l’efficacit\u00e9 et la transparence<\/strong> gr\u00e2ce \u00e0 une int\u00e9gration fluide et \u00e0 l’automatisation des processus<\/li>\r\n<\/ul>\r\n\r\n\r\n\r\n <\/p>\r\n\r\n\r\n\r\n
Mise en \u0153uvre et collaboration<\/h2>\r\n\r\n\r\n\r\n Au-del\u00e0 des processus centraux du SMSI, Helvetia a \u00e9galement int\u00e9gr\u00e9 dans la solution les exigences de protection des donn\u00e9es et de s\u00e9curit\u00e9 physique. L’articulation entre s\u00e9curit\u00e9 de l’information<\/strong> et protection des donn\u00e9es<\/strong> constitue un d\u00e9fi r\u00e9current pour de nombreuses organisations, car les responsabilit\u00e9s, les r\u00e9f\u00e9rentiels de contr\u00f4le et les exigences r\u00e9glementaires sont souvent g\u00e9r\u00e9s en silos. En int\u00e9grant ces domaines dans un syst\u00e8me unifi\u00e9, Helvetia a pu r\u00e9duire la complexit\u00e9, \u00e9liminer les redondances et \u00e9tablir des lignes de responsabilit\u00e9 claires.<\/p>\r\n\r\n\r\n\r\nAu c\u0153ur de la solution se trouve un mod\u00e8le de donn\u00e9es centr\u00e9 sur les actifs<\/strong>, qui recense les applications, les services informatiques, les plateformes et les processus m\u00e9tiers. Tous les changements, risques et d\u00e9rogations sont directement rattach\u00e9s \u00e0 ces actifs, ce qui offre une structure souple et \u00e9volutive.<\/p>\r\n\r\n\r\n\r\nLe programme s’est notamment distingu\u00e9 par son int\u00e9gration pouss\u00e9e avec les syst\u00e8mes existants<\/strong>, dont :<\/p>\r\n\r\n\r\n\r\n\r\nLeanIX et ServiceNow pour les donn\u00e9es d’architecture et de configuration<\/li>\r\n\r\n\r\n\r\n Jira et Tempus pour la gestion des projets et des changements, avec des validations de s\u00e9curit\u00e9 int\u00e9gr\u00e9es<\/li>\r\n\r\n\r\n\r\n SAP Ariba pour la gestion des fournisseurs et les \u00e9valuations annuelles de s\u00e9curit\u00e9<\/li>\r\n\r\n\r\n\r\n Splunk pour les processus de gestion des vuln\u00e9rabilit\u00e9s et des exceptions<\/li>\r\n<\/ul>\r\n\r\n\r\n\r\n <\/p>\r\n\r\n\r\n\r\n
Le SMSI est exploit\u00e9 dans une instance cloud Azure d\u00e9di\u00e9e<\/strong>, g\u00e9r\u00e9e par Swiss GRC. Toutes les donn\u00e9es sont h\u00e9berg\u00e9es en Europe et chiffr\u00e9es avec les cl\u00e9s propres d\u2019Helvetia, un facteur d\u00e9terminant pour le respect des lois suisses sur la protection des donn\u00e9es et la protection des informations sensibles.<\/p>\r\n\r\n\r\n\r\n <\/p>\r\n\r\n\r\n\r\n
D\u00e9fis du projet et solutions<\/h2>\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\nD\u00e9fi<\/strong><\/td>\r\nApproche retenue<\/strong><\/td>\r\n<\/tr>\r\n\r\nStructure de groupe complexe avec des filiales internationales<\/td>\r\n Mise en place d\u2019un r\u00e9f\u00e9rentiel de gouvernance avec un Group Security Officer, un Chief Security Officer et des Information Security Officers (ISO) locaux<\/td>\r\n<\/tr>\r\n \r\nEnvironnements r\u00e9glementaires vari\u00e9s<\/td>\r\n Alignement sur DORA, le RGPD et les normes internationales (ISO, NIST, ISF), avec des adaptations locales<\/td>\r\n<\/tr>\r\n \r\nEnvironnement syst\u00e8mes h\u00e9t\u00e9rog\u00e8ne<\/td>\r\n \u00c9laboration d\u2019un mod\u00e8le de donn\u00e9es centr\u00e9 sur les actifs et int\u00e9gration des outils (LeanIX, ServiceNow, Jira, Ariba, Splunk)<\/td>\r\n<\/tr>\r\n \r\nMise en \u0153uvre sous forte contrainte de temps<\/td>\r\n Collaboration interdisciplinaire, ateliers pragmatiques et partenariat \u00e9troit avec Swiss GRC<\/td>\r\n<\/tr>\r\n \r\n\u00c9quilibre entre gouvernance centrale et responsabilit\u00e9 locale<\/td>\r\n Combinaison d\u2019une standardisation \u00e0 l\u2019\u00e9chelle du groupe et d\u2019une ex\u00e9cution locale assur\u00e9e par les ISO nationaux<\/td>\r\n<\/tr>\r\n<\/tbody>\r\n<\/table>\r\n<\/figure>\r\n\r\n\r\n\r\n <\/p>\r\n\r\n\r\n\r\n
Principaux r\u00e9sultats et b\u00e9n\u00e9fices<\/h2>\r\n\r\n\r\n\r\n Gr\u00e2ce \u00e0 GRC Toolbox, Helvetia a mis en place un SMSI \u00e0 l\u2019\u00e9chelle du groupe<\/strong> qui constitue aujourd\u2019hui un instrument de pilotage central, allant bien au-del\u00e0 du seul p\u00e9rim\u00e8tre de la conformit\u00e9.<\/p>\r\n\r\n\r\n\r\nLes principaux b\u00e9n\u00e9fices sont les suivants :<\/p>\r\n\r\n\r\n\r\n
\r\nConformit\u00e9 d\u00e8s la conception<\/strong> : exigences r\u00e9glementaires et normes int\u00e9gr\u00e9es de mani\u00e8re syst\u00e9matique<\/li>\r\n\r\n\r\n\r\nEfficacit\u00e9 op\u00e9rationnelle<\/strong> : les workflows automatis\u00e9s et les interfaces syst\u00e8me r\u00e9duisent la charge manuelle<\/li>\r\n\r\n\r\n\r\nTransparence<\/strong> : les tableaux de bord et les rapports offrent une visibilit\u00e9 claire \u00e0 la direction et aux m\u00e9tiers<\/li>\r\n\r\n\r\n\r\nCapacit\u00e9 d\u2019\u00e9volution<\/strong> : d\u00e9veloppement continu avec des contr\u00f4les automatis\u00e9s et l\u2019int\u00e9gration des donn\u00e9es de s\u00e9curit\u00e9 du cloud<\/li>\r\n<\/ul>\r\n\r\n\r\n\r\n <\/p>\r\n\r\n\r\n\r\n
Le SMSI n\u2019est pas seulement devenu un dispositif de conformit\u00e9, mais un levier strat\u00e9gique de s\u00e9curit\u00e9, de r\u00e9silience et de gouvernance d\u2019entreprise durable<\/strong>.<\/p>\r\n\r\n\r\n\r\n <\/p>\r\n","protected":false},"excerpt":{"rendered":"
Helvetia est un groupe d’assurance suisse de premier plan dont le si\u00e8ge se situe \u00e0 Saint-Gall. Avec environ 14 400 collaborateurs, l’entreprise est pr\u00e9sente sur plusieurs march\u00e9s europ\u00e9ens ainsi que sur certains sites internationaux. Avec ses trois segments d’activit\u00e9, non-vie, vie et gestion d’actifs, Helvetia compte parmi les assureurs suisses les plus importants et les plus actifs \u00e0 l’international.<\/p>\n","protected":false},"author":8,"featured_media":70836,"menu_order":0,"template":"","format":"standard","meta":{"_acf_changed":true,"inline_featured_image":false,"_eb_attr":"","_links_to":"","_links_to_target":""},"categories":[],"tags":[],"class_list":["post-70835","success_story","type-success_story","status-publish","format-standard","has-post-thumbnail","hentry"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t