Solutions EAM

Interview Olivier Roth
Data Protection Officer
Séminaire Gérants indépendants ISFB x SPHERE

Cybersécurité et droit : cinq fondamentaux pour les gérants indépendants

Face à la montée des cybermenaces et au durcissement des exigences réglementaires, la cybersécurité s’impose désormais comme un enjeu central pour les gérants indépendants. Loin d’être un sujet purement technique, elle touche directement à la gouvernance, à la conformité et à la confiance des clients. Ces questions sont au cœur du module ISFB x SPHERE du 16 février à Genève, dans lequel Olivier Roth, Data Protection Officer, revient sur les cinq fondamentaux qui permettent d’aborder sereinement le sujet.

La cybersécurité n’est plus un sujet réservé aux grandes institutions ou aux experts techniques. Pour les gérants de fortune indépendants et les petites structures financières, elle constitue désormais un enjeu stratégique, à la fois opérationnel, juridique et réputationnel. À l’heure où les cyberattaques se multiplient et où les exigences réglementaires se renforcent, cinq piliers méritent une attention particulière pour inscrire la cybersécurité dans une démarche durable et maîtrisée.

Connaître ses données et ses risques

Toute démarche de cybersécurité commence par une compréhension claire de ce qui doit être protégé. Données clients, informations KYC, documents contractuels ou portefeuilles : leur nature, leur localisation et leur sensibilité doivent être identifiées. Cette cartographie est indispensable pour évaluer les risques réels, prioriser les mesures et répondre aux obligations légales en matière de protection des données.

Sécuriser les accès et les fondamentaux

Les incidents les plus graves trouvent souvent leur origine dans des failles élémentaires : mots de passe faibles ou partagés, accès mal maîtrisés, sauvegardes inexistantes ou non testées. Renforcer ces fondamentaux – gestion des accès, authentification renforcée, sauvegardes fiables – permet déjà de réduire significativement l’exposition aux attaques, sans investissements lourds.

Intégrer les exigences légales dès le départ

La cybersécurité et le droit sont aujourd’hui indissociables. Les cadres réglementaires comme la LFINMA, la LSI, la LPD ou le RGPD imposent des obligations de sécurité, de gouvernance et de traçabilité. Il ne s’agit pas uniquement d’éviter des sanctions, mais de démontrer une gestion responsable des données, capable de résister à un incident et d’en limiter les conséquences juridiques et réputationnelles.

Clarifier les rôles, y compris avec les prestataires

De nombreuses petites structures s’appuient fortement sur des prestataires IT. Cette externalisation ne dispense toutefois pas de responsabilités. Clarifier les rôles, formaliser les attentes en matière de sécurité et comprendre les prestations fournies permettent de sortir d’une relation asymétrique et de conserver un véritable pilotage des risques numériques.

Miser sur le facteur humain et la continuité

Enfin, la technologie seule ne suffit pas. Le facteur humain reste central : phishing, erreurs de manipulation ou manque de vigilance sont à l’origine de nombreux incidents. Sensibiliser régulièrement les collaborateurs, même dans des équipes réduites, et inscrire la cybersécurité dans une démarche continue de gestion des risques est essentiel. La sécurité n’est pas un état figé, mais un processus d’amélioration progressive.

En combinant ces cinq piliers, les gérants indépendants peuvent renforcer leur résilience numérique de manière réaliste et proportionnée, tout en consolidant la confiance de leurs clients et partenaires.

Olivier Roth

Depuis huit ans, Olivier Roth intervient comme Data Protection Officer auprès d’entreprises privées et d’institutions publiques actives notamment dans la finance, la santé, l’énergie, les collectivités publiques et les plateformes digitales. Il est également coach accrédité dans plusieurs programmes d’innovation numérique, tels qu’Innosuisse, et il siège au sein de plusieurs conseils d’administration ou de fondation.

Auparavant, Olivier Roth a dirigé pendant plus de vingt ans les opérations d’une entreprise suisse de services informatiques en lien avec une clientèle bancaire et des gérants indépendants. Il enseigne par ailleurs depuis plus de six ans à l’ISFB, où il s’attache à relier pratique professionnelle et rigueur académique.

Informations pratiques

Sensibilisation à la sécurité informatique dans les petites structures

ISFB, 16 février, 13h30

Route des Jeunes 12
1212 Grand-Lancy | Genève

Contenu : Ce module a pour objectif d’aider les gérants indépendants et les petites structures à renforcer leur résilience face aux risques numériques. Chaque participant découvrira les bonnes pratiques essentielles en matière de cybersécurité et de protection des données personnelles : identification des menaces, mesures de prévention adaptées aux petites organisations, exigences vis-à-vis de des prestataires, obligations légales et réflexes à adopter en cas d’incident…. Ces apports seront directement confrontés à l’auto-diagnostique que chacun aura réalisé sur sa propre entreprise (aucune compétence technique n’est requise). Bref, une approche concrète et pragmatique pour sécuriser son activité, répondre aux exigences en termes de protection des données et renforcer la confiance de ses clients.

Durée : 4h00

Format : Présentiel

Intervenant : Olivier Roth

Conditions d’admission :

Prix Public par module : CHF 550.-

Prix Membre par module : CHF 410.-

S’inscrire :

Inscription Formation | ISFB

Plus d’informations :

Séminaire Gérants indépendants ISFB x SPHERE | ISFB

Lionel Blanc

Product Manager