{"id":71162,"date":"2022-05-11T13:28:18","date_gmt":"2022-05-11T12:28:18","guid":{"rendered":"https:\/\/swissgrc.com\/fr\/news\/retour-swiss-grc-day-2022\/"},"modified":"2022-05-11T13:28:18","modified_gmt":"2022-05-11T12:28:18","slug":"retour-swiss-grc-day-2022","status":"publish","type":"news","link":"https:\/\/swissgrc.com\/fr\/news\/retour-swiss-grc-day-2022\/","title":{"rendered":"Retour sur le SWISS GRC DAY 2022"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/p>\n

\n
Toutes celles et ceux qui s’int\u00e9ressent \u00e0 la GRC ou travaillent plus sp\u00e9cifiquement sur la gouvernance, les risques, le contr\u00f4le interne, la conformit\u00e9, la protection des donn\u00e9es, la s\u00e9curit\u00e9, la gestion de la continuit\u00e9 d’activit\u00e9 (BCM) et l’audit s’\u00e9taient donn\u00e9 rendez-vous le 4 mai 2022 au SWISS GRC DAY 2022, \u00e0 l’h\u00f4tel Radisson Blu de l’a\u00e9roport de Zurich. L’\u00e9v\u00e9nement, auquel Swiss Infosec AG et Data Governance participaient en tant que partenaires, \u00e9tait anim\u00e9 par Yahya Mohamed Mao, Head Business Development & Marketing de Swiss GRC AG. Plus de 220 personnes se sont laiss\u00e9 enthousiasmer et inspirer par les exemples de bonnes pratiques pr\u00e9sent\u00e9s par les intervenantes et intervenants. Ce sont pr\u00e9cis\u00e9ment ces retours d’exp\u00e9rience sur des d\u00e9fis tr\u00e8s divers qui apportent une v\u00e9ritable valeur ajout\u00e9e aux participants et qui mettent en \u00e9vidence le r\u00f4le d’appui de la GRC Toolbox dans un environnement complexe. Les conditions \u00e9taient ainsi r\u00e9unies pour des \u00e9changes enrichissants pendant la pause et lors de l’ap\u00e9ritif de cl\u00f4ture.<\/strong><\/div>\n<\/figure>\n

<\/p>\n

<\/div>\n

<\/p>\n

\"\"<\/figure>\n

<\/p>\n

<\/strong><\/p>\n

Yahya Mohamed Mao<\/strong>, Head Business Development & Marketing Swiss GRC AG, accueille le public, les intervenants et les partenaires de l’\u00e9v\u00e9nement \u00e0 l’occasion du 5e SWISS GRC DAY. Il leur promet un parcours int\u00e9ressant \u00e0 travers des sujets passionnants dans le domaine de la gouvernance, de la gestion des risques et de la conformit\u00e9, et se r\u00e9jouit par avance de pr\u00e9sentations enrichissantes et de discussions stimulantes pendant la pause et autour d’un verre.<\/p>\n

<\/p>\n

<\/div>\n

<\/p>\n

\"\"<\/figure>\n

<\/p>\n

<\/strong><\/p>\n

\u00ab Are you Ransom ready ? \u00bb<\/strong>, demande Tom Schmidt<\/strong>, Partner Ernst & Young AG, EMEIA FSO Cybersecurity Competency Leader & Switzerland FSO Cybersecurity Leader. Il d\u00e9crit les cybermenaces actuelles et les d\u00e9fis \u00e0 venir, ainsi que ce \u00e0 quoi les entreprises doivent se pr\u00e9parer (et de quelle mani\u00e8re).<\/p>\n

Les ran\u00e7ongiciels sont au c\u0153ur de sa pr\u00e9sentation. Dans cette forme de cyberattaque, les cybercriminels chiffrent les donn\u00e9es et les serveurs. Dans le cadre de la double extorsion, ils exigent non seulement de l’argent pour le d\u00e9chiffrement, mais aussi pour ne pas publier les donn\u00e9es d\u00e9rob\u00e9es d’une mani\u00e8re qui attire l’attention des m\u00e9dias. Cette \u00ab industrie \u00bb, qui a d\u00e9sormais constitu\u00e9 de v\u00e9ritables syndicats cybercriminels et op\u00e8re au sein d’un vaste r\u00e9seau, a g\u00e9n\u00e9r\u00e9 environ 20 milliards de dollars am\u00e9ricains pour la seule ann\u00e9e 2020 (contre environ 11 milliards en 2019). Les ran\u00e7ongiciels constituent donc une activit\u00e9 tr\u00e8s lucrative et l’une des raisons de la progression rapide de ces cyberattaques. Tom Schmidt pr\u00e9sente les diff\u00e9rentes \u00e9tapes d’une attaque par ran\u00e7ongiciel et les moyens dont disposent les entreprises pour s’en pr\u00e9munir.<\/p>\n

<\/p>\n

> Lien<\/a> vers la pr\u00e9sentation<\/p>\n

<\/p>\n

<\/div>\n

<\/p>\n

\"\"<\/figure>\n

<\/p>\n

<\/strong><\/p>\n

Dr Susanna L\u00fcthi-Walter<\/strong>, Chief Risk Officer ZRe, Zurich Insurance Company, et Eva Severa-Z\u00fcger<\/strong>, Chief Compliance Officer ZRe, Zurich Insurance Company, connaissent les composantes, les d\u00e9fis et les facteurs de succ\u00e8s de la mise en place d’un dispositif de contr\u00f4le interne global, sous l’angle des risques comme de la conformit\u00e9.<\/p>\n

Alors que le p\u00e9rim\u00e8tre d’un dispositif de contr\u00f4le interne (ICS) porte traditionnellement sur l’information financi\u00e8re, l’importance croissante des syst\u00e8mes de surveillance dans l’environnement actuel conduit \u00e0 une vision globale du contr\u00f4le interne. Les intervenantes mettent en lumi\u00e8re cette tendance et d\u00e9crivent un dispositif de contr\u00f4le interne global comme partie int\u00e9grante de la gestion des risques \u00e0 l’\u00e9chelle de l’entreprise, qui recense l’ensemble des risques op\u00e9rationnels et financiers significatifs et int\u00e8gre \u00e9galement les risques de conformit\u00e9. De leur point de vue, cela suppose une approche pragmatique, une strat\u00e9gie de contr\u00f4le interne int\u00e9grative (y compris la planification de sa mise en \u0153uvre), des instruments et outils coordonn\u00e9s et, point essentiel, des ressources suffisantes ainsi qu’une forte implication de la premi\u00e8re ligne.<\/p>\n

<\/p>\n

> Lien<\/a> vers la pr\u00e9sentation<\/p>\n

<\/p>\n

<\/div>\n

<\/p>\n

\"\"<\/figure>\n

<\/p>\n

<\/strong><\/p>\n

Dr iur. Jean-Pierre M\u00e9an<\/strong>, avocat et ancien membre du conseil d’administration de Transparency International Suisse, partagera son exp\u00e9rience de la gestion de la conformit\u00e9 et montrera comment une culture de conformit\u00e9 int\u00e9grale peut contribuer \u00e0 rem\u00e9dier aux risques de conformit\u00e9 et d’int\u00e9grit\u00e9.<\/p>\n

Une approche globale est \u00e9galement au c\u0153ur de cette pr\u00e9sentation. Une telle approche fait aussi ses preuves lorsqu’il s’agit du sujet complexe de la conformit\u00e9. Le simple fait que la conformit\u00e9 appartienne \u00e0 la famille des normes ISO consacr\u00e9es \u00e0 la gouvernance montre les liens \u00e9troits avec la gouvernance, la lutte contre la corruption, l’alerte professionnelle, etc. La norme anticorruption sert d’exemple pour montrer comment une culture de conformit\u00e9 peut \u00eatre mise en place, ce dont il faut tenir compte et l\u00e0 o\u00f9 la norme est la plus utile. En tout \u00e9tat de cause, l’engagement de la direction g\u00e9n\u00e9rale est d\u00e9terminant pour le succ\u00e8s de la culture de conformit\u00e9 d’une entreprise. Et il va de soi qu’il reste des marges de progr\u00e8s en mati\u00e8re de conformit\u00e9. Le Dr M\u00e9an les situe notamment dans le r\u00f4le et le positionnement du responsable de la conformit\u00e9, les conflits d’int\u00e9r\u00eats et la conformit\u00e9 pour les PME.<\/p>\n

<\/p>\n

> Lien<\/a> vers la pr\u00e9sentation<\/p>\n

<\/p>\n

<\/div>\n

<\/p>\n

\"\"<\/figure>\n

<\/p>\n

<\/strong><\/p>\n

Tolga Ece<\/strong>, responsable du centre de comp\u00e9tences Risk and Insurance Management de la Ville de Zurich, pr\u00e9sente la gestion des opportunit\u00e9s et des risques de la Ville de Zurich et son approche globale au service d’une meilleure prise de d\u00e9cision, un retour d’exp\u00e9rience sur les facteurs de succ\u00e8s.<\/p>\n

La Ville de Zurich dispose depuis 2011 d’un r\u00e8glement sur les risques et les assurances. La gestion des risques s’est ainsi largement diffus\u00e9e, mais un syst\u00e8me commun et une vision consolid\u00e9e faisaient d\u00e9faut. Le projet CHARM (issu de la gestion des opportunit\u00e9s et des risques), qui vise \u00e0 identifier et \u00e0 piloter les opportunit\u00e9s autant que les risques, doit y rem\u00e9dier. L’objectif est d’\u00e9tablir une politique globale des opportunit\u00e9s et des risques qui garantisse, par exemple, la performance et le bon fonctionnement de l’administration municipale, qui compte pr\u00e8s de 30 000 collaborateurs, et qui renforce la sensibilisation des collaborateurs aux opportunit\u00e9s et aux risques. Tolga Ece d\u00e9crit la d\u00e9marche concr\u00e8te du projet (ateliers, approche ascendante), cite les facteurs de succ\u00e8s (approche simple, p\u00e9rim\u00e8tre clairement d\u00e9limit\u00e9), les \u00e9cueils (consolidation et quantification des risques) et les \u00e9tapes de d\u00e9veloppement \u00e0 venir (indicateurs d’alerte pr\u00e9coce, risques transversaux).<\/p>\n

<\/p>\n

> Lien<\/a> vers la pr\u00e9sentation<\/p>\n

<\/p>\n

<\/div>\n

<\/p>\n

\"\"<\/figure>\n

<\/p>\n

<\/strong><\/p>\n

Angela Hunziker<\/strong>, Head of Corporate Risk Management, SBB CFF FFS, montre \u00e0 quoi ressemble l’assurance int\u00e9gr\u00e9e dans la pratique et quels sont les d\u00e9fis de la coop\u00e9ration entre les diff\u00e9rentes fonctions d’assurance.<\/p>\n

L’assurance s’entend comme l’ensemble des fonctions de surveillance et de contr\u00f4le existantes dans une entreprise, tandis que l’assurance combin\u00e9e d\u00e9signe la coop\u00e9ration coordonn\u00e9e et int\u00e9gr\u00e9e de toutes les fonctions qui, directement ou indirectement, sont en lien avec les risques et peuvent contribuer \u00e0 am\u00e9liorer la structure de gouvernance. Angela Hunziker pr\u00e9sente des approches li\u00e9es \u00e0 l’assurance int\u00e9gr\u00e9e (ISO 37000, mod\u00e8le des trois lignes de l’IIA) et cite les conditions favorables ainsi que les obstacles actuels. Dans la seconde partie de sa pr\u00e9sentation, elle aborde de mani\u00e8re concr\u00e8te l’assurance int\u00e9gr\u00e9e (IA) aux CFF en exposant les objectifs d’entreprise, l’ancrage organisationnel de l’assurance int\u00e9gr\u00e9e et la coop\u00e9ration. Elle indique enfin o\u00f9 en sont les CFF en mati\u00e8re d’\u00e9change r\u00e9gulier d’informations, de traitement conjoint des sujets, de processus coordonn\u00e9s, d’outils homog\u00e8nes et de syst\u00e8me de management global, et o\u00f9 se situent les marges d’am\u00e9lioration.<\/p>\n

<\/p>\n

> Lien<\/a> vers la pr\u00e9sentation<\/p>\n

<\/p>\n

<\/div>\n

<\/p>\n

\"\"<\/figure>\n

<\/p>\n

<\/strong><\/p>\n

Ren\u00e9 Sch\u00fcttel<\/strong>, Risk Manager, fedpol, expose les approches actuelles et nouvelles (intelligentes) de l’\u00e9valuation de la situation et des risques et pose la question : \u00ab Qu’est-ce qui rel\u00e8ve de l’avenir et qu’est-ce qui est d\u00e9j\u00e0 une r\u00e9alit\u00e9 ? \u00bb<\/p>\n

Les nouvelles technologies ouvrent de nouvelles possibilit\u00e9s, mais engendrent aussi de nouveaux risques (num\u00e9riques) qu’il convient de g\u00e9rer. Les \u00e9volutions de la gestion des risques (RM) \u00e0 l’\u00e8re de la num\u00e9risation sont expliqu\u00e9es \u00e0 l’aide d’un graphique. Par ailleurs, les r\u00e9sultats d’une enqu\u00eate men\u00e9e en 2018 donnent des indications sur les changements attendus \u00e0 court terme (par exemple un degr\u00e9 d’automatisation croissant, un meilleur traitement des donn\u00e9es) et \u00e0 long terme (par exemple un recours accru au big data et \u00e0 l’IA, une menace croissante de cyberattaques). Ces \u00e9volutions impliquent de mener, en lien avec la gestion des risques, des r\u00e9flexions strat\u00e9giques et m\u00e9tier, mais aussi op\u00e9rationnelles et proc\u00e9durales. Les consid\u00e9rations de management et de leadership entrent \u00e9galement en ligne de compte. Les approches concr\u00e8tes ne manquent pas pour poursuivre le d\u00e9veloppement num\u00e9rique de la gestion des risques de fedpol. La quantification des risques et un syst\u00e8me d’alerte pr\u00e9coce n’en sont que deux exemples.<\/p>\n

<\/p>\n

<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

GALERIE PHOTOS<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t\t
\"7-scaled\"<\/figure><\/a><\/div>
\"22-scaled\"<\/figure><\/a><\/div>
\"5-scaled\"<\/figure><\/a><\/div>
\"21-scaled\"<\/figure><\/a><\/div>
\"20-scaled\"<\/figure><\/a><\/div>
\"19-scaled\"<\/figure><\/a><\/div>
\"18-scaled\"<\/figure><\/a><\/div>
\"23-scaled\"<\/figure><\/a><\/div>
\"15-scaled\"<\/figure><\/a><\/div>
\"14-scaled\"<\/figure><\/a><\/div>
\"13-scaled\"<\/figure><\/a><\/div>
\"10-scaled\"<\/figure><\/a><\/div>
\"9-scaled\"<\/figure><\/a><\/div>
\"8-scaled\"<\/figure><\/a><\/div>
\"6-scaled\"<\/figure><\/a><\/div>
\"4-scaled\"<\/figure><\/a><\/div>
\"3-scaled\"<\/figure><\/a><\/div>\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t<\/i>\t\t\t\t\t<\/div>\n\t\t\t\t\t
\n\t\t\t\t\t\t<\/i>\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t
<\/div>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tFormulaire de retour d'exp\u00e9rience pour le SWISS GRC DAY 2022<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Appuyez-vous sur GRC TOOLBOX, votre logiciel de gestion des risques<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Contactez-nous pour un premier entretien sans engagement ou pour une d\u00e9monstration en ligne ou sur place dans vos locaux, et appuyez-vous sur le logiciel GRC de Swiss GRC AG. +41 41 220 75 00, sales@swissgrc.com<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Vous souhaitez en savoir plus sur les solutions de Swiss GRC AG ? Contactez-nous pour un premier entretien sans engagement ou pour une d\u00e9monstration en ligne ou sur place dans vos locaux. Nous reviendrons vers vous dans les meilleurs d\u00e9lais. Merci beaucoup !<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Erreur\u00a0:<\/strong> Formulaire de contact non trouv\u00e9\u00a0!<\/p><\/div><\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Toutes les personnes int\u00e9ress\u00e9es par la GRC ou concern\u00e9es plus particuli\u00e8rement par la gouvernance, les risques, le dispositif de contr\u00f4le interne, la conformit\u00e9, la protection des donn\u00e9es, la s\u00e9curit\u00e9, le BCM et l’audit s’\u00e9taient retrouv\u00e9es au SWISS GRC DAY 2022, le 4 mai 2022, au Radisson Blu Hotel de l’a\u00e9roport de Zurich.<\/p>\n","protected":false},"author":8,"featured_media":71163,"menu_order":0,"comment_status":"open","ping_status":"closed","template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Yahya Mohamed Mao","real_author_title":"Chief Marketing Officer","real_author_bio":"Yahya Mohamed Mao is Chief Marketing Officer and Member of the Executive Board at Swiss GRC. In this role, he drives the company's global marketing and communications strategy, shaping brand positioning and market expansion across key regions.","real_author_photo":54996,"_links_to":"","_links_to_target":""},"categories":[23,30],"tags":[],"class_list":["post-71162","news","type-news","status-publish","format-standard","has-post-thumbnail","hentry","category-events","category-industry-news"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t