En tant qu’assurance sociale, Hotela traite chaque jour de grandes quantités de données sensibles concernant des personnes et des entreprises. Les exigences légales et réglementaires en matière de sécurité de l’information et de protection des données sont donc particulièrement élevées. Dans le même temps, les cybermenaces évoluent constamment. Face à cet environnement complexe, Hotela met en œuvre depuis des années des mesures globales à tous les niveaux. «Nous avons développé une solide culture de la sécurité et intégrons la protection des données ainsi que la sécurité de l’information dans l’ensemble de nos processus internes et de nos projets», explique David Cabero, responsable de la sécurité de l’information (RSI) et Data Protection Officer (DPO) de Hotela. Dans ce cadre, Hotela fait également tester régulièrement ses dispositifs de sécurité par des spécialistes externes.
Au cours des derniers mois, l’assurance sociale de HotellerieSuisse a renforcé encore davantage son engagement en suivant un processus de labélisation en plusieurs étapes. Avec le Label «Cyber-Safe», Hotela souhaite démontrer de manière visible que ses standards de sécurité répondent à des exigences élevées et font l’objet d’audits indépendants.
Qui attribue le Label «Cyber-Safe»?
La certification est délivrée par l’Association suisse du Label de cybersécurité, fondée en 2018. A ce jour, environ 450 PME, organisations et communes ont obtenu ce Label ou sont en cours de labellisation. L’association collabore notamment avec le programme Trust4SMEs de Trust Valley et agit comme partenaire de mise en œuvre de la stratégie nationale de cybersécurité de l’Office fédéral de la cybersécurité (OFCS).
cyber-safe.ch
Un parcours exigeant vers la labélisation
Le processus de labélisation s’est concentré d’une part sur les mesures techniques telles que la gestion des accès ou la surveillance des systèmes. D’autre part, il a porté sur les processus et les aspects organisationnels, notamment la documentation relative à la sécurité et les plans d’urgence. Tous les collaborateurs ont été impliqués dans la démarche, par exemple à travers des formations et des campagnes de phishing simulées permettant d’évaluer la sensibilisation et les comportements en matière de sécurité. Cet examen approfondi a permis d’identifier des potentiels d’amélioration et de mettre en place des mesures ciblées. Celles-ci ont ensuite été vérifiées par des auditeurs professionnels.
Première assurance sociale à obtenir le Label «Cyber-Safe»
Après avoir réussi l’audit, Hotela a reçu fin juillet 2026 le Label «Cyber-Safe», devenant ainsi la première assurance sociale de Suisse à obtenir cette distinction. Ce Label atteste que l’entreprise évalue systématiquement sa sécurité de l’information et met en œuvre des mesures de protection adaptées. «Nous nous réjouissons énormément de cette labélisation, déclare David Cabero. Elle apporte de la transparence et montre à nos clients ainsi qu’à nos assurés que la protection de leurs données constitue une priorité majeure.»
Pour Hotela, cette distinction représente une étape importante dans la mise en œuvre de sa stratégie de cybersécurité. David Cabero souligne toutefois que la sécurité des données et la gestion des cyber risques sont des missions permanentes. «Ce Label sensibilise encore davantage les collaborateurs de Hotela et nous encourage à améliorer continuellement nos pratiques.» Les nouvelles menaces et les nouvelles technologies exigent en effet une adaptation constante des processus et des mesures. Afin de conserver le Label, les entreprises certifiées doivent ainsi se soumettre régulièrement à de nouveaux contrôles.
Plus de sécurité grâce à la plateforme numérique Hotela+
Afin de simplifier et d’optimiser la gestion des assurances, Hotela met à la disposition de ses clients la plateforme numérique Hotela+. Celle-ci réduit non seulement la charge administrative des entreprises, mais offre également des avantages importants en matière de protection et de sécurité des données. Hotela recommande à ses clients de transmettre systématiquement les données sensibles relatives aux personnes et aux entreprises via Hotela+, afin de garantir un transfert sécurisé des informations.
hotela.ch
