Gestion intégrée des risques et de la continuité d’activité à l’Hôpital universitaire de Zurich

Découvrez comment l’Hôpital universitaire de Zurich (USZ), en collaboration avec Swiss GRC, a mis en place une plateforme centrale pour la sécurité de l’information, la gestion des risques, la continuité d’activité et l’audit, posant ainsi les fondements d’une culture de sécurité solide et d’une gouvernance durable dans le secteur de la santé.

Situation initiale et objectifs

L’Hôpital universitaire de Zurich (USZ) est l’un des principaux établissements de santé de Suisse et doit répondre au quotidien à des exigences complexes en matière de sécurité, de qualité et de résilience. L’USZ a découvert Swiss GRC très tôt, par l’intermédiaire de l’Association des hôpitaux zurichois. Le projet a été déclenché par une décision stratégique : mettre en place une approche intégrée et standardisée de la gestion des risques et de la continuité d’activité, afin d’optimiser et de consolider les processus existants.

Ce besoin découlait à la fois d’objectifs internes et d’exigences externes. Sur le plan interne, il s’agissait de renforcer la culture du risque et de la sécurité de l’hôpital, d’accroître la transparence et de constituer un socle de données cohérent pour l’ensemble des services. Sur le plan externe, la hausse des attentes réglementaires et la complexité croissante du secteur de la santé ont servi de catalyseurs pour étendre le référentiel GRC existant et le déployer à plus grande échelle.

Les objectifs du projet étaient clairement définis :

• mettre en place un dispositif GRC standardisé et intégré ;
• accroître la transparence et la traçabilité de l’ensemble des processus de risque et de sécurité ;
• remplacer une documentation décentralisée par une plateforme numérique centrale ;
• gagner en efficacité grâce à des workflows standardisés et à des responsabilités centrales clairement définies.

Mise en œuvre et collaboration

La mise en œuvre du GRC Toolbox s’est déroulée en étroite coordination entre l’équipe projet de l’USZ et les consultants de Swiss GRC. Dès le départ, la collaboration s’est caractérisée par une communication ouverte, des circuits de décision courts et une forte orientation vers l’exécution. Les exigences ont été spécifiées conjointement, les processus cartographiés de manière systématique et les questions fonctionnelles comme techniques traitées avec efficacité.

Les difficultés apparues pendant la mise en œuvre ont été prises en charge et résolues rapidement grâce à ce partenariat constructif. L’USZ a particulièrement apprécié la rapidité de réaction de Swiss GRC, qui a nettement accéléré le projet et permis de faire évoluer la solution en continu.

L’architecture modulaire du GRC Toolbox a permis un déploiement par étapes des principaux domaines fonctionnels. Aujourd’hui, l’USZ utilise déjà les solutions SMSI, Gestion des risques, BCM et Audit. Les solutions Protection des données et Dispositif de contrôle interne (ICS) sont en phase finale de mise en œuvre. Par ailleurs, l’extension à une solution de gestion des risques tiers (TPRM) est prévue pour l’année prochaine, afin de gérer les dépendances externes de façon structurée et transparente.

Défis et enseignements tirés

Principaux résultats et bénéfices

La mise en œuvre de la GRC Toolbox a permis à l’USZ de renforcer sur le plan structurel et de moderniser les éléments clés de sa gestion des risques et de la sécurité. Des processus jusque-là décentralisés et partiellement manuels ont été remplacés par une plateforme numérique unifiée, qui fournit désormais un socle de données cohérent dans tous les domaines concernés. Il en résulte une amélioration sensible de la transparence, de l’efficacité et de la traçabilité au quotidien.

Un bénéfice essentiel réside dans la possibilité de saisir, d’analyser et d’évaluer désormais toutes les données de manière centralisée. L’harmonisation des processus facilite également la coordination entre les services et permet une documentation structurée, prête pour l’audit. L’USZ dispose ainsi d’un référentiel GRC qui soutient non seulement le respect des normes internes, mais constitue aussi une base solide pour satisfaire aux exigences réglementaires. Les normes numériques clairement définies au sein de la GRC Toolbox apportent de la clarté à tous les utilisateurs et favorisent une compréhension partagée des processus de risque et de sécurité.

Le choix de Swiss GRC

La décision en faveur de Swiss GRC s’explique par plusieurs facteurs. Les références positives recueillies par l’USZ auprès d’autres organisations ont été particulièrement déterminantes, de même que la confiance supplémentaire apportée par la possibilité d’acquérir la solution par l’intermédiaire de l’Association des hôpitaux zurichois. Swiss GRC a également convaincu par une solution modulaire, adaptable avec souplesse aux besoins d’un environnement hospitalier complexe, associée à une solide expertise dans les domaines de la gouvernance, des risques et de la conformité.

La mise en œuvre a montré que la GRC Toolbox n’est pas un simple outil technique, mais un socle stratégique pour construire une culture résiliente du risque et de la sécurité. La collaboration étroite et le développement continu de la solution confirment en outre la valeur du partenariat retenu.