Advisory IT & Digitalisation

Skip to content
Skip to navigation

Des systèmes informatiques fiables sont la base de processus d’entreprise stables.

Nous accompagnons les entreprises dans l’analyse globale de leur environnement informatique, l’identification des risques et le renforcement ciblé de leurs systèmes de contrôle interne. Que ce soit dans le cadre d’exigences légales, de la gouvernance interne ou de la transformation numérique, nos spécialistes allient expertise technique, réglementaire et économique et vous conseillent sur tous les aspects des processus digitaux. Vous gagnez ainsi en clarté dans des structures informatiques complexes et renforcez la confiance dans votre organisation numérique.

Core Services

Grant Thornton Suisse/Liechtenstein vous propose différents services pour vous aider à assurer la conformité et la résilience de votre environnement informatique:

Engagement Non-Audit Assurance

Dans le cadre de ce service, nous établissons pour vous des rapports de tests conformes aux normes internationales qui certifient la qualité de vos processus auprès de vos clients.

Rapports de contrôle ISAE 3402 pour les processus applicables aux déclarations financières
Rapports de contrôle ISAE 3000 pour tous les types de processus externalisés
Services de certification SOC 1 et SOC 2 conformes aux normes américaines
Assistance pour la définition ou l’évaluation de contrats passés avec des prestataires externes ou des bénéficiaires de prestations
Définition ou évaluation de processus permettant la surveillance de prestataires externes

Audit des systèmes d’information

Nous proposons, dans le cadre du contrôle des comptes et des reportings réglementaires dans les secteurs industriel et financier, des services d’audit des systèmes d’information. Nous mettons en outre nos compétences à votre service pour les contrôles de la révision interne via les systèmes d’information.

Révision, via les systèmes d’information, des Financial Services et de l’environnement industriel, dans le cadre du contrôle des comptes
Audits réglementaires des systèmes d’information dans le cadre du reporting prévu par la loi ou les règlements (p. ex. art. 728 du CO ou exigences de la FINMA)
Evaluations de l’architecture des systèmes d’information
Description et évaluation des processus et des contrôles automatisés
Contrôles spécifiques dans l’environnement informatique (p. ex. sécurité des systèmes d’information, migrations, logiciel en tant que service (SaaS))
IT Business Continuity Management & Disaster Recovery Plan
Evaluation et contrôle des services basés sur la technologie blockchain

Cybersécurité

Nous assurons des services d’audit et de conseil dans le domaine de la sécurité informatique.

Cyber-conformité des SMSI à la norme ISO27001, à la protection de base BSI ou aux normes B3S (infrastructures critiques)
Audits de la cybersécurité et de la sécurité des systèmes d’information
Réponse en cas de cyberincident
Cyber Security & Robustness (p. ex. réponse en cas de cyberincident et tests de pénétration)
Evaluation de la vulnérabilité et tests de pénétration
Formations sur la cybersécurité (Cyber Awareness)
Evaluation du CSP de Swift
IT Risk Assessment & Controls
IT Business Continuity Management (BCM) & Disaster Recovery Plan (DRP) – de la stratégie au plan et à la mise en œuvre de scénarios d’urgence en passant par l’analyse d’impact sur l’entreprise

Conseil informatique/numérique

Notre connaissance des différentes activités de révision nous permet de vous conseiller efficacement dans divers domaines de l’informatique.

Evaluation et benchmarking de votre méthode d’analyse de données
Aperçu des technologies disponibles et assistance lors de leur choix
Développement d’analyses de données spécifiques, p. ex. pour les tests d’écritures (Journal Entry Tests) de la révision interne (SQL, ACL, IDEA)
Visualisation des données (Power BI, Tableau, Spotfire, Qliksense)
Evaluation du modèle opérationnel des systèmes d’information et de l’organisation informatique
Evaluation des systèmes d’information pour vérifier et analyser l’efficience et l’efficacité de l’organisation informatique
Accompagnement des projets et assistance pour les projets de transformation
Contrôle de l’ensemble des volumes de données et de toutes les migrations de données

Services supplémentaires

Nous offrons des services supplémentaires en coopération avec nos partenaires du réseau Grant Thornton International.

Conseils sur la révision totale de la loi sur la protection des données

En Suisse, la révision totale de la loi sur la protection des données (nLPD) et l'ordonnance correspondante entreront en vigueur le 1er septembre 2023. Toutes les entreprises qui traitent des données personnelles ayant un impact sur la Suisse tombent dans le champ d'application et sont concernées de la même manière.

Les spécialistes de l'équipe Advisory IT & Digitalisation de Grant Thornton Suisse/Liechtenstein peuvent vous soutenir efficacement et simplement grâce à leur expertise dans les questions techniques et juridiques afin de mettre en œuvre les nouvelles exigences légales dans les délais impartis.

En savoir plus (PDF en anglais) [215 kb]

Révision informatique et analyse des données pour les contrôle cantonal des finances

Dans presque toutes les entreprises, aujourd’hui les processus commerciaux s’appuient sur l’infrastructure informatique sous-jacente et les applications utilisées. L’expérience montre que les différents offices des autorités cantonales et les activités de contrôle des organes de surveillance qui en découlent sont également concernés. Grant Thornton soutient les contrôle cantonal des finances et les organes de surveillance dans l’examen d’infrastructures et de processus informatiques complexes et crée ainsi une transparence et une sécurité d’examen augmentée dans une constellation imbriquée entre les offices et les contrôles avec diverses interdépendances.

En savoir plus [672 kb]

SAP Consulting & Project Management

Les transformations SAP peuvent être complexes, risquées et souvent source de défis inattendus pour les organisations. L’absence de stratégie, des ressources limitées, la dépendance vis-à-vis des partenaires d’implémentation ainsi que des décisions d’architecture peu claires entraînent fréquemment des retards et des risques.

Nous connaissons très bien les défis des projets SAP et sommes ainsi en mesure de les gérer de manière ciblée et de les mener au succès. Grâce à des méthodes éprouvées, une expertise approfondie et une approche orientée sur la pratique, nous apportons de la structure et une stratégie au chaos – tout en vous déchargeant efficacement.

En savoir plus (en anglais)