Baloise optimise son SMSI et sa gestion des risques informatiques avec Swiss GRC

Découvrez comment le groupe Baloise a réussi à harmoniser ses normes de sécurité en déployant la solution SMSI de Swiss GRC à l’échelle du groupe, dans tous les pays et dans toutes les entités.

Situation de départ

Le groupe Baloise, dont le siège se trouve à Bâle, figure parmi les principaux acteurs de l’assurance et de la prévoyance en Europe. Avec environ 8 000 collaborateurs répartis dans plusieurs pays (Suisse, Allemagne, Belgique, Luxembourg et Liechtenstein), le groupe avait besoin d’une solution uniforme mais flexible pour répondre dans tous les pays aux exigences réglementaires croissantes, telles que DORA, tout en harmonisant ses processus internes.

Objectifs : standardisation et automatisation des processus SMSI

Le principal défi consistait à trouver une solution SMSI capable de répondre aux exigences variées de chaque pays ainsi qu’aux normes et processus internes de Baloise. Une adaptation flexible aux exigences locales était nécessaire, sans remettre en cause la standardisation d’ensemble des processus de sécurité de l’information. Il fallait en outre tenir compte des besoins et des priorités hétérogènes des parties prenantes au sein des différentes entités nationales.

La mise en œuvre du SMSI s’est concentrée sur les processus suivants :

• Gestion des actifs : détermination des besoins de protection, définition et revue des exigences de sécurité (comparaison entre cible et réalité)
• Gestion des dérogations
• Gestion des risques informatiques
• Référentiel de politiques

L’enjeu n’était pas seulement de numériser ces processus, mais surtout de les automatiser et de les rendre dynamiques. Les utilisateurs ont ainsi pu travailler plus efficacement, ce qui a nettement renforcé l’adhésion à la solution au sein de l’entreprise.

Processus d’évaluation et prise de décision

Le processus d’évaluation a été mené avec rigueur et de manière exhaustive. Swiss GRC s’est imposé face à des concurrents solides, non seulement grâce à ses nombreuses références et à ses méthodes éprouvées, mais aussi en démontrant une valeur ajoutée claire et des effets de synergie entre les différentes fonctions du groupe d’assurance. La qualité de l’offre globale, associant capacités techniques et expertise approfondie, a conduit à la décision finale en faveur de Swiss GRC. La solution de Swiss GRC s’est notamment distinguée sur les points suivants :

• Adaptabilité et intégration fluide : la solution SMSI de Swiss GRC est extrêmement flexible et s’adapte aux exigences propres à chaque pays ainsi qu’aux processus internes du groupe Baloise, tout en s’intégrant sans rupture aux systèmes existants.
• Approche modulaire : grâce à sa construction modulaire, le groupe Baloise a pu s’appuyer sur une solution taillée pour ses besoins et facilement extensible à l’avenir.
• Tarification transparente : Swiss GRC a convaincu par la simplicité de son modèle tarifaire, qui permet des calculs et une budgétisation clairs et garantit ainsi une visibilité pour la planification.
• Une expérience éprouvée : Swiss GRC pouvait se prévaloir de nombreuses années d’expérience et de projets menés à bien dans le secteur de l’assurance, ce qui a renforcé la confiance du groupe Baloise dans la fiabilité et l’efficacité de la solution SMSI.

Principaux résultats et enseignements

• Une harmonisation efficace : Swiss GRC a permis de standardiser et d’harmoniser efficacement les processus SMSI dans l’ensemble des sociétés nationales.
• Le respect des exigences réglementaires : la solution satisfait aux exigences légales spécifiques de chaque pays sans incidence sur les processus internes de Baloise.
• Une modularité propice aux extensions futures : la modularité du GRC Toolbox permet d’intégrer facilement de futures extensions. Compte tenu de l’expérience positive de la mise en œuvre du SMSI, la décision de recourir également à la solution de protection des données du GRC Toolbox a donc été prise rapidement, afin de tirer parti d’effets de synergie supplémentaires au-delà des cloisonnements entre services.
• Un partenaire de confiance : Swiss GRC s’est révélé un partenaire de long terme et de confiance, qui soutient et favorise durablement les objectifs de Baloise en matière de sécurité de l’information.