ewl rationalise avec succès ses processus GRC grâce à Swiss GRC

Découvrez comment ewl energie wasser luzern a restructuré et digitalisé sa gestion des risques, son dispositif de contrôle interne (DCI), sa protection des données et sa sécurité informatique, ainsi que les bénéfices concrets que le GRC Toolbox apporte au quotidien opérationnel et au respect des exigences réglementaires.

Situation de départ

Jusqu’à récemment, ewl Energie Wasser Luzern s’appuyait sur Microsoft Excel et Atlassian Jira pour des domaines clés de la gouvernance d’entreprise tels que la gestion des risques, le dispositif de contrôle interne (DCI), la gestion de la sécurité informatique et la protection des données. Les capacités d’automatisation limitées, en particulier dans Excel, entraînaient une charge manuelle élevée, un risque d’erreurs accru et un manque d’intégration entre les services.

Compte tenu de la diversité des activités de l’entreprise et de l’évolution constante du marché et du cadre réglementaire, la gestion intégrée des risques d’entreprise était devenue de plus en plus complexe. Elle exigeait une surveillance continue des risques, une mise en œuvre efficace des mesures de protection et un respect strict des exigences en matière de protection des données et de sécurité.

Face à la montée des cybermenaces, ewl a accordé une attention particulière au renforcement continu de la protection des données sensibles ainsi qu’à l’identification et à la mise en œuvre précoces de nouvelles mesures de sécurité.

Objectifs

L’objectif était de déployer le GRC Toolbox comme solution centrale et intégrée pour la gestion des risques, le DCI, la protection des données et la sécurité informatique. Des processus standardisés et pris en charge par le logiciel devaient simplifier le pilotage des mesures et des contrôles. Parallèlement, il s’agissait de remplacer les solutions fondées sur Excel, de mettre en place un système de management de la sécurité de l’information (SMSI) conforme à la norme minimale TIC suisse et d’introduire un dispositif de gestion de la continuité d’activité (BCM), incluant un plan d’urgence informatique. Les autres objectifs consistaient à améliorer sensiblement l’efficacité des audits et des revues, à réduire la charge de travail manuelle, à limiter les sources d’erreur et à permettre un reporting transparent sur les activités GRC, toujours dans le but d’assurer le respect des normes et réglementations applicables.

Démarche et collaboration

Le choix du GRC Toolbox s’est imposé en raison de sa facilité d’utilisation, de sa structure claire et de son interface intuitive. La possibilité d’adapter et de configurer de manière autonome les rapports, les formulaires de saisie et les plans d’action, tout en pilotant plusieurs domaines GRC de façon centralisée au sein d’une même plateforme, a été déterminante.

Les solutions déployées comprennent la gestion des risques (RM), le dispositif de contrôle interne (DCI), la gestion de la continuité d’activité (BCM), le système de management de la sécurité de l’information (SMSI) et la protection des données. Ensemble, elles forment un dispositif intégré permettant d’identifier, d’évaluer et de piloter les risques, de garantir l’efficacité des contrôles et de satisfaire aux exigences réglementaires, tant en matière de sécurité de l’information que de protection des données.

Dans le cadre de la collaboration avec l’équipe de conseil de Swiss GRC, et en particulier avec le consultant GRC senior Daniele Fiasco, ewl a bénéficié d’un niveau élevé d’expertise, de fiabilité et de confiance réciproque. Cette base solide a joué un rôle décisif dans la réussite du projet.

Les défis du projet

Malgré un calendrier ambitieux, le projet a été mené à bien avec succès et dans les délais impartis. La collaboration entre les équipes d’ewl et de Swiss GRC a été fluide et orientée vers les solutions d’un bout à l’autre.

Une coordination étroite et l’expertise approfondie du partenaire de mise en œuvre ont permis de répondre avec souplesse et efficacité à des exigences spécifiques, comme des modèles de rapports personnalisés. Même pour les questions complexes, des solutions concrètes ont été trouvées rapidement, sans friction ni retard.

Principaux résultats et impact

Avec l’introduction du GRC Toolbox, ewl a profondément transformé son approche de la gouvernance, des risques et de la conformité à l’échelle de l’entreprise. Pour la première fois, des domaines jusque-là séparés, tels que le dispositif de contrôle interne, la gestion des risques, la protection des données, la sécurité de l’information et la gestion de la continuité d’activité, ont été regroupés dans une solution unique et centralisée.

Les résultats : des processus clairement structurés, des workflows standardisés et une charge opérationnelle nettement réduite. Ce qui relevait auparavant du travail manuel et d’applications cloisonnées est désormais entièrement numérisé, transparent et simple à gérer.

La nouvelle solution permet de mettre en œuvre systématiquement les normes réglementaires et internes, d’identifier les risques à un stade précoce et de réagir de manière ciblée aux évolutions, en particulier dans les domaines critiques pour la sécurité, comme la protection des données sensibles.

Le partenariat avec un prestataire régional a constitué un facteur clé de succès. Entreprise implantée à Lucerne, Swiss GRC a non seulement fourni une solution technologique performante, mais a également convaincu par sa présence locale, sa solide expertise en conseil et sa connaissance approfondie des enjeux d’ewl. Cette combinaison d’ancrage local et d’excellence professionnelle a largement contribué à la réussite de la mise en œuvre et renforcé la confiance dans la solution.