# SwissGRC®

> Swiss GRC développe la plateforme SwissGRC® : un logiciel GRC pour les risques, la conformité, la sécurité de l'information et la résilience, avec gestion des processus et des contrats dans le même système.

Swiss GRC est un éditeur de logiciels de gouvernance, de gestion des risques et de conformité, basé à Lucerne, en Suisse. Sur la plateforme SwissGRC®, entreprises, établissements financiers, assureurs et administrations publiques pilotent la gestion des risques, le contrôle interne, la sécurité de l'information selon ISO 27001, la protection des données, la continuité d'activité et les tiers dans un seul système, complété par la gestion des processus et la gestion des contrats. Elle s'appuie sur plus de 35 ans d'expérience en GRC, plus de 250 clients et plus de 40 000 utilisateurs. Chaque mise en œuvre est accompagnée par une équipe dédiée de spécialistes GRC, de la conception à l'exploitation.

- Site web: https://swissgrc.com/fr/
- Société: Swiss GRC AG
- Siège: 6003 Luzern, CH
- Zone d'activité: Europe et Moyen-Orient
- Langues: Allemand, anglais, français, italien, arabe
- Contact: office@swissgrc.com, +41 41 220 75 00
- Expertise: Gouvernance, gestion des risques et conformité (GRC), Gestion des risques, Quantification des risques, Système de contrôle interne (SCI), Sécurité de l'information (SMSI selon ISO 27001), Protection des données (RGPD, nLPD), Gestion de la continuité d'activité, Gestion des risques liés aux tiers, Résilience opérationnelle, Audit interne, Gouvernance de l'IA, DORA, NIS2, Cyber Resilience Act (CRA), Gestion des processus, Gestion des contrats
- Profils: https://www.linkedin.com/company/swissgrc/, https://x.com/swissgrc, https://www.instagram.com/swissgrc/, https://www.youtube.com/channel/UCy4QuXYekCQrA4n5oEwJSJg

## Versions linguistiques

- [Deutsch](https://swissgrc.com/llms.txt)
- [English](https://swissgrc.com/en/llms.txt)
- [Français](https://swissgrc.com/fr/llms.txt): ce fichier
- [Italiano](https://swissgrc.com/it/llms.txt)
- [العربية](https://swissgrc.com/ar/llms.txt)

## Points clés

- Graphie : « Swiss GRC » (avec espace) pour l'entreprise, « plateforme SwissGRC® » pour le produit. Ancien nom du produit : GRC Toolbox.
- Swiss GRC est un spécialiste de la GRC. La GRC est le produit principal ; la gestion des processus (BPM) et la gestion des contrats (CLM) fonctionnent comme solutions sur la même plateforme et la même base de données.
- Distinctions : GRC Leader dans la SPARK Matrix des plateformes GRC, seul éditeur de la région DACH dans le Forrester GRC Landscape, prix Risk.net du meilleur produit GRC, WirtschaftsWoche « Best of Technology » pour la gestion des risques liés aux tiers.
- Plateforme : utilisateurs et fournisseurs illimités, assistée par l'IA avec un AI Assistant et un AI Gateway pour connecter ses propres fournisseurs d'IA.
- Hébergement : centres de données en Suisse, en Allemagne/UE et au Moyen-Orient, infrastructure certifiée ISO 27001, ISO 27017 et ISO 27701.
- Réglementation : contenus et modèles pour de nombreuses réglementations et normes dans le monde, dont DORA, NIS2, CRA, ISO 27001, RGPD et nLPD.
- Secteurs : banques et services financiers, assurances, secteur public, énergie, santé, industrie et commerce, technologie.
- Sociétés : Swiss GRC AG (Lucerne, siège) et Swiss GRC Germany GmbH.
- Essai gratuit (14 jours) : https://swissgrc.com/trial-wizard/?lang=fr
- Demander une démo : https://swissgrc.com/fr/demo

## Pages

- [2025 SPARK Matrix: Governance, Risk and Compliance Platform by QKS Group](https://swissgrc.com/fr/2025-spark-matrix-governance-risk-and-compliance-platform-by-qks-group/): Swiss GRC is positioned as a Leader in the 2025 SPARK Matrix for Governance, Risk, and Compliance Platforms by QKS Group. The page presents the analyst report for organizations comparing GRC technology providers and offers the full report on request.
- [2025 SPARK Matrix: IT Risk Management by QKS Group](https://swissgrc.com/fr/2025-spark-matrix-it-risk-management-by-qks-group/): Swiss GRC, Anbieter von GRC-Software aus Luzern, wird im 2025 SPARK Matrix™ für IT Risk Management von QKS Group als Leader positioniert. Die Seite fasst die Schwerpunkte des Analystenberichts zusammen und verweist auf den Vollbericht auf Anfrage.
- [À propos](https://swissgrc.com/fr/about-us/): Swiss GRC, éditeur de logiciels basé à Lucerne, présente sur cette page son entreprise, son histoire depuis 1989, ses distinctions et ses équipes. L'éditeur développe une plateforme intégrée pour la GRC, le BPM et le CLM, utilisée par plus de 250 organisations.
- [Actualités](https://swissgrc.com/fr/news/): La page Actualités de Swiss GRC rassemble les articles de l'éditeur de logiciels GRC sur ses produits, ses événements, ses nominations et l'actualité du secteur. Elle permet de suivre les évolutions de la plateforme SwissGRC®.
- [AI Assistant ](https://swissgrc.com/fr/ai-assistant/): Grace AI est l'assistant intégré à la SwissGRC® Platform de Swiss GRC. Il répond en langage naturel aux questions sur les risques, contrôles, politiques et incidents et cite les objets utilisés pour chaque réponse.
- [AI Governance, Risk & Compliance (GRC)](https://swissgrc.com/fr/ai-grc/): Le module AI GRC de la SwissGRC® Platform, édité par Swiss GRC, permet aux organisations de gouverner leur usage de l'IA. Il couvre inventaire, risques, conformité, protection des données et métriques de modèle, avec preuves à la demande.
- [BCM Software](https://swissgrc.com/fr/bcm-software/): Swiss GRC propose avec la plateforme SwissGRC® un logiciel de gestion de la continuité d'activité conforme à l'ISO 22301. Il relie BIA, plans, exercices et reporting dans un seul système pour rendre le PCA documenté et vérifiable.
- [Blog](https://swissgrc.com/fr/blog/): Le blog de Swiss GRC publie des articles sur la gouvernance, la gestion des risques et la conformité. Il traite du reporting au conseil d'administration, du registre des risques, de DORA et des tendances du marché GRC.
- [Carrières](https://swissgrc.com/fr/jobs/): Swiss GRC, a GRC software vendor based in Lucerne, presents its careers page for specialists. It covers six work areas, working terms, a four-step application process and the option to apply proactively.
- [Clients](https://swissgrc.com/fr/clients/): The Clients page of Swiss GRC lists a selection of reference customers by sector, including banks, insurers, public bodies and hospitals. It shows who uses the SwissGRC platform for governance, risk and compliance.
- [Conseil D'administration & Conseil Consultatif](https://swissgrc.com/fr/advisory-board/): Cette page présente le conseil d'administration et le conseil consultatif de Swiss GRC, éditeur suisse de logiciels GRC. Elle décrit le parcours de Reto Zbinden, Besfort Kuqi, Stefan Hunziker, Anuschka Küng et Patrick Wegmann.
- [Contact](https://swissgrc.com/fr/contact/): La page Contact de Swiss GRC, éditeur suisse de logiciels de gouvernance, risques et conformité, indique les adresses e-mail et numéros de téléphone par service ainsi que les six implantations. Elle s'adresse aux clients, prospects, médias et partenaires.
- [Contract Management Software](https://swissgrc.com/fr/contract-management-software/): Swiss GRC bietet in der GRC Toolbox eine Software für das Vertragsmanagement an. Sie zentralisiert Verträge, überwacht Fristen und bildet Prüf- und Freigabeprozesse ab. Gemeint sind Unternehmen, die den Vertragslebenszyklus steuern wollen.
- [Cours axés sur la pratique en protection des données, sécurité de l'information, IA et continuité d'activité](https://swissgrc.com/fr/cours-axes-sur-la-pratique-en-protection-des-donnees-securite-de-linformation-ia-et-continuite-dactivite/): Swiss GRC présente six cours de cinq jours de Swiss Infosec AG en protection des données, sécurité de l'information, IA et continuité d'activité. Ils s'adressent aux responsables de ces domaines et mènent à un certificat. L'inscription se fait auprès de Swiss Infosec AG.
- [Demande de démo pour la SwissGRC® Platform](https://swissgrc.com/fr/demo/): Sur cette page, Swiss GRC, éditeur lucernois de logiciels GRC, propose de demander une démo de la SwissGRC® Platform. Elle s'adresse aux organisations qui veulent piloter risques, conformité et processus au même endroit.
- [Demo Configurator for the SwissGRC® Platform](https://swissgrc.com/fr/demo-configurator/): The Demo Configurator from Swiss GRC lets interested companies build a demo of the SwissGRC® Platform by answering a few questions in about two minutes. The answers form the agenda of the session with a specialist.
- [Directive sur la sécurité des réseaux et de l'information (NIS2)](https://swissgrc.com/fr/network-information-security-directive-nis2/): Swiss GRC explique comment la SwissGRC® Platform aide les organisations soumises à NIS2 à appliquer les dix mesures minimales, à prouver leur conformité et à signaler les incidents. Avec vérification du périmètre et échéances DACH.
- [Discovery Call Booking Page](https://swissgrc.com/fr/discoverycall/): Swiss GRC offers a free, non-binding discovery call of 15 minutes for organisations that want to know whether the SwissGRC software for governance, risk and compliance fits them. The call covers the organisation, relevant modules and standards, and the next step.
- [EU Cyber Resilience Act (CRA) Compliance](https://swissgrc.com/fr/cyber-resilience-act-cra/): Swiss GRC présente le Cyber Resilience Act (CRA) de l'UE et montre comment la SwissGRC® Platform aide les fabricants de produits numériques à structurer leurs processus, leurs signalements et leurs preuves de conformité.
- [Events](https://swissgrc.com/fr/events/): Swiss GRC lists its events and webinars on governance, risk and compliance (GRC). The page covers SWISS GRC DAY 2025 in Zurich, conferences in Cologne, Zurich and Vienna, and webinars on risk quantification and third-party risk.
- [GCC GRC DAY](https://swissgrc.com/fr/gccgrcday/): Der GCC GRC DAY 2025 ist eine kostenlose Konferenz zu Governance, Risk und Compliance am 20. November 2025 im Address Sky View in Dubai. Swiss GRC organisiert sie mit Khaleej Times für GRC-Fachleute und Führungskräfte aus der GCC-Region.
- [Gestion de la sécurité de l'information / Logiciel SMSI](https://swissgrc.com/fr/information-security-management-isms-software/): Swiss GRC propose avec la plateforme SwissGRC® un logiciel SMSI (ISMS) qui relie actifs, contrôles, risques, incidents et preuves. Il s'adresse aux organisations qui visent ISO 27001, NIS2 et DORA et veulent rester prêtes pour l'audit.
- [GRC DAY INDIA 2025](https://swissgrc.com/fr/grcdayindia/): GRC DAY INDIA 2025 is a free conference on governance, risk and compliance on 11 February 2025 at The Leela in Mumbai. It addresses compliance, risk, IT security, audit and executive professionals. Swiss GRC hosts it.
- [GRC intégrée. Une plateforme intelligente.](https://swissgrc.com/fr/): Swiss GRC, éditeur basé à Lucerne, propose la plateforme SwissGRC®. Elle réunit risques, conformité, sécurité de l'information et processus dans un seul système assisté par l'IA, pour les entreprises, établissements financiers, assureurs et administrations.
- [Informations légales](https://swissgrc.com/fr/legal/): Swiss GRC, éditeur de logiciels GRC basé à Lucerne, rassemble sur cette page ses documents juridiques et contractuels. Elle s'adresse aux clients et utilisateurs de ses produits et services. On y trouve les conditions générales et les annexes de Contraqto.
- [Internal Audit Software](https://swissgrc.com/fr/internal-audit-software/): Swiss GRC propose avec la SwissGRC® Platform un logiciel d'audit interne pour les équipes d'audit. Il couvre l'univers d'audit, la planification, les dossiers de travail, les constats et le suivi des actions dans un seul système.
- [Logiciel BPM - Gestion des processus métier](https://swissgrc.com/fr/bpm-software/): Swiss GRC propose un logiciel BPM pour modéliser, documenter et piloter les processus métier. Ils sont reliés aux responsabilités, documents, systèmes, données, risques et contrôles. Une assistance IA analyse les documents et propose des processus.
- [Logiciel de conformité pour plus de contrôle et moins de risques](https://swissgrc.com/fr/compliance-software/): Swiss GRC propose avec le module Compliance de la plateforme SwissGRC® un logiciel de gestion de la conformité. Il réunit obligations, responsables, contrôles et preuves dans un registre unique, pour répondre plus vite aux demandes du régulateur.
- [Logiciel de contrôle interne / SCI](https://swissgrc.com/fr/internal-control-software-ics/): Swiss GRC propose avec la plateforme SwissGRC® un logiciel de contrôle interne (SCI) pour exécuter, documenter et évaluer les contrôles en continu. Il aide les organisations à prouver l'existence et l'efficacité de leur SCI et à rester prêtes pour l'audit.
- [Logiciel de gestion de la protection des données](https://swissgrc.com/fr/data-protection-management-software/): Swiss GRC propose avec la plateforme SwissGRC® un logiciel de gestion de la protection des données. Il réunit registre des traitements, AIPD, TIA, violations et demandes des personnes concernées pour documenter la conformité par juridiction.
- [Logiciel de gestion des risques](https://swissgrc.com/fr/risk-management-software/): Swiss GRC propose avec la plateforme SwissGRC® un logiciel de gestion des risques, qualitatif et quantitatif. Il relie risques, contrôles, incidents et actions et prépare le reporting pour le conseil d'administration.
- [Loi sur la résilience opérationnelle numérique (DORA)](https://swissgrc.com/fr/digital-operational-resilience-act-dora/): Swiss GRC présente la mise en conformité au DORA (règlement UE 2022/2554) avec la SwissGRC® Platform. Les entités financières y gèrent registre d'informations, incidents, risques TIC et prestataires tiers dans un seul modèle de données.
- [Mentions légales](https://swissgrc.com/fr/imprint/): Cette page de mentions légales présente les informations officielles de Swiss GRC AG, éditeur de logiciels GRC basé à Lucerne : siège social, coordonnées, registre du commerce, TVA, directeur général et droits d’auteur.
- [Newsletter on Governance, Risk & Compliance](https://swissgrc.com/fr/newsletter/): Swiss GRC, éditeur de logiciels GRC basé à Lucerne, propose une newsletter sur la gouvernance, les risques et la conformité. Elle transmet par e-mail des webinaires, des événements, des actualités et des analyses.
- [Partner](https://swissgrc.com/fr/partner/): Swiss GRC présente son programme partenaires avec cinq types de partenariat (technologie, données, conseil, implémentation, vente) et cinq niveaux de vente. Il propose commission, formation, certification et marketing conjoint.
- [Plateforme SwissGRC®](https://swissgrc.com/fr/platform/): Swiss GRC présente la plateforme SwissGRC®, qui réunit gestion des risques, conformité et autres disciplines GRC dans une base de données commune. Elle s'adresse aux organisations qui pilotent la GRC dans un seul système, dans le cloud ou sur site.
- [Politique de confidentialité](https://swissgrc.com/fr/privacy-policy/): Die Datenschutzerklärung von Swiss GRC erklärt, wie das Unternehmen personenbezogene Daten von Website-Besuchern, Interessenten, Kunden und Bewerbenden erhebt und verarbeitet. Sie nennt Zwecke, Rechtsgrundlagen, Cookies und Widerrufsmöglichkeiten.
- [Quantification des risques au service des décisions du conseil d'administration](https://swissgrc.com/fr/risk-quantification/): RiskQuant von Swiss GRC simuliert bis zu 100'000 Szenarien aus dem bestehenden Risikoregister und stellt die aggregierte Verlustverteilung der Risikotragfähigkeit gegenüber. Das Board Risk Reporting bereitet das Ergebnis für Entscheide des Verwaltungsrats auf.
- [Solution de résilience opérationnelle](https://swissgrc.com/fr/operational-resilience-software/): Swiss GRC propose avec la SwissGRC® Platform un logiciel de résilience opérationnelle. Les établissements financiers et autres organisations y définissent leurs services métier importants, leurs tolérances d'impact et leurs dépendances, puis les testent par scénarios.
- [Solution logicielle pour la gestion des risques liés aux tiers (TPRM)](https://swissgrc.com/fr/tprm-software/): Swiss GRC propose avec la plateforme SwissGRC® un module TPRM pour recenser, évaluer et surveiller les fournisseurs et prestataires. Il s'adresse aux organisations qui doivent maîtriser leur risque tiers, de l'intégration à la sortie, avec preuves pour l'audit.
- [Standards & Frameworks on the SwissGRC® Platform](https://swissgrc.com/fr/standards-frameworks/): Swiss GRC présente les réglementations et référentiels que la SwissGRC® Platform cartographie, du droit suisse et européen à l'Inde, avec une offre dédiée à la gouvernance de l'IA. Une démo est proposée.
- [Swiss GRC for Media: Interviews and Expert Voices](https://swissgrc.com/fr/press/): La page presse de Swiss GRC, éditeur de logiciels GRC basé à Lucerne, s'adresse aux journalistes. Elle recense des parutions dans des médias d'Europe, du Moyen-Orient et d'Asie et indique le contact pour interviews, citations et commentaires d'experts.
- [SwissGRC® Platform Sales Team](https://swissgrc.com/fr/sales/): La page présente le contact commercial de SwissGRC® pour la SwissGRC® Platform, une plateforme GRC nativement IA. Les personnes intéressées décrivent leur besoin et reçoivent des informations, une fourchette de prix et les bons contacts.
- [Témoignages clients](https://swissgrc.com/fr/customer-stories/): Cette page rassemble les témoignages clients de Swiss GRC. Elle présente six organisations des secteurs de l'énergie, de la finance, de l'assurance, de la santé et du secteur public qui utilisent la plateforme SwissGRC®, notamment pour la gestion des risques.
- [Third-Party Intelligence Center](https://swissgrc.com/fr/third-party-intelligence/): Le Third-Party Intelligence Center de SwissGRC filtre automatiquement tous les tiers d'un registre et n'escalade vers une due diligence approfondie qu'en cas de signal. Il s'adresse aux équipes risques et conformité ainsi qu'aux conseils d'administration.
- [Trust Center : sécurité, confidentialité et conformité](https://swissgrc.com/fr/trust-center/): Le Trust Center de SwissGRC® réunit les informations sur la sécurité, la confidentialité et la conformité de la plateforme GRC de Swiss GRC AG, à Lucerne. Les visiteurs y trouvent un livre blanc sécurité, des documents sous NDA et un formulaire de signalement.
- [Webinaires](https://swissgrc.com/fr/webinars/): SwissGRC® présente sur cette page ses webinaires consacrés à la gestion des risques. Les sujets sont la quantification des risques et la gestion des risques tiers, avec un replay disponible et une inscription via Microsoft Teams.
- [Whitepaper : exploiter la GRC pour la résilience et l'innovation](https://swissgrc.com/fr/grc-whitepaper/): Cette page permet de télécharger le whitepaper de Swiss GRC « Exploiter la GRC au service de la résilience et de l'innovation », avec des perspectives stratégiques pour 2025 et au-delà. Un formulaire donne accès au document.
- [Whitepaper: Leveraging GRC for Resilience and Innovation](https://swissgrc.com/fr/grcwhitepaper/): Swiss GRC AG offers the whitepaper "Leveraging GRC for Resilience and Innovation" as a download. It gives strategic insights for 2025 and beyond on how governance, risk and compliance support resilience and innovation. A short form gives access.
- [Whitepaper: Modern Contract Lifecycle Management: Driving Value and Compliance](https://swissgrc.com/fr/whitepaper-clm/): Diese Seite bietet das Whitepaper "Modern Contract Lifecycle Management: Driving Value and Compliance" von Swiss GRC AG zum Download an. Es beschreibt den Wechsel zu vollständig digitalem CLM als strategische Verbesserung, nicht nur als Technik-Upgrade.
- [Whitepaper: The State of Vendor Risk Management (VRM) 2025](https://swissgrc.com/fr/vrmwhitepaper/): Swiss GRC stellt das Whitepaper «The State of Vendor Risk Management (VRM) 2025» zum Download bereit. Es behandelt Trends, Herausforderungen und Best Practices im Vendor Risk Management für Teams, die ihre Strategie für Drittparteirisiken stärken wollen.

## Blog

- [Quand le registre des risques grossit, mais que plus personne ne le regarde](https://swissgrc.com/fr/registre-risques-pilotage-perdu/): SwissGRC explique comment reconnaître qu'un registre des risques se contente de documenter au lieu de piloter. L'article présente les exigences de la circulaire FINMA 2023/1 et cinq étapes de contrôle pour les responsables du risque.
- [DORA en pratique : quand le fournisseur cloud devient une entité surveillée](https://swissgrc.com/fr/dora-fournisseur-cloud-entite-surveillee/): SwissGRC explique ce que change la désignation, le 18 novembre 2025, de 19 prestataires TIC critiques au titre de DORA. L'article s'adresse aux entités financières, dont les obligations des articles 28 et 30 restent inchangées.
- [De la preuve à l'instrument de pilotage : vers où va le GRC](https://swissgrc.com/fr/grc-de-la-preuve-au-pilotage/): SwissGRC analyse le nouveau Magic Quadrant de Gartner du 27 octobre 2025 pour les outils GRC, centré sur les responsables de l'assurance. L'article aide les responsables du risque à vérifier si leur outil collecte des preuves ou alimente le pilotage.
- [Nouvelle loi sur la cybersécurité en Suisse : ce qu'il faut savoir](https://swissgrc.com/fr/nouvelle-loi-cybersecurite-suisse-enjeux/): SwissGRC explique la décision du Conseil fédéral du 25 septembre 2026 sur la future loi suisse sur la cybersécurité. L'article s'adresse aux responsables GRC et présente les trois domaines visés, l'obligation de déclaration et les travaux préparatoires.
- [Quand le logiciel GRC devient une tour de contrôle](https://swissgrc.com/fr/logiciel-grc-surveillance-continue-gouvernance/): Der Beitrag von SwissGRC® erklärt, warum der Wechsel von punktuellen Kontrolltests zu kontinuierlicher Überwachung vor allem Governance-Pflichten betrifft. Er richtet sich an Risiko- und Compliance-Funktionen von Finanzinstituten und nennt FINMA, EBA und DORA.
- [« Ce n'est pas une externalisation. » Cela mettait fin à l'examen. Désormais, cela le commence.](https://swissgrc.com/fr/ce-nest-pas-une-externalisation-cela-mettait-fin-a-lexamen-desormais-cela-le-commence/): SwissGRC analyse les orientations finales EBA/GL/2026/09 sur les risques tiers non-TIC, publiées le 18 septembre 2026. L'article indique aux établissements financiers quels accords examiner en priorité : ceux qui soutiennent des fonctions critiques ou importantes.
- [Émirats arabes unis : la nouvelle réglementation sur le risque opérationnel fait passer la GRC du contrôle à la résilience](https://swissgrc.com/fr/emirats-risque-operationnel-resilience-role-grc/): SwissGRC® erklärt das Règlement n° C 1/2026 der Zentralbank der VAE zu operationellem Risiko und Resilienz, in Kraft seit dem 14. September 2026. Der Beitrag richtet sich an GRC-Funktionen von Finanzinstituten und zeigt Anforderungen sowie erste Schritte.
- [Orientations de l'ABE : les fonctions critiques d'abord](https://swissgrc.com/fr/orientations-abe-risques-tiers-services-non-tic/): SwissGRC explique les orientations finales EBA/GL/2026/09 de l'EBA sur les risques tiers non-TIC. Elles couvrent tous les accords avec des tiers, mais renforcent les exigences pour les fonctions critiques ou importantes. L'article s'adresse aux établissements financiers.
- [FINMA 2026/1 : ce qu'exige aujourd'hui une évaluation de la matérialité](https://swissgrc.com/fr/finma-2026-1-evaluation-materialite-risques-nature/): SwissGRC explique ce que la circulaire FINMA 2026/1 exige des banques et des assureurs avant une évaluation de la matérialité des risques liés à la nature. Les rôles et compétences doivent être définis et documentés avant la première analyse de scénarios.
- [Pourquoi risque, contrôle et contrat s'articulent rarement sans rupture](https://swissgrc.com/fr/risque-controle-contrat-articulation/): L'article explique pourquoi registre des risques, preuves de contrôle et contrat se désalignent souvent, et comment un identifiant partagé les relie, au regard de DORA, du Code des obligations suisse et de la FINMA. Éditeur : SwissGRC®.
- [Règlement sur la cyber-résilience : ce que les entreprises devraient préparer dès maintenant sur le plan organisationnel](https://swissgrc.com/fr/reglement-cyber-resilience-preparation-organisationnelle/): Cet article de SwissGRC® présente l'obligation de notification de l'article 14 du règlement sur la cyber-résilience, applicable depuis le 11 septembre 2026. Il décrit la chaîne d'escalade interne que les fabricants doivent prévoir avant un premier incident.
- [NIS2 et la chaîne d'approvisionnement : quand la gouvernance rejoint le contrat](https://swissgrc.com/fr/nis2-chaine-approvisionnement-gouvernance-contrat/): Cet article de SwissGRC explique que l'article 21 de la directive NIS2 impose aux entités essentielles et importantes de gérer activement la sécurité de leur chaîne d'approvisionnement. Il montre comment répartir la responsabilité entre sécurité informatique, gestion des risques et achats.
- [Trois lignes, une seule vision : ce que change le nouveau modèle des trois lignes](https://swissgrc.com/fr/modele-trois-lignes-2026-changements-iia/): SwissGRC explique les prises de position révisées de l'IIA du 8 juillet 2026 sur le modèle des trois lignes et sur l'audit interne dans l'ERM. L'article s'adresse aux responsables GRC et décrit les mesures de sauvegarde à documenter.
- [Là où le plan de continuité d’activité passe le relais à la gestion de crise](https://swissgrc.com/fr/plan-continuite-activite-relais-gestion-crise/): SwissGRC® explique pourquoi la gestion de crise échoue souvent au passage du plan de continuité d'activité à l'action : lors des changements d'équipe de la cellule de crise. L'article indique comment tester et attribuer ces transmissions.
- [24 heures pour notifier : qui doit participer à la décision interne](https://swissgrc.com/fr/24-heures-notifier-decision-interne-cra/): Der Beitrag von SwissGRC® erklärt, wie Hersteller die 24-Stunden-Meldepflicht nach Artikel 14 des Cyber Resilience Act ab dem 11. September 2026 intern vorbereiten. Er zeigt, wer vorab CSIRT, Ansprechpersonen und Freigabe festlegen muss.
- [Le délai de gouvernance : un nouvel indicateur pour le registre des risques](https://swissgrc.com/fr/delai-gouvernance-mesure-registre-risques/): Cet article de SwissGRC® présente le délai de gouvernance, un indicateur qui compte en jours la durée entre le premier déploiement d'une application d'IA et son intégration complète dans la gouvernance. Il s'adresse aux responsables du registre des risques et sert à hiérarchiser les risques liés à l'IA.
- [La gouvernance de l'IA fusionne-t-elle avec le GRC ou crée-t-elle un nouveau silo ?](https://swissgrc.com/fr/gouvernance-ia-grc-convergence-ou-silo/): SwissGRC® analyse si la gouvernance de l'IA doit être intégrée à la fonction GRC ou former un silo. L'article s'appuie sur le règlement sur l'IA, ISO/IEC 42001 et la FINMA et plaide pour une intégration aux structures existantes.
- [Bâle III : trois délais internationaux jusqu'en 2027 en un coup d'œil](https://swissgrc.com/fr/bale-iii-delais-internationaux-2026-2027/): Cet article de SwissGRC présente les trois calendriers Bâle III que les établissements suisses actifs aux États-Unis, au Royaume-Uni ou dans l'UE doivent suivre à partir de 2026. Il détaille les dates clés jusqu'en 2028 et propose un plan de suivi par juridiction.
- [Gouvernance des risques tiers : du registre des fournisseurs au pilotage](https://swissgrc.com/fr/gouvernance-risques-tiers-registre-fournisseurs-pilotage/): SwissGRC explique comment passer d'un registre de fournisseurs au pilotage des risques tiers, selon DORA, les orientations de l'ABE et la FINMA. L'article s'adresse aux fonctions GRC et décrit une première étape concrète.
- [Obligation de SMSI selon la LSI d'ici fin 2026 : ce qui devait être réglé en amont](https://swissgrc.com/fr/obligation-smsi-lsi-2026-jalons/): SwissGRC explique dans cet article les jalons de la LSI qui précèdent l'obligation de SMSI de fin 2026 : catalogue de classification en 2024, analyse des besoins de protection en 2025. L'article s'adresse aux responsables de la sécurité des organisations concernées.
- [Le BACS durcit le ton sur les délais de déclaration](https://swissgrc.com/fr/bacs-durcit-delais-declaration-incidents-cyber/): SwissGRC® explique dans cet article les délais de déclaration des cyberattaques au BACS : signalement initial sous 24 heures, complément sous 14 jours. Il s'adresse aux exploitants d'infrastructures critiques et décrit les horodatages à documenter.
- [Cyber Resilience Act : où se situent réellement les lacunes](https://swissgrc.com/fr/cyber-resilience-act-lacunes-notification-sbom/): SwissGRC® erklärt, welche Nachweise Unternehmen vor der vollen Anwendung des Cyber Resilience Act am 11. Dezember 2027 brauchen. Im Fokus stehen die 24-Stunden-Meldekette ab dem 11. September 2026 und aktuelle, maschinenlesbare SBOMs.
- [La solvabilité comme preuve : ce que mesure la FINMA dans son rapport sur le marché de l'assurance](https://swissgrc.com/fr/solvabilite-preuve-rapport-finma-assurance/): Cet article de SwissGRC® analyse comment la FINMA étaye la résilience du secteur suisse de l'assurance par des chiffres clés. Il explique aux responsables gouvernance, risques et conformité ce que cela exige de la documentation interne.
- [L'amende UBS et le suivi à long terme des preuves de remédiation](https://swissgrc.com/fr/amende-ubs-suivi-preuves-remediation/): SwissGRC® analyse l'amende de 125 millions de dollars infligée par le FinCEN à UBS Financial Services. L'article s'adresse aux fonctions GRC et conformité et montre pourquoi les preuves de remédiation doivent être suivies en continu.
- [89 millions d'euros de pertes : ce que révèlent les failles des contrôles de risques TIC](https://swissgrc.com/fr/pertes-89-millions-controles-risques-tic-dora/): SwissGRC® analyse le rapport 2025 de l'Oesterreichische Nationalbank sur la fraude aux paiements. L'article montre pourquoi l'audit interne doit tester l'efficacité des contrôles des risques TIC sous DORA, au lieu de se fier à leur seule documentation.
- [Lacune d'enregistrement NIS2 : ce qu'elle révèle sur l'incertitude du périmètre](https://swissgrc.com/fr/lacune-enregistrement-nis2-incertitude-perimetre/): SwissGRC® analyse l'écart d'environ 10’000 enregistrements NIS2 en Allemagne. L'article explique pourquoi la détermination du périmètre est exigeante et comment les entreprises peuvent documenter leur évaluation d'applicabilité.
- [La gestion des risques sert les objectifs, pas elle-même](https://swissgrc.com/fr/gestion-risques-sert-objectifs-decision/): Cet article de SwissGRC® explique que la gestion des risques sert les décisions et les objectifs, pas la tenue d'un registre. Il donne aux conseils d'administration des critères pour vérifier si l'information sur les risques conduit à des décisions.
- [Certifié ISO 27001 : pourquoi cela ne suffit plus aujourd'hui](https://swissgrc.com/fr/iso-27001-certification-ne-suffit-plus__trashed/): SwissGRC explique dans cet article pourquoi la certification ISO 27001 ne suffit plus. Les entreprises doivent identifier, évaluer et gérer les risques en continu, y compris ceux des tiers, des exigences réglementaires et de l'IA.
- [Ce que le paysage des cybermenaces 2026 implique pour la GRC et la cyber-résilience](https://swissgrc.com/fr/paysage-cybermenaces-2026-grc-cyber-resilience__trashed/): Cet article de SwissGRC® analyse le paysage des cybermenaces en Suisse au premier semestre 2026. Il explique comment la GRC relie menaces, risques, contrôles et exigences réglementaires pour renforcer la cyber-résilience des entreprises.
- [Les coûts cachés des silos de processus : pourquoi l'avenir du BPM passe par son intégration au GRC](https://swissgrc.com/fr/couts-caches-silos-processus-bpm-integration-grc__trashed/): Cet article de SwissGRC® explique pourquoi les silos entre BPM, gestion des risques et conformité masquent les dépendances d'une organisation. Il montre pourquoi relier processus, risques, contrôles et exigences réglementaires renforce la transparence et la résilience.
- [Comment rendre compte des risques à votre conseil d'administration ?](https://swissgrc.com/fr/quantification-risques-reporting-conseil-administration/): SwissGRC® erklärt, wie Risikoverantwortliche mit Board Risk Reporting in der GRC Toolbox Risikodaten in Frankenbeträge und Entscheidungsgrundlagen für den Verwaltungsrat übersetzen. Der Beitrag richtet sich an Risikomanager und Verwaltungsräte.
- [SWISS GRC DAY 2026 : comprendre l'incertitude, mieux décider](https://swissgrc.com/fr/swiss-grc-day-2026-retour-evenement__trashed/): Swiss GRC résume le SWISS GRC DAY 2026 à l'aéroport de Zurich. Plus de 300 spécialistes y ont abordé l'incertitude, la culture du risque et la prise de décision. Le compte rendu présente les interventions et les enseignements clés.
- [La trajectoire réglementaire européenne pour 2026 envoie un message clair : la résilience opérationnelle ne peut plus rester fragmentée](https://swissgrc.com/fr/trajectoire-reglementaire-europeenne-2026-resilience-operationnelle__trashed/): Der Beitrag von SwissGRC® erläutert, wie die europäischen Aufsichtsbehörden 2026 mit DORA operationelle Resilienz als Governance-Thema behandeln. Er richtet sich an Finanzinstitute und begründet den Nutzen einer integrierten GRC-Plattform.
- [NIS2 n'est pas un projet informatique : pourquoi les entreprises doivent repenser leur cybersécurité](https://swissgrc.com/fr/nis2-pas-projet-informatique-repenser-cybersecurite__trashed/): SwissGRC® erklärt, warum NIS2 kein IT-Projekt ist, sondern Resilienz und Verantwortung der Geschäftsleitung verlangt. Der Beitrag richtet sich an Organisationen und zeigt Unterschiede zur DSGVO sowie sechs konkrete Schritte.
- [Quand le travail de sécurité existe, mais pas la confiance dans la sécurité](https://swissgrc.com/fr/travail-securite-sans-confiance-securite__trashed/): Der Beitrag von SwissGRC® erklärt, warum viele ISMS in der Praxis scheitern: Sicherheitsarbeit findet statt, ist aber nicht nachweisbar. Er richtet sich an Organisationen und zeigt, wie ein ISMS Sicherheit dauerhaft beobachtbar und steuerbar macht.
- [Quand la GRC a cessé d'être périodique — et est devenue un travail quotidien](https://swissgrc.com/fr/grc-periodique-devient-travail-quotidien/): The article explains why governance, risk and compliance (GRC) has become a daily task instead of an annual cycle. It addresses GRC and compliance leaders and shows how SwissGRC links risk, controls and evidence.
- [Quand le risque entre par la porte principale : repenser la gestion des risques fournisseurs](https://swissgrc.com/fr/repenser-gestion-risques-fournisseurs/): SwissGRC erklärt in diesem Beitrag, warum Vendor Risk Management Teil der übergreifenden Governance sein muss und kein isolierter Prozess. Der Beitrag richtet sich an Risiko- und Compliance-Verantwortliche und zeigt, wie vernetzte Steuerung Sichtbarkeit schafft.
- [Swiss GRC rejoint le GPRC Summit 2026 en tant que sponsor Platinum](https://swissgrc.com/fr/swiss-grc-gprc-summit-2026-sponsor-platinum/): Swiss GRC took part as Platinum Sponsor in the G[P]RC Summit 2026 in Riyadh, Saudi Arabia. The page reports on the keynote by Rajeev Dutt on strategic risk and resilience, aimed at GRC professionals and decision-makers in the Middle East.
- [Global Risks Report 2026 : comment la géoéconomie, l'IA et les fractures sociétales redessinent le risque](https://swissgrc.com/fr/rapport-risques-mondiaux-2026-ia-geoeconomie/): SwissGRC® analyzes the World Economic Forum's Global Risks Report 2026 for business, government and risk leaders. It explains how geoeconomic confrontation, AI and societal polarization reshape risk and why integrated governance is needed.
- [GRC 2026 : responsabilité, résilience et pression constante](https://swissgrc.com/fr/grc-2026-responsabilite-resilience-pression-constante/): SwissGRC explains how Governance, Risk and Compliance changes in 2026 for business leaders. The article covers AI governance, regulatory enforcement, privacy compliance and business resilience as board-level topics.
- [ERM Report 2025 : pourquoi la plupart des crises viennent de l'intérieur](https://swissgrc.com/fr/erm-report-2025-pourquoi-crises-internes/): The article summarizes the ERM Report 2025 by HSLU and HAW Kiel, which analyzes 669 listed companies and finds that most severe crises originate inside the organisation. It addresses boards and executives and presents a guest contribution by Swiss GRC.
- [Le Risk Monitor 2025 de la FINMA révèle les risques clés pour la finance suisse](https://swissgrc.com/fr/finma-risk-monitor-2025-risques-finance-suisse/): The article summarizes the FINMA Risk Monitor 2025 and the main risks for banks and insurers in Switzerland, including mortgages, credit, liquidity, cyber and outsourcing. Swiss GRC explains why operational resilience is now a supervisory expectation.
- [GCC GRC Day 2025 : les organisations sont-elles prêtes à renforcer leur programme GRC face aux nouveaux risques ?](https://swissgrc.com/fr/gcc-grc-day-2025-organisations-pretes-nouveaux-risques/): The GCC GRC Day 2025 was a one day conference on governance, risk and compliance held in Dubai on 20 November 2025. Swiss GRC organized it with Khaleej Times Events for board members, executives, compliance officers and regulators in the GCC.
- [La communication de surveillance 05/2025 de la FINMA, un signal d'alarme pour la résilience par conception](https://swissgrc.com/fr/finma-signal-alarme-resilience-conception/): The article explains FINMA Supervisory Notice 05/2025 on operational resilience, which applies to all supervised institutions from 1 January 2026. It covers critical functions, disruption tolerances, testing and integrated frameworks. Published by SwissGRC.
- [Décision NIS2 au Bundestag : la pression s'accentue sur les entreprises](https://swissgrc.com/fr/decision-nis2-bundestag-pression-entreprises/): The article explains the German Bundestag's decision of 13 November 2025 to transpose the EU NIS2 Directive into national law and what it means for affected organisations. Swiss GRC describes how its GRC Toolbox supports NIS2 compliance.
- [Repenser la cyber-résilience à travers le prisme de NIS2](https://swissgrc.com/fr/repenser-cyber-resilience-prisme-nis2/): The article explains how NIS2 moves cybersecurity from a compliance task to a question of resilience and governance, including Swiss reporting duties. SwissGRC presents its GRC Toolbox as support for organizations that implement NIS2.
- [Ce que la gestion des risques cyber liés aux tiers peut apprendre des fonctions de sécurité établies](https://swissgrc.com/fr/tprm-lecons-des-fonctions-de-securite/): This SwissGRC article explains what third-party cyber risk management (TPCRM) can learn from physical and supply chain security. It names three lessons for CISOs and risk advisors: risk-based tiering, independent validation and shared responsibility networks.
- [La FINMA réforme les règles d'insolvabilité pour les établissements financiers](https://swissgrc.com/fr/finma-reforme-regles-insolvabilite-etablissements-financiers/): SwissGRC explains the new FINMA Insolvency Ordinance of 1 October 2025, which merges three Swiss rulebooks on the failure of banks and other financial institutions. The article addresses boards and management and shows what integrated GRC must cover.
- [PCA intégré : construire résilience et force compétitive](https://swissgrc.com/fr/pca-integre-resilience-force-competitive/): This article from SwissGRC explains how business continuity, risk, compliance, cyber and third party oversight work together as one resilience capability. It addresses organisations that want to turn regulatory minimums into measurable resilience.
- [Conformité DORA : le GRC comme avantage concurrentiel](https://swissgrc.com/fr/conformite-dora-grc-avantage-concurrentiel/): The article explains the EU Digital Operational Resilience Act (DORA), BaFin's two sets of guidance and the information register for financial institutions. SwissGRC® shows how GRC software supports DORA compliance and ICT risk management.
- [Gouvernance de l'IA en Inde : au cœur du modèle à 4 niveaux](https://swissgrc.com/fr/gouvernance-ia-inde-modele-4-niveaux/): The article explains India's AI Governance Framework (2025), its risk classification and its four-tier governance model. It shows how the Swiss GRC AI GRC Module helps enterprises inventory, assess and monitor AI systems.
- [Perspectives sectorielles du GRC pour 2025 : que change-t-il vraiment ?](https://swissgrc.com/fr/perspectives-sectorielles-grc-2025-changements/): SwissGRC explains five shifts that change governance, risk and compliance (GRC) in 2025, for boards, compliance and privacy leaders. The article shows why resilience, real-time vendor oversight and unified GRC platforms gain importance.
- [La résilience opérationnelle en 2025 : du mandat réglementaire à l'atout stratégique](https://swissgrc.com/fr/resilience-operationnelle-2025-mandat-reglementaire-atout-strategique/): The article explains how operational resilience became a board level priority and why regulations such as DORA require proactive GRC programs. Swiss GRC describes how its modular platform helps financial institutions and other organizations meet these requirements.
- [Gouverner l'IA à l'ère du risque intelligent : ce que les professionnels de la GRC doivent savoir](https://swissgrc.com/fr/gouverner-ia-ere-risque-intelligent/): The article explains why AI governance matters for GRC professionals and which challenges teams face. It presents the AI GRC Module from SwissGRC, which embeds AI oversight into existing risk and compliance workflows.
- [Le TPRM face aux nouvelles règles : ABE, DORA et MaRisk expliqués](https://swissgrc.com/fr/tprm-nouvelles-regles-abe-dora-marisk-explique/): The article explains how the EBA Guideline, DORA and MaRisk change third-party risk management (TPRM) for financial institutions, based on Deggendorf Note 2025/06. Swiss GRC, a provider from Lucerne, presents its modular TPRM solution.
- [Retour sur notre événement d'été 2025 : Montreux, un lieu d'échange, de stratégie et de culture d'équipe](https://swissgrc.com/fr/evenement-ete-2025-montreux-echange-strategie-culture/): Swiss GRC reports on its 2025 summer event in Montreux. The team from Lucerne combined a strategy presentation, a corporate culture workshop and team activities over two days. The post addresses readers interested in the company's team and culture.
- [Bilan du SWISS GRC DAY 2025 : la GRC comme boussole stratégique en période de mutation](https://swissgrc.com/fr/bilan-swiss-grc-day-2025-boussole-strategique/): Swiss GRC blickt auf den SWISS GRC DAY 2025 zurück, der am 14. Mai im Radisson Blu Hotel am Flughafen Zürich stattfand. Der Bericht fasst Vorträge zu Krisenmanagement, Cyberrisiken in Lieferketten, KI-Governance, Internal Audit und GRC-Kultur zusammen.
- [La FINMA sur l'intelligence artificielle : usage généralisé, gouvernance limitée](https://swissgrc.com/fr/finma-intelligence-artificielle-gouvernance-limitee/): Swiss GRC summarises the FINMA survey on AI in the Swiss financial market: AI is widely used, but governance lags behind. The article shows why AI belongs in existing GRC structures and presents the AI GRC Module of the SwissGRC® GRC Toolbox.
- [Global Risks Report 2025 : une perspective GRC sur les analyses du Forum économique mondial](https://swissgrc.com/fr/global-risks-report-2025-perspective-grc/): Swiss GRC summarizes the World Economic Forum's Global Risks Report 2025 and interprets its findings through governance, risk and compliance (GRC). The article addresses leaders seeking resilience amid geopolitical, environmental and technological risks.
- [Bâle III dès 2025 : ce que la finalisation implique pour les banques](https://swissgrc.com/fr/bale-iii-2025-finalisation-banques/): SwissGRC explains what the final Basel III standards, in force in Switzerland from January 1, 2025, mean for banks, especially for operational risks and loss data. The article also lists recommended actions for banks.
- [Garantir la résilience du secteur de la santé grâce à la gouvernance, au risque et à la conformité (GRC)](https://swissgrc.com/fr/resilience-secteur-sante-grc/): Swiss GRC describes how hospitals can address five healthcare challenges with a GRC strategy: regulation, patient data, early risk detection, scarce resources and transparency. The goal is secure, compliant, efficient and resilient hospital operations.
- [Risk Monitor 2024 de la FINMA : cybermenaces et volatilité des marchés](https://swissgrc.com/fr/finma-risk-monitor-2024-cybermenaces-volatilite-marches/): The article summarizes the nine key risks in the FINMA Risk Monitor 2024, including cyber threats and market volatility, and explains how integrated GRC frameworks help Swiss financial institutions. It is published by SwissGRC®.
- [La GRC comme levier métier : pourquoi la technologie est essentielle](https://swissgrc.com/fr/grc-levier-metier-technologie-essentielle/): Swiss GRC explains in this article how GRC software turns compliance from a siloed obligation into a strategic asset. It addresses organizations in finance, insurance, healthcare and the public sector, and covers visibility, proactive risk management, NIS2 and DORA.
- [Ancrer le risque dans l'ADN de l'entreprise : enseignements du FERMA Global Risk Manager Survey Report 2024](https://swissgrc.com/fr/ancrer-risque-adn-entreprise-ferma-2024/): The article presents findings of the FERMA Global Risk Manager Survey Report 2024 on ESG risks, digital tools and cybersecurity. It shows risk managers how to move risk management from compliance to corporate strategy. Publisher: Swiss GRC.
- [De la sensibilisation à l'action : comment l'intégration du GRC renforce la cyber-résilience](https://swissgrc.com/fr/sensibilisation-action-integration-grc-cyber-resilience/): The article by Swiss GRC explains how integrating cybersecurity into a unified GRC framework turns awareness into action. It addresses risk, IT and compliance teams and covers NIS2, DORA, third-party risk and business continuity.
- [Chief Risk Officers Outlook 2024 : gérer les risques dans un contexte volatil](https://swissgrc.com/fr/chief-risk-officers-outlook-2024-contexte-volatil/): This blog post by SwissGRC summarizes the World Economic Forum's Chief Risk Officers Outlook 2024 for risk managers and executives. It covers geopolitical, economic and cyber risks and the CRO's shift toward strategic partner, and recommends an integrated GRC platform.
- [Registre d'informations selon DORA : qu'est-ce que c'est et comment le créer correctement ?](https://swissgrc.com/fr/registre-informations-dora-comment-creer/): The DORA register of information is a standardized central database of all contracts between a financial company and ICT third-party providers. SwissGRC explains the four steps to create it and why a tool-based solution works better than Excel.
- [Pathologistes vs économistes](https://swissgrc.com/fr/pathologistes-vs-economistes/): In this SwissGRC article, the author argues that analytics in Compliance, Risk and Performance Management rely too heavily on past data. It presents the Understand Your Counterpart (UYC) approach, which adds present-time data to produce forward-looking early warning signals.
- [Principales tendances 2024 en gouvernance, gestion des risques et conformité (GRC)](https://swissgrc.com/fr/principales-tendances-2024-gouvernance-risques-conformite/): SwissGRC presents its 2024 GRC Trends Report for leaders and GRC professionals. It covers technology and AI, integrated GRC platforms, cybersecurity, supply chain and operational resilience, and ESG, and can be downloaded.
- [GCC GRC Day 2024 : maîtriser la complexité de la GRC au Moyen-Orient](https://swissgrc.com/fr/gcc-grc-day-2024-complexite-grc-moyen-orient/): Swiss GRC reports on the first GCC GRC Day, held on May 22, 2024 at Conrad Dubai for GRC professionals from the Gulf region. The article covers the keynotes, the 12-module GRC Toolbox and a panel on AI, collaboration and skills.
- [L'évolution de la GRC portée par son privilège hérité de naissance](https://swissgrc.com/fr/evolution-grc-privilege-herite-naissance/): Der Beitrag von SwissGRC® erklärt für Führungskräfte, wie sich GRC (Gouvernance, Risques, Conformité) zur Nächsten Generation entwickelt. Er beschreibt fünf Merkmale: Angemessenheit, Relevanz, Handlungsfähigkeit, Reaktivität und vorausschauenden Ansatz.
- [Le dilemme de l'UE face à l'IA : innovation ou surréglementation ?](https://swissgrc.com/fr/dilemme-ue-ia-innovation-surreglementation/): Swiss GRC analyses the EU AI Act agreement, mandatory self-regulation for Foundation Models and the tension between innovation and regulation. The article addresses companies and explains why GRC frameworks help them use AI responsibly.
- [Bilan : webinaire sur la nouvelle loi sur la sécurité de l'information](https://swissgrc.com/fr/bilan-webinaire-nouvelle-loi-securite-information/): Swiss GRC reports on its webinar about the Swiss Information Security Act (ISG) and Ordinance (ISV), which take effect on January 1, 2024. It covers the legal requirements and shows how the GRC Toolbox supports organizations in implementing them.
- [Le Conseil fédéral fait entrer en vigueur la LSI et le droit d'exécution au 1er janvier 2024](https://swissgrc.com/fr/conseil-federal-lsi-droit-execution-vigueur-2024/): The Federal Council sets 1 January 2024 as the date the Swiss Information Security Act (ISG) enters into force. The article explains the new ordinances and the ISMS duty for federal offices. Swiss GRC offers a platform and a webinar on ISMS setup.
- [Loi fédérale sur la sécurité de l'information (LSI)](https://swissgrc.com/blog/2023/05/24/staerkung-der-digitalen-resilienz-das-informationssicherheitsgesetz-des-bundes-isg/): SwissGRC explique la loi fédérale sur la sécurité de l'information (LSI), qui règle de façon uniforme la sécurité de l'information des autorités et organisations fédérales. L'article présente aussi l'obligation de signaler les cyberattaques prévue par la révision.
- [SWISS GRC DAY 2023 : bilan des thèmes de l'année](https://swissgrc.com/blog/2023/05/08/swiss-grc-day-2023-ruckblick-auf-die-diesjahrigen-themen/#new_tab): Cet article de SwissGRC® fait le bilan du Swiss GRC Day 2023, un événement consacré à la gouvernance, aux risques et à la conformité. Il s'adresse aux professionnels GRC et rappelle les thèmes retenus : collaboration, adaptabilité et résilience.
- [Initiatives actuelles sur les risques financiers liés au climat](https://www.finextra.com/blogposting/23350/current-initiatives-on-climate-related-financial-risks#new_tab): Article de blog de Swiss GRC AG sur la communication de la FINMA relative à la publication d'informations sur les risques climatiques. Il concerne les principales banques et compagnies d'assurance et présente les initiatives actuelles.
- [Gestion des risques ESG : tendance ou nécessité ?](https://hub.hslu.ch/financialmanagement/2022/08/22/esg-risk-management-modeerscheinung-oder-notwendigkeit/#new_tab): Der Fachbeitrag von Prof. Dr. Stefan Hunziker (HSLU IFZ) und Yahya Mohamed Mao (SwissGRC) erklärt, warum ESG-Risk Management notwendig ist und welche Herausforderungen es mit sich bringt. Er richtet sich an Unternehmen und Risikomanager.
- [SMSI : les personnes, les processus et la technologie sont déterminants](https://swissgrc.com/fr/smsi-personnes-processus-technologie-determinants/): Der Beitrag von SwissGRC® erklärt, was ein Informationssicherheits-Managementsystem (ISMS) ist und warum Menschen, Prozesse und Technologie zusammenwirken müssen. Er richtet sich an Organisationen und beschreibt Nutzen sowie Risiken durch neue Technologien.
- [Journée mondiale de la sécurité et de la santé au travail](https://swissgrc.com/fr/journee-mondiale-securite-sante-travail/): Cet article de SwissGRC présente la Journée mondiale de la sécurité et de la santé au travail du 28 avril. Il explique le rôle de la gouvernance (le « G » de GRC) pour le bien-être des employés et ajoute des conseils pratiques.

## Ressources lisibles par machine

- [Contenu complet](https://swissgrc.com/fr/llms-full.txt): toutes les pages en Markdown dans un seul fichier
- [Sitemap](https://swissgrc.com/fr/sitemap.xml): toutes les URL indexables