Services liés aux risques cybernétiques et technologiques en Suisse

La gestion des risques cyber et informatiques consiste à identifier, évaluer et traiter les risques liés à la cybersécurité et aux technologies susceptibles d’affecter les systèmes, les opérations, la gouvernance et la conformité réglementaire d’une organisation.En Suisse, les organisations des secteurs bancaire, des assurances, de la gestion d'actifs et d'autres secteurs réglementés renforcent ces programmes afin de répondre  à l'évolution des menaces et des exigences  réglementaires toujours plus élevées.

Les organisations font le plus souvent appel à nos services lorsqu’elles se préparent à des contrôles de la FINMA ou à des audits internes, souhaitent évaluer leur exposition aux risques technologiques et cyber, ou cherchent à renforcer leurs dispositifs de gouvernance et de conformité.  

Notre  accompagnement est également souvent sollicité  lors de transformations technologiques, d'examens réglementaires ou lorsque les dispositifs de contrôle existants font l'objet d'un examen approfondi de la part des auditeurs ou des autorités de régulation. 

Les organisations opérant dans des secteurs réglementés ou à forte intensité technologique sont généralement celles qui sont confrontées aux exigences les plus strictes; sont incluent les banques, les assureurs,l les gestionnaires d'actifs,  les prestataires de soins de santé,  les industriels et  les  entreprises technologiques. Bon nombre d'entre elles doivent faire face simultanément à la pression exercée par les cybermenaces, les obligations réglementaires et aux attentes des fonctions d'audit. 

Les référentiels NIST 2.0 CSF, COBIT, ISO 27001 et les contrôles CIS sont les plus largement adoptés. En Suisse, ces cadres de référence sont régulièrement appliqués pour renforcer la gouvernance de la cybersécurité, optimiser les environnements de contrôle et répondre aux exigences réglementaires ainsi qu'aux audits de la FINMA. 

Une évaluation structurée couvre  généralement les menaces en matière de cybersécurité, les risques technologiques, les structures de gouvernance, l'efficacité des contrôles et les répercussions potentielles sur l'activité. Les résultats obtenus permettent   aux organisations d’identifier les  lacunes, à hiérarchiser les risques et à améliorer leurs capacités en matière de cybersécurité et de gestion des risques, conformément aux exigences opérationnelles et réglementaires. 

Les cadres GRC fournissent les structures de gouvernance et de contrôle nécessaires à la gestion systématique des risques cybernétiques. Ils couvrent les processus de gestion des risques, la gestion de la conformité et le suivi des contrôles. Dans les secteurs réglementés, un programme de cyber-GRC  bien conçu, garantit  la responsabilisation des acteurs, la conformité réglementaire et une gouvernance durable dans le temps.