser ses efforts en matière de protection des données confidentielles en ligne. La remise de la certification a eu lieu à la clôture de l’événement.
« L’ATB s’est investie dans la conception d’un nouveau système d’informations depuis 2003. Elle a déployé de gros efforts pour perfectionner ses infrastructures », a déclaré Ferid Ben Tanfous, directeur général de l’ATB. Il a souligné que plusieurs applications ont été mises en place. Elles ont permis de moderniser les prestations de la banque. « Ces logiciels mobiles nous ont permis de mieux mesurer la rentabilité d’une opération bancaire donnée. Plus encore : grâce à cette flotte applicative, la banque peut désormais établir des bilans globaux quotidiens, mais aussi de mieux connaître le profil de la clientèle », a-t-il encore expliqué.
La digitalisation constitue, en somme, la stratégie sur laquelle l’ATB a misé, selon Ferid Ben Tanfous. Ses retombées positives seront également observables dans les opérations internes, telle que la numérisation des archives.
Nécessité d’un cadre juridique adéquat
Rapidité et simplicité : tels sont les deux principaux atouts offerts par la digitalisation des services bancaires. Cependant, compte tenu du haut niveau de confidentialité des informations bancaires, la question de la sécurité des données se pose. Elle est essentielle, selon le directeur général de la banque. Ainsi, la certification ISO/CEI 27001 est une manière de souligner la solidité du système d’informations conçu par l’ATB.
Réagissant à la question de Réalités Online sur l’hébergement des données, le directeur de la banque a affirmé que les serveurs se trouvent tous en Tunisie. « En cas d’urgence ou d’imprévus, un système de Backup permettra de sauvegarder les données des clients en toute sécurité », a-t-il répondu.
A une question relative au cadre légal régissant la digitalisation des services bancaires, le directeur général de l’ATB a répondu : « notre cadre légal est basé sur le papier et sur des procédures non numérisées. Il n’est pas assez développé. Chaque opération doit faire l’objet d’une légalisation. Chose qui n’existe plus dans d’autres pays », a-t-il regretté.
Ferid Ben Tanfous a insisté sur la nécessité pour les opérations numérisées d’être reconnues par la loi. « Le chemin à parcourir est encore long. Nous sommes obligés d’avancer, car nous risquons de manquer le train », a-t-il encore déclaré.
À propos de l’ISO 27001
L’ISO 27001 est une norme internationale de système de gestion de la sécurité de l’information. Elle fixe les exigences requises pour l’élaboration d’un système de management de la sécurité de l’information (SMSI).
À travers cette certification, l’ATB profite, désormais, d’un référentiel de sécurité d’envergure, qui lui conférera un gage de confiance inestimable. Plusieurs objectifs sont affichés dans le cadre de cette certification :
- Maîtrise des risques de sécurité
- Amélioration de la qualité de service
- Assurer la conformation légale et réglementaire des services banquiers
- Contrôle du niveau de sécurité des services et en faire le suivi
« L’objectif premier de cette certification internationale est de préserver les trois axes majeurs d’un système sécurisé à savoir la confidentialité, l’intégrité et la disponibilité de l’information. Tous ces aspects permettent de garantir un niveau optimal de sécurisation des données de nos clients et une tranquillité d’esprit lors de l’utilisation des nouveaux services mis à leur disposition (IB et MB) », a expliqué Chokri Néji, directeur responsable de la sécurité des système d’information au sein de l’ATB.