# Retour sur le SWISS GRC DAY 2022

> Toutes les personnes intéressées par la GRC ou concernées plus particulièrement par la gouvernance, les risques, le dispositif de contrôle interne, la conformité, la protection des données, la sécurité, le BCM et l'audit s'étaient retrouvées au SWISS GRC DAY 2022, le 4 mai 2022, au Radisson Blu…

- URL: https://swissgrc.com/fr/news/retour-swiss-grc-day-2022/
- Éditeur: SwissGRC®
- Publié: 2022-05-11
- Dernière mise à jour: 2022-05-11

**Toutes celles et ceux qui s’intéressent à la GRC ou travaillent plus spécifiquement sur la gouvernance, les risques, le contrôle interne, la conformité, la protection des données, la sécurité, la gestion de la continuité d’activité (BCM) et l’audit s’étaient donné rendez-vous le 4 mai 2022 au SWISS GRC DAY 2022, à l’hôtel Radisson Blu de l’aéroport de Zurich. L’événement, auquel Swiss Infosec AG et Data Governance participaient en tant que partenaires, était animé par Yahya Mohamed Mao, Head Business Development & Marketing de Swiss GRC AG. Plus de 220 personnes se sont laissé enthousiasmer et inspirer par les exemples de bonnes pratiques présentés par les intervenantes et intervenants. Ce sont précisément ces retours d’expérience sur des défis très divers qui apportent une véritable valeur ajoutée aux participants et qui mettent en évidence le rôle d’appui de la GRC Toolbox dans un environnement complexe. Les conditions étaient ainsi réunies pour des échanges enrichissants pendant la pause et lors de l’apéritif de clôture.**

**Yahya Mohamed Mao**, Head Business Development & Marketing Swiss GRC AG, accueille le public, les intervenants et les partenaires de l’événement à l’occasion du 5e SWISS GRC DAY. Il leur promet un parcours intéressant à travers des sujets passionnants dans le domaine de la gouvernance, de la gestion des risques et de la conformité, et se réjouit par avance de présentations enrichissantes et de discussions stimulantes pendant la pause et autour d’un verre.

**« Are you Ransom ready ? »**, demande **Tom Schmidt**, Partner Ernst & Young AG, EMEIA FSO Cybersecurity Competency Leader & Switzerland FSO Cybersecurity Leader. Il décrit les cybermenaces actuelles et les défis à venir, ainsi que ce à quoi les entreprises doivent se préparer (et de quelle manière).

Les rançongiciels sont au cœur de sa présentation. Dans cette forme de cyberattaque, les cybercriminels chiffrent les données et les serveurs. Dans le cadre de la double extorsion, ils exigent non seulement de l’argent pour le déchiffrement, mais aussi pour ne pas publier les données dérobées d’une manière qui attire l’attention des médias. Cette « industrie », qui a désormais constitué de véritables syndicats cybercriminels et opère au sein d’un vaste réseau, a généré environ 20 milliards de dollars américains pour la seule année 2020 (contre environ 11 milliards en 2019). Les rançongiciels constituent donc une activité très lucrative et l’une des raisons de la progression rapide de ces cyberattaques. Tom Schmidt présente les différentes étapes d’une attaque par rançongiciel et les moyens dont disposent les entreprises pour s’en prémunir.

>[Lien](https://swissgrc.com/fr/wp-content/uploads/2022/12/01_Tom-Schmidt_EY-Cybersecurity-Presentation.pdf) vers la présentation

**Dr Susanna Lüthi-Walter**, Chief Risk Officer ZRe, Zurich Insurance Company, et **Eva Severa-Züger**, Chief Compliance Officer ZRe, Zurich Insurance Company, connaissent les composantes, les défis et les facteurs de succès de la mise en place d’un dispositif de contrôle interne global, sous l’angle des risques comme de la conformité.

Alors que le périmètre d’un dispositif de contrôle interne (ICS) porte traditionnellement sur l’information financière, l’importance croissante des systèmes de surveillance dans l’environnement actuel conduit à une vision globale du contrôle interne. Les intervenantes mettent en lumière cette tendance et décrivent un dispositif de contrôle interne global comme partie intégrante de la gestion des risques à l’échelle de l’entreprise, qui recense l’ensemble des risques opérationnels et financiers significatifs et intègre également les risques de conformité. De leur point de vue, cela suppose une approche pragmatique, une stratégie de contrôle interne intégrative (y compris la planification de sa mise en œuvre), des instruments et outils coordonnés et, point essentiel, des ressources suffisantes ainsi qu’une forte implication de la première ligne.

>[Lien](https://swissgrc.com/fr/wp-content/uploads/2022/12/02_Susanna-Luethi_Eva-Severa_Zuerich-Versicherung-Aufbau-ganzheitliches-IKS.pdf) vers la présentation

**Dr iur. Jean-Pierre Méan**, avocat et ancien membre du conseil d’administration de Transparency International Suisse, partagera son expérience de la gestion de la conformité et montrera comment une culture de conformité intégrale peut contribuer à remédier aux risques de conformité et d’intégrité.

Une approche globale est également au cœur de cette présentation. Une telle approche fait aussi ses preuves lorsqu’il s’agit du sujet complexe de la conformité. Le simple fait que la conformité appartienne à la famille des normes ISO consacrées à la gouvernance montre les liens étroits avec la gouvernance, la lutte contre la corruption, l’alerte professionnelle, etc. La norme anticorruption sert d’exemple pour montrer comment une culture de conformité peut être mise en place, ce dont il faut tenir compte et là où la norme est la plus utile. En tout état de cause, l’engagement de la direction générale est déterminant pour le succès de la culture de conformité d’une entreprise. Et il va de soi qu’il reste des marges de progrès en matière de conformité. Le Dr Méan les situe notamment dans le rôle et le positionnement du responsable de la conformité, les conflits d’intérêts et la conformité pour les PME.

> [Lien](https://swissgrc.com/fr/wp-content/uploads/2022/12/03_Jean-Pierre-Mean_Eigenmann-Associes-Compiance-und-Integritaetsrisiken.pdf) vers la présentation

**Tolga Ece**, responsable du centre de compétences Risk and Insurance Management de la Ville de Zurich, présente la gestion des opportunités et des risques de la Ville de Zurich et son approche globale au service d’une meilleure prise de décision, un retour d’expérience sur les facteurs de succès.

La Ville de Zurich dispose depuis 2011 d’un règlement sur les risques et les assurances. La gestion des risques s’est ainsi largement diffusée, mais un système commun et une vision consolidée faisaient défaut. Le projet CHARM (issu de la gestion des opportunités et des risques), qui vise à identifier et à piloter les opportunités autant que les risques, doit y remédier. L’objectif est d’établir une politique globale des opportunités et des risques qui garantisse, par exemple, la performance et le bon fonctionnement de l’administration municipale, qui compte près de 30 000 collaborateurs, et qui renforce la sensibilisation des collaborateurs aux opportunités et aux risques. Tolga Ece décrit la démarche concrète du projet (ateliers, approche ascendante), cite les facteurs de succès (approche simple, périmètre clairement délimité), les écueils (consolidation et quantification des risques) et les étapes de développement à venir (indicateurs d’alerte précoce, risques transversaux).

> [Lien](https://swissgrc.com/fr/wp-content/uploads/2022/12/04_Tolga-Ece_Stadt-Zuerich-Risikomanagement.pdf) vers la présentation

**Angela Hunziker**, Head of Corporate Risk Management, SBB CFF FFS, montre à quoi ressemble l’assurance intégrée dans la pratique et quels sont les défis de la coopération entre les différentes fonctions d’assurance.

L’assurance s’entend comme l’ensemble des fonctions de surveillance et de contrôle existantes dans une entreprise, tandis que l’assurance combinée désigne la coopération coordonnée et intégrée de toutes les fonctions qui, directement ou indirectement, sont en lien avec les risques et peuvent contribuer à améliorer la structure de gouvernance. Angela Hunziker présente des approches liées à l’assurance intégrée (ISO 37000, modèle des trois lignes de l’IIA) et cite les conditions favorables ainsi que les obstacles actuels. Dans la seconde partie de sa présentation, elle aborde de manière concrète l’assurance intégrée (IA) aux CFF en exposant les objectifs d’entreprise, l’ancrage organisationnel de l’assurance intégrée et la coopération. Elle indique enfin où en sont les CFF en matière d’échange régulier d’informations, de traitement conjoint des sujets, de processus coordonnés, d’outils homogènes et de système de management global, et où se situent les marges d’amélioration.

> [Lien](https://swissgrc.com/fr/wp-content/uploads/2022/12/05_Angela-Hunziker_SBB-Integrierte-Assurance.pdf) vers la présentation

**René Schüttel**, Risk Manager, fedpol, expose les approches actuelles et nouvelles (intelligentes) de l’évaluation de la situation et des risques et pose la question : « Qu’est-ce qui relève de l’avenir et qu’est-ce qui est déjà une réalité ? »

Les nouvelles technologies ouvrent de nouvelles possibilités, mais engendrent aussi de nouveaux risques (numériques) qu’il convient de gérer. Les évolutions de la gestion des risques (RM) à l’ère de la numérisation sont expliquées à l’aide d’un graphique. Par ailleurs, les résultats d’une enquête menée en 2018 donnent des indications sur les changements attendus à court terme (par exemple un degré d’automatisation croissant, un meilleur traitement des données) et à long terme (par exemple un recours accru au big data et à l’IA, une menace croissante de cyberattaques). Ces évolutions impliquent de mener, en lien avec la gestion des risques, des réflexions stratégiques et métier, mais aussi opérationnelles et procédurales. Les considérations de management et de leadership entrent également en ligne de compte. Les approches concrètes ne manquent pas pour poursuivre le développement numérique de la gestion des risques de fedpol. La quantification des risques et un système d’alerte précoce n’en sont que deux exemples.

## GALERIE PHOTOS

[!\[7-scaled\](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/7-scaled-1-768x431.jpg)](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/7-scaled-1.jpg)

[!\[22-scaled\](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/22-scaled-1-768x431.jpg)](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/22-scaled-1.jpg)

[!\[5-scaled\](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/5-scaled-1-768x431.jpg)](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/5-scaled-1.jpg)

[!\[21-scaled\](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/21-scaled-1-768x431.jpg)](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/21-scaled-1.jpg)

[!\[20-scaled\](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/20-scaled-1-768x431.jpg)](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/20-scaled-1.jpg)

[!\[19-scaled\](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/19-scaled-1-768x431.jpg)](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/19-scaled-1.jpg)

[!\[18-scaled\](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/18-scaled-1-768x431.jpg)](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/18-scaled-1.jpg)

[!\[23-scaled\](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/23-scaled-1-768x431.jpg)](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/23-scaled-1.jpg)

[!\[15-scaled\](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/15-scaled-1-768x431.jpg)](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/15-scaled-1.jpg)

[!\[14-scaled\](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/14-scaled-1-768x431.jpg)](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/14-scaled-1.jpg)

[!\[13-scaled\](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/13-scaled-1-768x431.jpg)](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/13-scaled-1.jpg)

[!\[10-scaled\](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/10-scaled-1-768x431.jpg)](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/10-scaled-1.jpg)

[!\[9-scaled\](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/9-scaled-1-768x431.jpg)](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/9-scaled-1.jpg)

[!\[8-scaled\](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/8-scaled-1-768x431.jpg)](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/8-scaled-1.jpg)

[!\[6-scaled\](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/6-scaled-1-768x431.jpg)](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/6-scaled-1.jpg)

[!\[4-scaled\](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/4-scaled-1-768x431.jpg)](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/4-scaled-1.jpg)

[!\[3-scaled\](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/3-scaled-1-768x431.jpg)](https://swissgrc.com/fr/wp-content/uploads/sites/3/2022/05/3-scaled-1.jpg)

[Formulaire de retour d'expérience pour le SWISS GRC DAY 2022](https://forms.office.com/Pages/ResponsePage.aspx?id=9DWb4a336U-iAiaus_etsY2Wl0G5GupGrfRDNluwFHhUN0I5Q0dUUkUwME5PTjJNTjk5WUwwOEFNVi4u&wdLOR=c5F2CB2FF-1B54-4507-9651-A00B1AC00F05)

### Appuyez-vous sur GRC TOOLBOX, votre logiciel de gestion des risques

Contactez-nous pour un premier entretien sans engagement ou pour une démonstration en ligne ou sur place dans vos locaux, et appuyez-vous sur le logiciel GRC de Swiss GRC AG. +41 41 220 75 00, [sales@swissgrc.com](mailto:sales@swissgrc.com)

Vous souhaitez en savoir plus sur les solutions de Swiss GRC AG ? Contactez-nous pour un premier entretien sans engagement ou pour une démonstration en ligne ou sur place dans vos locaux. Nous reviendrons vers vous dans les meilleurs délais. Merci beaucoup !

**Erreur :** Formulaire de contact non trouvé !