Vienna Insurance Group (VIG) est le premier groupe d’assurance d’Europe centrale et de l’Est, avec plus de 50 compagnies d’assurance et 30 000 employés dans 30 pays. VIG adapte ses solutions d’assurance aux besoins locaux et personnels.
En 2023, la réglementation DORA (Digital Operational Resilience Act) est entrée en vigueur dans l’UE pour harmoniser la cyber-résilience dans le secteur financier, en remplaçant les réglementations locales indépendantes. Ne disposant que de moins de deux ans pour s’y conformer, VIG devait rapidement adopter de nouvelles technologies et une méthodologie unique dans toutes ses compagnies, afin qu’elles aient la même compréhension des risques et de la criticité, tout en gardant les données sensibles séparées pour protéger leur confidentialité. En développant et en améliorant la résilience opérationnelle de cette manière, VIG a agi dans l’intérêt de ses clients.
VIG a choisi la plateforme d’IA de ServiceNow comme base et cadre de travail pour son programme de conformité. Elle a permis de remplacer les feuilles de calcul par un environnement stable et riche en fonctionnalités pour répondre aux besoins en constante évolution de VIG. Le groupe utilise Gestion intégrée des risques pour évaluer les risques liés aux applications d’entreprise et aux services IT, ainsi que Gestion des risques liés aux tiers pour estimer les risques fournisseurs. Pour évaluer le paysage des menaces, VIG a choisi Réponse aux vulnérabilités et Opérations de sécurité. Gestion des actifs IT, solution déjà mise en œuvre, s’intègre parfaitement à tous les nouveaux modules de données partagées.
En unifiant toutes ses activités et ses données de conformité sur ServiceNow, VIG bénéficie d’un gain de temps et d’efforts, et améliore la sécurité de toutes ses compagnies membres. Le groupe intègre continuellement des applications et des engagements de fournisseurs, et les évalue grâce à la nouvelle méthodologie. Grâce au processus d’attestation de contrôle, VIG a déjà identifié plusieurs failles de sécurité qui n’avaient pas été détectées auparavant, puis les a portées à l’attention de la direction locale, améliorant ainsi la sécurité.
À l’avenir, VIG prévoit d’intégrer les risques associés aux fonctions business et d’accroître la visibilité pour la haute direction. Le groupe continuera à faire évoluer ses processus GRC et l’expérience utilisateur au fil du temps pour répondre aux exigences supplémentaires de DORA, en étant assuré que la plateforme d’IA de ServiceNow dispose de l’étendue des options nécessaires pour répondre à ces besoins.