Jusqu\u2019\u00e0 r\u00e9cemment, ewl Energie Wasser Luzern<\/a> s\u2019appuyait sur Microsoft Excel et Atlassian Jira pour des domaines cl\u00e9s de la gouvernance d\u2019entreprise tels que la gestion des risques, le dispositif de contr\u00f4le interne (DCI), la gestion de la s\u00e9curit\u00e9 informatique et la protection des donn\u00e9es. Les capacit\u00e9s d\u2019automatisation limit\u00e9es, en particulier dans Excel, entra\u00eenaient une charge manuelle \u00e9lev\u00e9e, un risque d\u2019erreurs accru et un manque d\u2019int\u00e9gration entre les services.<\/p>\r\n\r\n\r\n\r\n Compte tenu de la diversit\u00e9 des activit\u00e9s de l\u2019entreprise et de l\u2019\u00e9volution constante du march\u00e9 et du cadre r\u00e9glementaire, la gestion int\u00e9gr\u00e9e des risques d\u2019entreprise \u00e9tait devenue de plus en plus complexe. Elle exigeait une surveillance continue des risques, une mise en \u0153uvre efficace des mesures de protection et un respect strict des exigences en mati\u00e8re de protection des donn\u00e9es et de s\u00e9curit\u00e9.<\/p>\r\n\r\n\r\n\r\n Face \u00e0 la mont\u00e9e des cybermenaces, ewl a accord\u00e9 une attention particuli\u00e8re au renforcement continu de la protection des donn\u00e9es sensibles ainsi qu\u2019\u00e0 l\u2019identification et \u00e0 la mise en \u0153uvre pr\u00e9coces de nouvelles mesures de s\u00e9curit\u00e9.<\/p>\r\n\r\n\r\n\r\n <\/p>\r\n\r\n\r\n\r\n L\u2019objectif \u00e9tait de d\u00e9ployer le GRC Toolbox comme solution centrale et int\u00e9gr\u00e9e pour la gestion des risques<\/a>, le DCI<\/a>, la protection des donn\u00e9es<\/a> et la s\u00e9curit\u00e9 informatique<\/a>. Des processus standardis\u00e9s et pris en charge par le logiciel devaient simplifier le pilotage des mesures et des contr\u00f4les. Parall\u00e8lement, il s\u2019agissait de remplacer les solutions fond\u00e9es sur Excel, de mettre en place un syst\u00e8me de management de la s\u00e9curit\u00e9 de l\u2019information (SMSI) conforme \u00e0 la norme minimale TIC suisse et d\u2019introduire un dispositif de gestion de la continuit\u00e9 d\u2019activit\u00e9 (BCM), incluant un plan d\u2019urgence informatique. Les autres objectifs consistaient \u00e0 am\u00e9liorer sensiblement l\u2019efficacit\u00e9 des audits et des revues, \u00e0 r\u00e9duire la charge de travail manuelle, \u00e0 limiter les sources d\u2019erreur et \u00e0 permettre un reporting transparent sur les activit\u00e9s GRC, toujours dans le but d\u2019assurer le respect des normes et r\u00e9glementations applicables.<\/p>\r\n\r\n\r\n\r\n <\/p>\r\n\r\n\r\n\r\n Le choix du GRC Toolbox s\u2019est impos\u00e9 en raison de sa facilit\u00e9 d\u2019utilisation, de sa structure claire et de son interface intuitive. La possibilit\u00e9 d\u2019adapter et de configurer de mani\u00e8re autonome les rapports, les formulaires de saisie et les plans d\u2019action, tout en pilotant plusieurs domaines GRC de fa\u00e7on centralis\u00e9e au sein d\u2019une m\u00eame plateforme, a \u00e9t\u00e9 d\u00e9terminante.<\/p>\r\n\r\n\r\n\r\n Les solutions d\u00e9ploy\u00e9es comprennent la gestion des risques (RM), le dispositif de contr\u00f4le interne (DCI), la gestion de la continuit\u00e9 d\u2019activit\u00e9 (BCM), le syst\u00e8me de management de la s\u00e9curit\u00e9 de l\u2019information (SMSI) et la protection des donn\u00e9es<\/strong>. Ensemble, elles forment un dispositif int\u00e9gr\u00e9 permettant d\u2019identifier, d\u2019\u00e9valuer et de piloter les risques, de garantir l\u2019efficacit\u00e9 des contr\u00f4les et de satisfaire aux exigences r\u00e9glementaires, tant en mati\u00e8re de s\u00e9curit\u00e9 de l\u2019information que de protection des donn\u00e9es.<\/p>\r\n\r\n\r\n\r\n Dans le cadre de la collaboration avec l\u2019\u00e9quipe de conseil de Swiss GRC, et en particulier avec le consultant GRC senior Daniele Fiasco<\/strong>, ewl a b\u00e9n\u00e9fici\u00e9 d\u2019un niveau \u00e9lev\u00e9 d\u2019expertise, de fiabilit\u00e9 et de confiance r\u00e9ciproque. Cette base solide a jou\u00e9 un r\u00f4le d\u00e9cisif dans la r\u00e9ussite du projet.<\/p>\r\n\r\n\r\n\r\n <\/p>\r\n\r\n\r\n\r\n Malgr\u00e9 un calendrier ambitieux, le projet a \u00e9t\u00e9 men\u00e9 \u00e0 bien avec succ\u00e8s et dans les d\u00e9lais impartis. La collaboration entre les \u00e9quipes d\u2019ewl et de Swiss GRC a \u00e9t\u00e9 fluide et orient\u00e9e vers les solutions d\u2019un bout \u00e0 l\u2019autre.<\/p>\r\n\r\n\r\n\r\n Une coordination \u00e9troite et l\u2019expertise approfondie du partenaire de mise en \u0153uvre ont permis de r\u00e9pondre avec souplesse et efficacit\u00e9 \u00e0 des exigences sp\u00e9cifiques, comme des mod\u00e8les de rapports personnalis\u00e9s. M\u00eame pour les questions complexes, des solutions concr\u00e8tes ont \u00e9t\u00e9 trouv\u00e9es rapidement, sans friction ni retard.<\/p>\r\n\r\n\r\n\r\n <\/p>\r\n\r\n\r\n\r\n Avec l\u2019introduction du GRC Toolbox, ewl a profond\u00e9ment transform\u00e9 son approche de la gouvernance, des risques et de la conformit\u00e9 \u00e0 l\u2019\u00e9chelle de l\u2019entreprise. Pour la premi\u00e8re fois, des domaines jusque-l\u00e0 s\u00e9par\u00e9s, tels que le dispositif de contr\u00f4le interne, la gestion des risques, la protection des donn\u00e9es, la s\u00e9curit\u00e9 de l\u2019information et la gestion de la continuit\u00e9 d\u2019activit\u00e9, ont \u00e9t\u00e9 regroup\u00e9s dans une solution unique et centralis\u00e9e.<\/p>\r\n\r\n\r\n\r\n Les r\u00e9sultats\u00a0: des processus clairement structur\u00e9s, des workflows standardis\u00e9s et une charge op\u00e9rationnelle nettement r\u00e9duite. Ce qui relevait auparavant du travail manuel et d\u2019applications cloisonn\u00e9es est d\u00e9sormais enti\u00e8rement num\u00e9ris\u00e9, transparent et simple \u00e0 g\u00e9rer.<\/p>\r\n\r\n\r\n\r\n La nouvelle solution permet de mettre en \u0153uvre syst\u00e9matiquement les normes r\u00e9glementaires et internes, d\u2019identifier les risques \u00e0 un stade pr\u00e9coce et de r\u00e9agir de mani\u00e8re cibl\u00e9e aux \u00e9volutions, en particulier dans les domaines critiques pour la s\u00e9curit\u00e9, comme la protection des donn\u00e9es sensibles.<\/p>\r\n\r\n\r\n\r\n Le partenariat avec un prestataire r\u00e9gional a constitu\u00e9 un facteur cl\u00e9 de succ\u00e8s. Entreprise implant\u00e9e \u00e0 Lucerne, Swiss GRC a non seulement fourni une solution technologique performante, mais a \u00e9galement convaincu par sa pr\u00e9sence locale, sa solide expertise en conseil et sa connaissance approfondie des enjeux d\u2019ewl. Cette combinaison d\u2019ancrage local et d\u2019excellence professionnelle a largement contribu\u00e9 \u00e0 la r\u00e9ussite de la mise en \u0153uvre et renforc\u00e9 la confiance dans la solution.<\/p>\r\n","protected":false},"excerpt":{"rendered":" Fournisseur d’\u00e9nergie et d’eau de Lucerne, ewl alimente la r\u00e9gion en \u00e9lectricit\u00e9, eau, gaz, chaleur et t\u00e9l\u00e9communications, de mani\u00e8re fiable et durable. Avec environ 400 collaborateurs, ewl garantit un avenir \u00e9nerg\u00e9tique s\u00fbr et s’engage activement en faveur des \u00e9nergies renouvelables et de solutions \u00e9nerg\u00e9tiques innovantes.<\/p>\n","protected":false},"author":8,"featured_media":70844,"menu_order":0,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_links_to":"","_links_to_target":""},"categories":[],"tags":[],"class_list":["post-70843","success_story","type-success_story","status-publish","format-standard","has-post-thumbnail","hentry"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tObjectifs<\/h2>\r\n\r\n\r\n\r\n
D\u00e9marche et collaboration<\/h2>\r\n\r\n\r\n\r\n
Les d\u00e9fis du projet<\/h2>\r\n\r\n\r\n\r\n
Principaux r\u00e9sultats et impact<\/h2>\r\n\r\n\r\n\r\n