Une collaboration étroite avec Swiss GRC nous a permis d'associer notre expérience interne à leur expertise technique. Grâce à des ateliers réunissant consultants et développeurs, nous avons pu concevoir une solution adaptée à nos besoins et mettre en œuvre un SMSI qui continue aujourd'hui de constituer une véritable colonne vertébrale de notre organisation.
Helvetia est un groupe d'assurance suisse de premier plan dont le siège se situe à Saint-Gall. Avec environ 14 400 collaborateurs, l'entreprise est présente sur plusieurs marchés européens ainsi que sur certains sites internationaux. Avec ses trois segments d'activité, non-vie, vie et gestion d'actifs, Helvetia compte parmi les assureurs suisses les plus importants et les plus actifs à l'international.
Avec environ 14 400 collaborateurs dans le monde, Helvetia est l’un des groupes d’assurance suisses les plus importants et les plus actifs à l’international. Établie à Saint-Gall, où se trouve son siège, l’entreprise est présente en Suisse, en Allemagne, en Autriche, en Italie, en Espagne et en France, ainsi que sur une sélection de marchés internationaux tels que le Liechtenstein et Singapour. Helvetia intervient dans trois segments d’activité, l’assurance non-vie, l’assurance vie et la gestion d’actifs, ce qui en fait l’un des acteurs les plus largement diversifiés du marché suisse de l’assurance.
Peu d’organisations sont allées aussi loin qu’Helvetia dans le domaine de la sécurité de l’information. En déployant un SMSI décentralisé couvrant plusieurs lignes métiers et implantations internationales, Helvetia a établi une référence pour le secteur. Pour concrétiser cet objectif ambitieux, Helvetia s’est associée à Swiss GRC afin de concevoir et de mettre en œuvre conjointement l’une des implémentations de SMSI les plus abouties du marché, un système qui associe gouvernance centralisée et exécution locale.
Les objectifs étaient clairs :
Au-delà des processus centraux du SMSI, Helvetia a également intégré dans la solution les exigences de protection des données et de sécurité physique. L’articulation entre sécurité de l’information et protection des données constitue un défi récurrent pour de nombreuses organisations, car les responsabilités, les référentiels de contrôle et les exigences réglementaires sont souvent gérés en silos. En intégrant ces domaines dans un système unifié, Helvetia a pu réduire la complexité, éliminer les redondances et établir des lignes de responsabilité claires.
Au cœur de la solution se trouve un modèle de données centré sur les actifs, qui recense les applications, les services informatiques, les plateformes et les processus métiers. Tous les changements, risques et dérogations sont directement rattachés à ces actifs, ce qui offre une structure souple et évolutive.
Le programme s’est notamment distingué par son intégration poussée avec les systèmes existants, dont :
Le SMSI est exploité dans une instance cloud Azure dédiée, gérée par Swiss GRC. Toutes les données sont hébergées en Europe et chiffrées avec les clés propres d’Helvetia, un facteur déterminant pour le respect des lois suisses sur la protection des données et la protection des informations sensibles.
| Défi | Approche retenue |
| Structure de groupe complexe avec des filiales internationales | Mise en place d’un référentiel de gouvernance avec un Group Security Officer, un Chief Security Officer et des Information Security Officers (ISO) locaux |
| Environnements réglementaires variés | Alignement sur DORA, le RGPD et les normes internationales (ISO, NIST, ISF), avec des adaptations locales |
| Environnement systèmes hétérogène | Élaboration d’un modèle de données centré sur les actifs et intégration des outils (LeanIX, ServiceNow, Jira, Ariba, Splunk) |
| Mise en œuvre sous forte contrainte de temps | Collaboration interdisciplinaire, ateliers pragmatiques et partenariat étroit avec Swiss GRC |
| Équilibre entre gouvernance centrale et responsabilité locale | Combinaison d’une standardisation à l’échelle du groupe et d’une exécution locale assurée par les ISO nationaux |
Grâce à GRC Toolbox, Helvetia a mis en place un SMSI à l’échelle du groupe qui constitue aujourd’hui un instrument de pilotage central, allant bien au-delà du seul périmètre de la conformité.
Les principaux bénéfices sont les suivants :
Le SMSI n’est pas seulement devenu un dispositif de conformité, mais un levier stratégique de sécurité, de résilience et de gouvernance d’entreprise durable.
Visana est l'un des principaux assureurs suisses en santé et en accidents. L'entreprise propose des assurances maladie, accidents, complémentaires et de biens,…
René Najer
Baloise est un assureur suisse de premier plan, présent sur toutes les branches, qui propose des solutions et des services d'assurance complets…
Dominik Mutter
Mobiliar occupe une position de premier plan sur le marché suisse et figure parmi les plus grands assureurs de biens de Suisse.
Christian GrundtParlons de vos besoins en matière de gouvernance, de risques et de conformité. Pas de formulaire, juste une conversation avec quelqu'un qui connaît votre secteur d'activité.
DE
EN
IT
العربية