# Gestion intégrée des risques et de la continuité d'activité à l'Hôpital universitaire de Zurich

> Découvrez comment l'Hôpital universitaire de Zurich (USZ) a mis en place, avec Swiss GRC, une plateforme centrale pour la gestion des risques et le BCM.

- URL: https://swissgrc.com/fr/success_story/gestion-integree-risques-continuite-hopital-universitaire-zurich/
- Éditeur: SwissGRC®
- Publié: 2026-01-13
- Dernière mise à jour: 2026-09-16

#### Découvrez comment l’Hôpital universitaire de Zurich (USZ), en collaboration avec Swiss GRC, a mis en place une plateforme centrale pour la sécurité de l’information, la gestion des risques, la continuité d’activité et l’audit, posant ainsi les fondements d’une culture de sécurité solide et d’une gouvernance durable dans le secteur de la santé.

## Situation initiale et objectifs

L’[Hôpital universitaire de Zurich (USZ)](https://www.usz.ch) est l’un des principaux établissements de santé de Suisse et doit répondre au quotidien à des exigences complexes en matière de sécurité, de qualité et de résilience. L’USZ a découvert Swiss GRC très tôt, par l’intermédiaire de l’Association des hôpitaux zurichois. Le projet a été déclenché par une décision stratégique : mettre en place une approche intégrée et standardisée de la gestion des risques et de la continuité d’activité, afin d’optimiser et de consolider les processus existants.

Ce besoin découlait à la fois d’objectifs internes et d’exigences externes. Sur le plan interne, il s’agissait de renforcer la culture du risque et de la sécurité de l’hôpital, d’accroître la transparence et de constituer un socle de données cohérent pour l’ensemble des services. Sur le plan externe, la hausse des attentes réglementaires et la complexité croissante du secteur de la santé ont servi de catalyseurs pour étendre le référentiel GRC existant et le déployer à plus grande échelle.

Les objectifs du projet étaient clairement définis :

- mettre en place un dispositif GRC standardisé et intégré ;
- accroître la transparence et la traçabilité de l’ensemble des processus de risque et de sécurité ;
- remplacer une documentation décentralisée par une plateforme numérique centrale ;
- gagner en efficacité grâce à des workflows standardisés et à des responsabilités centrales clairement définies.

## Mise en œuvre et collaboration

La mise en œuvre du GRC Toolbox s’est déroulée en étroite coordination entre l’équipe projet de l’USZ et les consultants de Swiss GRC. Dès le départ, la collaboration s’est caractérisée par une communication ouverte, des circuits de décision courts et une forte orientation vers l’exécution. Les exigences ont été spécifiées conjointement, les processus cartographiés de manière systématique et les questions fonctionnelles comme techniques traitées avec efficacité.

Les difficultés apparues pendant la mise en œuvre ont été prises en charge et résolues rapidement grâce à ce partenariat constructif. L’USZ a particulièrement apprécié la rapidité de réaction de Swiss GRC, qui a nettement accéléré le projet et permis de faire évoluer la solution en continu.

L’architecture modulaire du GRC Toolbox a permis un déploiement par étapes des principaux domaines fonctionnels. Aujourd’hui, l’USZ utilise déjà les solutions **[SMSI](https://swissgrc.com/fr/information-security-management-isms-software/)**, **Gestion des risques**, **BCM** et **Audit**. Les solutions **Protection des données** et **Dispositif de contrôle interne (ICS)** sont en phase finale de mise en œuvre. Par ailleurs, l’extension à une solution de **[gestion des risques tiers (TPRM)](https://swissgrc.com/fr/tprm-software/)** est prévue pour l’année prochaine, afin de gérer les dépendances externes de façon structurée et transparente.

## Défis et enseignements tirés

| **Enjeux** | **Approche retenue** |
| --- | --- |
| Processus de gestion des risques et de sécurité hétérogènes, en partie manuels et reposant sur Excel | Mise en place d’une plateforme numérique centrale dotée de workflows standardisés et traçables |
| Besoin d’une plus grande transparence et d’un socle de données cohérent | Mise en place de structures, de rôles et de méthodes d’évaluation clairement définis au sein de la GRC Toolbox |
| Renforcement de la culture de la sécurité et du risque dans le fonctionnement hospitalier | Cartographie systématique des processus au sein du SMSI, de la gestion des risques et de la gestion de la continuité d’activité (BCM) afin de favoriser une approche unifiée |
| Collaboration interdisciplinaire entre plusieurs services | Coordination étroite, démarche de mise en œuvre agile et accompagnement continu par Swiss GRC |

## Principaux résultats et bénéfices

La mise en œuvre de la GRC Toolbox a permis à l’USZ de renforcer sur le plan structurel et de moderniser les éléments clés de sa gestion des risques et de la sécurité. Des processus jusque-là décentralisés et partiellement manuels ont été remplacés par une plateforme numérique unifiée, qui fournit désormais un socle de données cohérent dans tous les domaines concernés. Il en résulte une amélioration sensible de la transparence, de l’efficacité et de la traçabilité au quotidien.

Un bénéfice essentiel réside dans la possibilité de saisir, d’analyser et d’évaluer désormais toutes les données de manière centralisée. L’harmonisation des processus facilite également la coordination entre les services et permet une documentation structurée, prête pour l’audit. L’USZ dispose ainsi d’un référentiel GRC qui soutient non seulement le respect des normes internes, mais constitue aussi une base solide pour satisfaire aux exigences réglementaires. Les normes numériques clairement définies au sein de la GRC Toolbox apportent de la clarté à tous les utilisateurs et favorisent une compréhension partagée des processus de risque et de sécurité.

## Le choix de Swiss GRC

La décision en faveur de Swiss GRC s’explique par plusieurs facteurs. Les **références positives** recueillies par l’USZ auprès d’autres organisations ont été particulièrement déterminantes, de même que la confiance supplémentaire apportée par la possibilité d’acquérir la solution par l’intermédiaire de l’**[Association des hôpitaux zurichois](https://swissgrc.com/fr/actualites/vzk-and-swiss-grc-join-forces-to-strengthen-grc-in-zurich-hospitals/)**. Swiss GRC a également convaincu par une solution modulaire, adaptable avec souplesse aux besoins d’un environnement hospitalier complexe, associée à une solide expertise dans les domaines de la gouvernance, des risques et de la conformité.

La mise en œuvre a montré que la GRC Toolbox n’est pas un simple outil technique, mais un socle stratégique pour construire une culture résiliente du risque et de la sécurité. La collaboration étroite et le développement continu de la solution confirment en outre la valeur du partenariat retenu.