« Si le projet s’est révélé être un succès, le mérite revient sans aucun doute aux compétences, au professionnalisme et à l’engagement démontrés par l’équipe de Var Group Suisse. La collaboration s’est également confirmée excellente durant la phase opérationnelle, avec un support toujours ponctuel et une grande disponibilité de l’équipe en cas de besoin. »
- Medical
- Étude de cas
Clinica Hildebrand Centre de réadaptation Brissago
ABOUT
La Clinica Hildebrand Centre de réadaptation Brissago compte parmi les principaux centres de compétence suisses dans le domaine de la médecine de réadaptation. Ses origines remontent aux années 1950 : la Fondation Hildebrand, une organisation à but non lucratif d’utilité publique, a été créée en 1955 et, en 1963, elle a inauguré la Clinique de Brissago, sur les rives du lac Majeur. Aujourd’hui, la Clinica Hildebrand Centre de réadaptation Brissago est un centre de référence en Suisse italienne pour la réadaptation neurologique et cardiaque. Son offre comprend également la réadaptation musculo-squelettique et gériatrique.
Challenge
Pour la Clinica Hildebrand Centre de réadaptation Brissago, la sensibilisation à la cybersécurité n’était pas un sujet nouveau. L’organisation avait déjà investi dans la formation de ses 420 collaborateurs, mais le défi consistait à faire évoluer le modèle existant afin de le rendre plus continu, intégré et mesurable. En effet, la formation reposait sur une plateforme distincte des outils utilisés au quotidien, nécessitant un accès et des identifiants dédiés. Les simulations de phishing n’étaient par ailleurs réalisées qu’occasionnellement et n’étaient pas pleinement intégrées au programme de formation.
L’objectif était donc d’aller au-delà d’un simple remplacement technologique et de transformer la sensibilisation à la cybersécurité en un processus continu et piloté, capable de rapprocher la formation des collaborateurs et d’utiliser les résultats obtenus pour orienter les actions suivantes.
Simone Torelli, Responsable des services ICT de la Clinica Hildebrand Centre de réadaptation Brissago, explique le choix d’entreprendre cette évolution avec Var Group Suisse: « Var Group est depuis de nombreuses années un partenaire de confiance dans différents domaines liés à l’ICT. L’extension de notre partenariat à la sensibilisation à la cybersécurité représente donc une évolution naturelle d’une relation déjà solidement établie et caractérisée par une collaboration efficace et fructueuse. »
Solution
La réponse de Var Group Suisse a consisté à faire évoluer le modèle, et pas simplement la plateforme. Le projet a débuté par une analyse des besoins de la Clinique et par une PoC avant le déploiement complet: « La PoC personnalisée et la période de test qui a suivi ont confirmé la qualité de la solution proposée et sa capacité à répondre à nos besoins », commente Torelli.
Avec le service Managed Security Awareness, la Clinica Hildebrand Centre de réadaptation Brissago est passée à un programme continu dans lequel la formation, les simulations de phishing, l’analyse et la remédiation ne sont plus des activités distinctes, mais les composantes d’un processus unique et piloté. De l’évaluation initiale à la définition du plan de formation, de la gestion des campagnes au suivi des résultats, chaque étape alimente la suivante et permet d’adapter progressivement le programme en fonction des enseignements qui en ressortent.
L’expérience de formation a elle aussi évolué. Les contenus sont proposés directement dans les outils que les collaborateurs utilisent au quotidien, comme Microsoft Teams, au moyen de modules courts, de quiz et de scénarios réalistes. Un chatbot basé sur l’intelligence artificielle permet d’approfondir certaines questions et de se confronter à des situations concrètes, tandis que Studio permet de transformer les documents et contenus propres à la Clinique en parcours d’apprentissage interactifs personnalisés, en étendant également la formation aux politiques internes, aux procédures et à l’onboarding.
La même logique s’applique aux simulations de phishing, dont les résultats sont analysés afin d’identifier les domaines présentant la plus grande vulnérabilité et d’activer des actions ciblées de formation et de remédiation. Des tableaux de bord, des KPI et des rapports destinés au management permettent de suivre l’évolution dans le temps et de transformer les données collectées en indications concrètes pour les actions suivantes.
Torelli conclut : « L’intégration avec l’écosystème ICT de la Clinique a permis d’optimiser les processus de gestion tout en réduisant l’impact opérationnel sur le Service ICT. » L’intégration a également pu être rendue opérationnelle très rapidement: « J’ai été agréablement surpris par la rapidité avec laquelle l’infrastructure et les intégrations associées ont été mises en œuvre », ajoute Torelli.
Results
Les premiers résultats montrent comment le nouveau modèle a transformé la sensibilisation à la cybersécurité, en la faisant passer d’une activité principalement périodique à un processus continu et mesurable, capable d’impliquer les collaborateurs et de s’améliorer progressivement sur la base des données recueillies.
La participation des collaborateurs de la Clinica Hildebrand Centre de réadaptation Brissago constitue un premier indicateur concret: plus de 90 % terminent dans les délais prévus aussi bien les formations ordinaires que les formations de remédiation attribuées à la suite des simulations de phishing. Ce niveau élevé de participation s’accompagne également d’une forte appréciation de l’expérience de formation: sur 532 évaluations recueillies, 97 % sont positives, dont 52 % dans la catégorie de satisfaction la plus élevée et 45 % dans la catégorie immédiatement inférieure.
L’impact ne se limite toutefois pas à la participation. La continuité entre formation, simulations et remédiation permet d’intervenir sur les domaines nécessitant le plus d’attention et de suivre dans le temps l’évolution des comportements, avec une amélioration significative du taux de vulnérabilité d’une campagne à l’autre. La mesure devient ainsi une partie intégrante du processus: les enseignements issus d’une campagne contribuent à définir la suivante.
Cette évolution apporte également des bénéfices sur le plan organisationnel. Les collaborateurs peuvent accéder plus facilement à la formation, dans un environnement plus proche de leur travail quotidien, tandis que le management et le Service ICT conservent une visibilité sur l’évolution du programme sans augmenter la charge opérationnelle. Ce résultat a également été favorisé par l’étroite collaboration entre les équipes, qui s’est poursuivie de la phase de projet jusqu’à la gestion continue du service.
Cette expérience a enfin contribué à renforcer une vision plus large de la sensibilisation à la cybersécurité au sein de la Clinique: « La formation continue des collaborateurs constitue aujourd’hui l’un des éléments clés d’une stratégie solide de sécurité d’entreprise. La cybersécurité n’est pas simplement considérée comme un coût, mais comme un facteur critique permettant de protéger les actifs de l’organisation et d’assurer la continuité des services. »
De la formation à dispenser à une culture de la sécurité à construire, mesurer et améliorer en continu.