UN PROJET CLÉ POUR LA PÉRENNITÉ DES ACTIVITÉS
SDATAWAY SA a collaboré avec SPIE ICS SA dans un projet ambitieux visant la mise en oeuvre d‘un Système de Management de la Sécurité de l‘Information (SMSI) et l‘obtention de la certification ISO 27001. Cette initiative stratégique s‘inscrit dans un contexte où le respect des standards de sécurité de l‘information devenait une condition sine qua non pour maintenir ses relations commerciales avec un client clé.
LE CHALLENGE
SDATAWAY, acteur clé dans l’intégration de composants OT/IoT au sein de ses solutions, faisait face à une exigence stratégique majeure posée par son principal client : l’implémentation d’un Système de Management de la Sécurité de l’Information (SMSI) en vue de l’obtention de la certification ISO 27001. Le défi était d’autant plus stimulant que l’entreprise évoluait dans un cadre de sécurité encore en cours de formalisation, et devait atteindre cet objectif dans un délai ambitieux d’une année.
L’enjeu central consistait donc à garantir la conformité aux standards de la norme ISO 27001, tout en assurant la sécurité des processus de développement et la protection des actifs de l’entreprise contre les risques cybernétiques.
PROJET D’ACCOMPAGNEMENT
Pour répondre à ce besoin crucial, SPIE ICS a déployé un consultant senior spécialisé en sécurité de l’information et en accompagnement à la certification ISO 27001. Le projet, sous un contrat de consulting, s’est déroulé à Châtel-St-Denis, dans le canton de Fribourg, entre novembre 2024 et novembre 2025. L’accompagnement a inclus la définition claire des besoins, la mise en place des outils nécessaires et la structuration des politiques et procédures exigées par la norme ISO 27001.
« Notre certification repose sur un partenariat solide avec SPIE. Leur expertise et leur accompagnement ont transformé un projet complexe en opportunité de progression interne. Grâce à leur approche proactive et leur suivi rigoureux, notre équipe a gagné en compétence et en autonomie. Nous recommandons SPIE pour leur professionnalisme, engagement et création de valeur dépassant leur mission initiale. »
Giuseppe Certo
Directeur SDATAWAY SA
DÉROULEMENT DU PROJET
Phase initiale :
• Définition du périmètre de projet
• Identification des exigences spécifiques et des besoins organisationnels
Phase opérationnelle :
• Rédaction des directives, politiques et procédures nécessaires
• Implémentation de mesures techniques et organisationnelles adaptées
• Formation des utilisateurs pour garantir une appropriation optimale
Phase de validation :
• Réalisation d’une analyse des risques
• Conduite d’audits internes pour s’assurer de la conformité
• Audit final de certification
Cette approche structurée et pragmatique a permis d’aligner rapidement le SMSI au référentiel ISO, tout en respectant les contraintes temporelles.
BÉNÉFICES
• Accompagnement personnalisé par un expert en sécurité de l’information.
• Développement des compétences internes de SDATAWAY grâce à un engagement actif des collaborateurs et un fort soutien de la direction.
• Mise en oeuvre rapide et efficace grâce à l’expérience préexistante de SPIE ICS dans des projets similaires.
RÉSULTATS MESURABLES
• Certification ISO 27001 réalisée avec succès avant la date limite de fin 2025.
• Respect des exigences garantissant la pérennité de la collaboration avec leur client clé.
• Appropriation complète et opérationnelle du SMSI par l’organisation.
• Renforcement des mesures de sécurité pour la protection des actifs et la gestion risques cybernétiques.
À propos de SDATAWAY
SDATAWAY SA, fondée en 2007, est née d’un concept visant à simplifier la gestion des systèmes coupe‑feu dans le secteur du bâtiment. L’entreprise a progressivement élargi ses activités vers la régulation du bâtiment ainsi que le développement de produits électroniques et logiciels.
Après une croissance rapide, l’entreprise accompagne aujourd’hui ses clients dans le développement de systèmes électroniques, logiciels et IoT, alliant innovation et fiabilité. Son équipe de plus de 40 collaborateurs, majoritairement ingénieurs en électronique, logiciel et mécanique, met son expertise pluridisciplinaire au service de projets ambitieux, de la conception à l’industrialisation.
SPIE ICS SA est votre partenaire de service indépendant en Suisse pour toutes les solutions liées à la cybersécurité et à la gouvernance.