As IT infrastructures develop and grow, they also become more prone to failure. Security in IT is an increasingly important and complex topic that requires forethought, discussion and constant vigilance to keep up with any problems, be they internal failure or outside threats. With this spotlight on security, SI aims to remind its members to always keep the security of their projects and working environments in mind. To this end, we want to facilitate discussion with events and security exercises and invite all our members to join us.
We continue our series of security-focused events leading up to our Swiss IT Congress 2025 with a closer look at the people in charge of cybersecurity, Chief Information Security Officers (CISO).
We invited Prof. Guido Salvaneschi from the University of St. Gallen and Uwe Gempp, Security Officer at Adnovum AG to discuss how cybersecurity has become an integral aspect of modern organizations and CISOs have gained primary significance. With cyber threats becoming increasingly sophisticated and pervasive, CISOs are responsible for coordinating efforts to prevent breaches, ensure operational continuity, and protect organizational reputation.
Yet, the weight of this responsibility imposes significant challenges. The demands of the CISO role are multifaceted, characterized by 24/7 accountability, high-stakes decision-making, and the continuous evolution of the threat landscape. These demands render the position not only indispensable but also exceptionally difficult to sustain.
This presentation discusses these challenges and how addressing them necessitates a balanced integration of technical and soft skills. Soft skills, such as effective communication and leadership, enable CISOs to manage teams efficiently and articulate security priorities to organizational stakeholders, while technical skills are essential for anticipating threats, understanding complex systems, and implementing robust security defenses. The latter is essential for anticipating threats, understanding complex systems, and implementing robust security defenses. Together, these competencies empower CISOs to fulfill their roles effectively while ensuring resilience amidst the pressures of their responsibilities.
To kick off our year of security-focused events, which will culminate in SITC 2025, we hosted a SI Evening Talk with security consultant Stefan Dydak on November 14th 2024. Under the title "Cybersecurity: Beyond the Hype", Dydak explored common pitfalls in security, the mundane actions we can take to protect ourselves and why these often matter far more than we realize.
While much attention is given to the potential of blockchain and generative AI—both as tools for protection and as security risks—their implementation often lags behind. Despite advances in infrastructure and capabilities, many of the same old problems persist. At its core, cybersecurity is less about technology and more about people and processes.
In his talk, Stefan Dydak highlighted five key aspects necessary to make a system secure: Asset Management, Zero Trust, Security Processes, Supply Chain Security, and Crisis Management.
As part of our Security Spotlight, we discussed the new Swiss Federal Data Protection Act (nFADP) at this SI Evening Talk. Our two speakers, Dr. Thomas Steiner and Pascale Schwerzmann-Saluz discussed the impact of this new law and how IT professionals should navigate it.
Keynote Speaker: Thomas Steiner
Dr. iur., LL.M., Attorney at Law, Senior Advisor/Partner
"New Swiss FDPA: What IT professionals need to know and how they can contribute to operationalizing compliance"
Thomas Steiner provided an overview of the key requirements and implementation measures as well as the likely impact for businesses and individuals. The presentation focussed on areas that are particularly relevant to IT professionals and offered practical guidance on how IT professionals can support their organization’s operationalization of compliance with the nFDPA.
Second Speaker: Pascale Schwerzmann-Saluz
MLaw, Executive MBA HSG
Technical Specialist for Information Protection, Risk Management and Compliance, Microsoft Switzerland
"Achieving Resilience through Cloud Technology"
Pascale Schwerzmann-Saluz addressed the biggest challenges and highest priorities for risk and compliance from an executive leadership point of view. She explained what a hyperscale cloud is and brought best practices and examples in order to show how resilience can be achieved by meeting security, compliance and risk challenges with the help of technology.
The SI Evening Talk was moderated by SI Vice President Nora Sleumer.
follow us
Au fur et à mesure que les infrastructures informatiques se développent et grandissent, elles deviennent également plus sujettes aux défaillances. La sécurité informatique est un sujet de plus en plus important et complexe qui nécessite de la réflexion, des discussions et une vigilance constante pour faire face aux problèmes, qu'il s'agisse de défaillances internes ou de menaces extérieures. Avec ce coup de projecteur sur la sécurité, SI souhaite rappeler à ses membres de toujours garder à l'esprit la sécurité de leurs projets et de leurs environnements de travail. Pour ce faire, nous souhaitons faciliter la discussion avec des événements et des exercices de sécurité et invitons tous nos membres à se joindre à nous.
Dans le cadre de notre programme Security Spotlight, nous avons discuté de la nouvelle loi fédérale suisse sur la protection des données (nFADP) lors de cette conférence du soir du SI. Nos deux intervenants, Thomas Steiner et Pascale Schwerzmann-Saluz, ont discuté de l'impact de cette nouvelle loi et de la manière dont les professionnels de l'informatique devraient s'y retrouver.
Orateur principal : Thomas Steiner
Dr. iur., LL.M., avocat, Senior Advisor/Partner
« La nouvelle loi suisse sur la protection des données : Ce que les professionnels de l'informatique doivent savoir et comment ils peuvent contribuer à l'opérationnalisation de la conformité »
Thomas Steiner a donné un aperçu des principales exigences et mesures de mise en œuvre ainsi que de l'impact probable pour les entreprises et les particuliers. La présentation s'est concentrée sur les domaines qui sont particulièrement pertinents pour les professionnels de l'informatique et a offert des conseils pratiques sur la façon dont les professionnels de l'informatique peuvent soutenir l'opérationnalisation de la conformité avec la nFDPA au sein de leur organisation.
Deuxième orateur : Pascale Schwerzmann-Saluz
MLaw, Executive MBA HSG
Spécialiste technique pour la protection de l'information, la gestion des risques et la conformité, Microsoft Suisse
« Atteindre la résilience grâce à la technologie du nuage »
Pascale Schwerzmann-Saluz a abordé les plus grands défis et les plus grandes priorités en matière de risque et de conformité du point de vue de la direction. Elle a expliqué ce qu'est un nuage à grande échelle et a présenté les meilleures pratiques et des exemples afin de montrer comment la résilience peut être atteinte en répondant aux défis de la sécurité, de la conformité et du risque avec l'aide de la technologie.
La discussion du soir était animée par Nora Sleumer, vice-présidente de SI.
Pour lancer notre année d'événements axés sur la sécurité, qui culminera avec la SITC 2025, nous avons organisé une soirée de discussion sur les SI avec Stefan Dydak, consultant en sécurité, le 14 novembre 2024. Sous le titre « Cybersécurité : Au-delà du battage médiatique », Stefan Dydak a exploré les pièges courants en matière de sécurité, les actions banales que nous pouvons entreprendre pour nous protéger et les raisons pour lesquelles ces actions sont souvent bien plus importantes que nous ne le pensons.
Si le potentiel de la blockchain et de l'IA générative - à la fois comme outils de protection et comme risques pour la sécurité - fait l'objet d'une grande attention, leur mise en œuvre est souvent à la traîne. Malgré les progrès réalisés en matière d'infrastructures et de capacités, bon nombre des mêmes vieux problèmes persistent. Au fond, la cybersécurité est moins une question de technologie que de personnes et de processus.
Dans son exposé, Stefan Dydak a mis en évidence cinq aspects clés nécessaires à la sécurisation d'un système : La gestion des actifs, la confiance zéro, les processus de sécurité, la sécurité de la chaîne d'approvisionnement et la gestion de crise.
Nous poursuivons notre série d'événements axés sur la sécurité en vue de notre Swiss IT Congress 2025 en nous intéressant de plus près aux responsables de la cybersécurité, les Chief Information Security Officers (CISO).
Nous avons invité le professeur Guido Salvaneschi de l'université de Saint-Gall et Uwe Gempp, responsable de la sécurité chez Adnovum AG, pour discuter de la manière dont la cybersécurité est devenue un aspect essentiel des organisations modernes et dont les CISO ont acquis une importance capitale. Face à des cybermenaces de plus en plus sophistiquées et omniprésentes, les RSSI sont chargés de coordonner les efforts visant à prévenir les violations, à garantir la continuité des opérations et à protéger la réputation de l'organisation.
Cependant, le poids de cette responsabilité impose des défis considérables. Les exigences du rôle de RSSI sont multiples et se caractérisent par une responsabilité 24 heures sur 24, 7 jours sur 7, des prises de décision à haut risque et l'évolution constante du paysage des menaces. Ces exigences rendent ce poste non seulement indispensable, mais aussi extrêmement difficile à assumer.
Cette présentation aborde ces défis et explique comment les relever nécessite une intégration équilibrée des compétences techniques et relationnelles. Les compétences relationnelles, telles que la communication efficace et le leadership, permettent aux RSSI de gérer efficacement leurs équipes et d'articuler les priorités en matière de sécurité auprès des parties prenantes de l'organisation, tandis que les compétences techniques sont essentielles pour anticiper les menaces, comprendre les systèmes complexes et mettre en œuvre des défenses de sécurité robustes. Ces dernières sont indispensables pour anticiper les menaces, comprendre les systèmes complexes et mettre en œuvre des défenses de sécurité robustes. Ensemble, ces compétences permettent aux RSSI de remplir efficacement leurs fonctions tout en garantissant leur résilience face aux pressions liées à leurs responsabilités.
SI est une association suisse à but non lucratif pour les diplômés et professionels du domaine informatique.
Elle s'efforce d'améliorer constamment la qualité du paysage informatique suisse. Nous représentons les intérêts d'environ 1'500 experts issus de tous les domaines de l'informatique.
En tant que représentant des professionnels de l'informatique en Suisse, la SI contribue au processus de prise de décision politique. Elle soutient une politique informatique durable dans les applications publiques et privées. Dans l'intérêt des informaticiens, la SI s'engage en faveur de bonnes conditions-cadres pour la profession et d'une formation continue de haute qualité. Rejoignez des collègues de votre spécialité en Suisse pour vous connecter et vous impliquer.
La FSIE recommande des événements et des cours à ses membres. Si vous êtes un fournisseur de formation pour les experts en informatique, faites-le nous savoir.
La SI et ses groupes d'intérêt organisent en permanence des événements sur divers sujets d'actualité. Participez pour en savoir plus et pour rencontrer des personnes partageant les mêmes idées.
Jetter un pont entre business et l'informatique
L'association suisse à but non lucratif FSIE certifie des experts IT dignes de confiance et qualifiés pour notre société. Les employeurs, les clients, les collègues et les utilisateurs comptent sur eux.
La confidentialité des données s'étend à tous les domaines des technologies de l'information. Les nouveaux développements technologiques font qu'il est difficile de rester au top, alors que les violations de données s'accumulent et que les données personnelles deviennent de plus en plus précieuses. Dans ce contexte, SI organise des événements pour discuter des points essentiels de la confidentialité des données.
L'organisation de projets informatiques peut être un défi et entraîner des frais généraux importants. La SI invite des conférenciers à présenter leurs domaines d'expertise en matière de gestion de programmes et de projets et à créer une discussion sur le sujet.
L'administration suisse travaille actuellement pour jeter les bases d'une loi suisse sur l'identification électronique et d'un cadre pratique. La SI organise des événements avec divers partenaires et l'Etat dans le développement de l'E-ID et dispose d'un petit groupe de travail sur le sujet.
Au fur et à mesure que les infrastructures informatiques se développent et grandissent, elles deviennent également plus sujettes aux défaillances. La SI souhaite faciliter la discussion en organisant des événements et des exercices de sécurité et invite tous ses membres à se joindre à elle.
La SI a célébré son 40ème anniversaire le 17 novembre dernier à l'hôtel Schweizerhof à Berne. Nos clichés de l'évènement sont en ligne!
Le Swiss IT Congress 2024 abordera le thème de l'intelligence artificielle Pour en savoir plus sur le programme et vous inscrire, rendez-vous sur le site du SITC it-congress.ch !
Les monnaies numériques telles que Bitcoin, Ethereum et bien d'autres sont au premier plan de l'esprit du temps. SI organise des événements et des cours avec des éducateurs et des passionnés et vous invite à participer pour vous faire votre propre opinion.
En savoir plus
A partir du 1er janvier 2025, SI reprend les activités de gestion des certifications ECDL/ICDL avec l'aide de SAQ.
Le support pour les centres de test continuera sans aucune interruption.
