Services de cyber-résilience en Suisse

La résilience opérationnelle désigne la capacité d’une organisation à prévenir les perturbations affectant ses opérations, ses systèmes ou ses services critiques, à y faire face et à s’en remettre. Les exigences réglementaires croissantes et l’évolution des cybermenaces ont fait de la résilience opérationnelle une priorité essentielle dans tous les secteurs réglementés et dépendants des technologies.

Les organisations s’appuient de plus en plus sur des prestataires externes, des plateformes numériques et des chaînes d’approvisionnement interconnectées. Les faiblesses dans la gouvernance des tiers ou la sécurité des fournisseurs peuvent accroître les risques opérationnels, de cybersécurité et réglementaires, en particulier dans des environnements complexes ou réglementés.

Nos services d’audit, de conseil et d’assurance en matière de cybersécurité sont alignés sur les exigences réglementaires applicables et les normes établies telles que celles du NIST, du COBIT, les directives de la FINMA, les contrôles CIS et les normes ISO. En fonction du profil de risque de l’organisation, de ses obligations réglementaires, des attentes des parties prenantes et de son niveau de maturité, ces cadres peuvent également servir de base à un reporting d’assurance structuré. 

Pour les organisations qui doivent fournir des preuves régulières à leurs clients, aux autorités de régulation, aux assureurs ou à d’autres parties prenantes externes, nous accompagnons l’élaboration et la mise en œuvre d’approches de rapports d’assurance telles que l’ISAE 3000, SOC 1 ou SOC 2. Ces rapports permettent de traduire les contrôles existants en matière de cybersécurité et de TIC dans un format cohérent, évalué de manière indépendante et utilisable en externe.  Notre approche est pragmatique et fondée sur les risques. Nous aidons les organisations à identifier les référentiels et les formats de reporting les plus adaptés à leur contexte, à définir un périmètre pertinent et à évaluer la maturité de leurs contrôles ainsi que la qualité des éléments probants disponibles avant d’engager une démarche formelle d’assurance ou de certification. 

Les services liés aux cyberrisques et à la résilience sont couramment utilisés par des organisations évoluant dans des environnements réglementés, axés sur la technologie ou présentant une complexité opérationnelle, notamment dans les secteurs des services financiers, de la santé, de l’industrie manufacturière, de l’industrie et des technologies.

Notre approche allie une expertise technique acquise dans les domaines de l’audit et de la réglementation à un accompagnement pragmatique et axé sur les risques pour la mise en œuvre. Nous privilégions des solutions adaptées au contexte opérationnel de l’organisation, à ses obligations réglementaires et à ses priorités commerciales.