Andrea Bürgi devient CISO chez armasuisse; prise de fonction août 2026

« L’une des nôtres » : Andrea Bürgi

Informations Publié le 11 août 2026

« L’une des nôtres » : Andrea Bürgi

Les cybermenaces ne cessent d’évoluer, tout comme les exigences en matière de sécurité de l’information. Forte de sa formation juridique et de sa passion pour ce domaine, Andrea s’est orientée vers un secteur d’activité passionnant et porteur d’avenir. En tant que responsable de la sécurité de l’information et, à partir d’août 2026, en tant que responsable de l’équipe Sécurité de l’information (CISO) chez armasuisse, elle nous donne un aperçu de son quotidien professionnel et évoque les défis qui marquent la sécurité de l’information aujourd’hui et à l’avenir. Joel Ess, Domaine Communication, État-major stratégique

Fonction : responsable de l’équipe de sécurité de l’information

responsable adjointe du domaine de la sécurité intégrale (à partir du 01

Chez armasuisse depuis : janvier 2025

À quoi ressemble une journée de travail type pour toi, et qu’est-ce qui la rend variée ou passionnante ?

Mon quotidien professionnel est très varié. Mes missions comprennent le développement de notre système de gestion de la sécurité de l’information (SGSI) selon la norme ISO

IEC 27001. Cela inclut notamment la planification et la réalisation d’audits, l’élaboration de documents de référence ainsi que la sensibilisation et le conseil des collaborateurs d’armasuisse. Je m’occupe également de la gestion des risques et des incidents. Je suis de près les nouvelles menaces, les évolutions technologiques et les tendances dans le domaine de la sécurité de l’information. C’est pourquoi chaque jour est différent.

Comment les différents domaines de la sécurité intégrale (sécurité de l’information, sécurité des sites et sécurité au travail) collaborent-ils au quotidien ?

Les différents domaines de la sécurité intégrale collaborent étroitement. Ainsi, la sécurité des sites constitue par exemple un sous-domaine de la sécurité physique. Celle-ci est à son tour un élément important de la norme ISO

IEC 27001. Dans le cadre d’audits internes, l’équipe chargée de la sécurité de l’information peut, en collaboration avec celle chargée de la sécurité des sites, vérifier si armasuisse respecte les exigences de la norme ISO

IEC 27001 sur ses différents sites.

Comment armasuisse se prépare-t-elle aux crises ou aux situations d’urgence afin de garantir la continuité des processus essentiels ?

Conformément à la norme ISO

IEC 27001, nous devons garantir la continuité des activités grâce à des plans d’urgence et de reprise efficaces. Des exercices réguliers de gestion de crise et d’urgence nous aident à tester ces plans et à les améliorer en permanence.

Les professionnels de la sécurité de l’information travaillent généralement dans une banque ou dans des secteurs similaires. Pourquoi as-tu choisi armasuisse ?

Dès mes études de droit, je savais déjà que je souhaitais travailler au sein de l’administration fédérale. C’est pourquoi je me suis spécialisée en droit de l’administration publique. Après avoir occupé différents postes au sein du Ministère public de la Confédération et de l’Inspection de police de la ville de Berne, j’ai d’abord travaillé comme juriste, puis aujourd’hui comme responsable de la sécurité de l’information chez armasuisse. À partir d’août 2026, je prendrai la direction de l’équipe chargée de la sécurité de l’information en tant que CISO.

Tu es juriste. Pourquoi travailles-tu aujourd’hui en tant que responsable de la sécurité de l’information (ISBO) et, à partir d’août 2026, en tant que CISO chez armasuisse ?

Je ne suis pas une juriste classique. À l’origine, je viens des sciences naturelles, mais je me suis réorientée vers le droit pendant mes études. À l’époque déjà, je souhaitais travailler dans un environnement interdisciplinaire alliant droit, informatique et technologie. Je me suis ainsi de plus en plus spécialisée dans la protection des données et la sécurité de l’information, et j’ai conseillé mes collègues non seulement sur le plan juridique, mais aussi sur le plan technique. J’ai finalement obtenu un MAS en cybersécurité. Plus je me plongeais dans ce domaine, plus il m’apparaissait clairement que je souhaitais travailler dans ce secteur au sein de la Confédération.

Tu es la créatrice de Captain Cyber et Captain Security. Qu’est-ce qui t’a poussée à donner vie à ces personnages ?

La sécurité de l’information est un sujet abstrait et plutôt aride qui ne suscite pas le même enthousiasme chez tout le monde. Or, dans notre environnement sensible, elle revêt une importance capitale. Il est donc d’autant plus important que nous formions et sensibilisions les collaborateurs de manière ciblée. Mon objectif est de présenter ce sujet de manière simple, captivante et techniquement correcte. C’est pour cette raison que j’ai inventé les deux mascottes de sensibilisation à la sécurité, Captain Cyber et Captain Security.

Quel a été jusqu’à présent ton moment fort personnel ou un moment particulièrement marquant chez armasuisse ?

Au cours de cette dernière année et demie, j’ai eu la chance de vivre quelques moments particuliers. L’un d’entre eux a été la réussite de l’audit de recertification ISO

IEC 27001 à l’automne 2025. J’ai également été particulièrement ravi de voir pour la première fois les deux mascottes de sensibilisation à la sécurité que j’ai créées dans le cadre d’une campagne de sensibilisation à la sécurité. Je suis par ailleurs très heureux de pouvoir prendre la direction de l’équipe chargée de la sécurité de l’information à compter du 1er août 2026.

En tant que professionnel, qu’est-ce qui te surprend encore aujourd’hui en matière de sécurité ?

Je suis toujours surpris par la vitesse à laquelle les nouvelles technologies et les menaces évoluent. Mais on constate également que de nombreuses attaques réussies continuent d’exploiter des failles humaines et organisationnelles, et non pas principalement des failles techniques.

En dehors du travail, qu’est-ce qui te donne le plus d’énergie ou t’apporte le plus d’équilibre ? As-tu des loisirs ou des activités qui te tiennent particulièrement à cœur ?

J’aime passer mon temps libre dans la nature, que ce soit avec mes trois chiens de race Papillon, Benny, Merlyn et Herkules, ou avec mon appareil photo pour photographier la faune sauvage. Par ailleurs, j’aime aussi me former en continu. Il n’est donc pas étonnant de me voir sur une chaise longue avec des supports de cours ou un ouvrage spécialisé.