Préparation d'eau chaude sanitaire : 10'000 francs pour deux jeunes chercheurs suisses
Patrick Heller et Lorenz Rüegsegger, diplômés en technique du bâtiment de la Haute école de Lucerne (HSLU), remportent le prix national Siemens Excellence Award, doté de 10 000 francs. Leur travail de bachelor intitulé "Régulation optimale pour un nouveau module décentralisé d'accumulation de latents dans un immeuble collectif" a convaincu le jury.
Bureau de la rédaction - 20 mai 2022
Patrick Heller (à gauche) et Lorenz Rüegsegger de la Haute école de Lucerne sont les gagnants du prix national Siemens Excellence Award doté de 10'000 francs. (Image : Siemens Suisse)
Le chauffage des locaux et la production d'eau chaude présentent le plus grand potentiel de réduction de la consommation d'énergie des bâtiments en Suisse. Dans les nouveaux bâtiments, l'eau chaude sanitaire est déjà intégrée dans des systèmes de chauffage efficaces sur le plan énergétique et respectueux de l'environnement. Cependant, compte tenu de la consommation d'énergie toujours aussi élevée pour la production d'eau chaude sanitaire, de nouvelles solutions doivent être recherchées.
Production d'eau chaude sanitaire décentralisée
Dans le cadre du projet de recherche "Accumulateur d'eau chaude sanitaire BWW++" du Centre de compétence pour les accumulateurs d'énergie thermique (HSLU) et de BMS Energietechnik AG, Lorenz Rüegsegger de Sumiswald et Patrick Heller de Willisau ont développé un nouveau système pour la production décentralisée d'eau chaude sanitaire. Celui-ci comprend une pompe à chaleur décentralisée qui puise son énergie d'évaporation dans le circuit de chauffage en hiver ou dans la chaleur ambiante en été et qui alimente une station d'eau fraîche via un accumulateur de chaleur latente.
Le travail primé aide à apporter une contribution importante à un approvisionnement énergétique thermique efficace dans les bâtiments d'habitation décarbonisés. De plus, la solution est évolutive non seulement au niveau national, mais aussi international, ce qui en fait une approche prometteuse d'un point de vue économique. Le système présente un potentiel d'économie d'énergie élevé et devrait trouver une application à long terme dans les nouveaux bâtiments du secteur résidentiel. Une utilisation optimale permet de réduire la demande d'énergie thermique annuelle de 12 % et la demande d'énergie électrique finale de 20 %.
Le projet se poursuit
Avec ce projet proche de la pratique et orienté vers l'avenir, les deux jeunes chercheurs ont convaincu le jury. Il est en outre réjouissant de constater que le projet sera poursuivi en collaboration avec le partenaire industriel.
Pour Gerd Scheller, Country CEO de Siemens Suisse, il est très important d'encourager les jeunes talents : "Avec l'Excellence Award, nous souhaitons motiver les jeunes à se pencher sur des thèmes scientifiques qui sont réalisables dans la pratique". Outre la performance scientifique, ce sont surtout le degré d'innovation, la pertinence sociale et l'applicabilité pratique du travail qui comptent lors de l'évaluation des travaux. L'Excellence Award fait partie du programme de formation "Generation21", par lequel Siemens cherche à établir le dialogue avec la relève et à encourager les jeunes talents dans le domaine des sciences naturelles et de la technique. "Par cet engagement, nous accompagnons les jeunes dans leur développement et leur formation et les aidons à saisir leurs chances d'avenir", a déclaré Gerd Scheller.
ConSense EXPO d'avril 2022 : la gestion de la qualité reste un thème classique
Du 5 au 8 avril 2022, ConSense GmbH à Aix-la-Chapelle a organisé pour la cinquième fois son salon interne virtuel ConSense EXPO. L'expérience de la foire en ligne a attiré de nombreux visiteurs qui se sont informés en détail sur les solutions logicielles, les prestations de service et de conseil.
Thomas Berner - 19 mai 2022
Des thèmes passionnants, un nombre de visiteurs en hausse et de grands éloges de la part des participants : Succès du salon virtuel ConSense EXPO autour des systèmes de gestion de la qualité et de gestion intégrée. (Image : ConSense GmbH)
La première édition de l'EXPO virtuelle ConSense consacrée à la gestion de la qualité et aux systèmes de gestion intégrés a eu lieu en 2020. Depuis, elle s'est solidement établie dans le calendrier des salons pour les experts et les décideurs qui s'occupent de ces domaines. L'événement fournit des informations complètes et pratiques sur les solutions innovantes en matière de logiciels de gestion de la qualité et de systèmes de gestion intégrée, notamment sur des sujets tels que la protection des données, la sécurité au travail, la gestion de l'environnement et d'autres domaines de gestion, ainsi que sur les solutions logicielles conformes aux GxP. Des solutions basées sur le web, des possibilités d'hébergement, des offres de ConSense Management Consulting et bien d'autres choses encore ont également été présentées. Suite à ce salon virtuel, nous nous sommes entretenus avec Dr. Iris Bruns, directrice de la ConSense GmbH d'Aix-la-Chapelle.
Madame Bruns, l'économie a connu deux années difficiles et la situation ne semble pas s'améliorer. Alors, comment le marché de vos solutions logicielles a-t-il évolué ces derniers mois - en raison de la pandémie ? Iris Bruns : Nous nous trouvons heureusement dans une situation où nos produits sont indépendants du secteur et de la taille de l'entreprise. Les secteurs dans lesquels nous sommes actifs ont perçu la situation différemment ; certains ont été fortement freinés par la pandémie, d'autres, comme l'industrie pharmaceutique ou la technique médicale, ont même connu un boom. Mais notre ambition est toujours restée de soutenir les clients là où les besoins étaient les plus importants. Nous avons également essayé de renforcer les secteurs où les choses n'allaient pas si bien, par exemple en offrant un accès gratuit à nos logiciels dans le cadre d'actions spéciales. La décentralisation des entreprises s'est avérée être l'un des plus grands défis pendant la pandémie : Il n'est pas facile de gérer les risques et la qualité depuis son bureau à domicile. Actuellement, c'est la guerre en Ukraine qui a un certain effet de frein - mais qui fait aussi augmenter les besoins en matière de gestion des risques.
Quels enseignements tirez-vous maintenant de la ConSense EXPO d'avril 2022 ? C'est la cinquième fois que nous organisons l'EXPO virtuelle ConSense et nous constatons une forte acceptation. Nous le voyons aux plus de 900 vues des conférences en ligne sur notre salon. Toute l'expérience acquise avec la virtualité lors de la pandémie a fait que nos offres ont été utilisées avec empressement. Nous aussi, nous essayons sans cesse de nouveaux outils. Pour l'EXPO, nous avons par exemple créé des espaces de rencontre virtuels, comme le café-lounge virtuel. Les visiteurs du salon n'y étaient pas encore habitués, mais certaines choses prennent un peu plus de temps. Dans l'ensemble, nous sommes extrêmement satisfaits et restons fidèles au concept. Nous organiserons la prochaine ConSense EXPO du 20 au 23 septembre 2022.
Quelles sont les solutions qui ont été les plus demandées ? Notre solution ConSense PORTAL basée sur un navigateur a été très bien accueillie, car de plus en plus d'entreprises passent à des systèmes basés sur le web. Pendant longtemps, de nombreuses entreprises n'étaient pas satisfaites Logiciel QM en tant que solution web ou cloud, mais maintenant les thèmes de la sécurité de l'information, du cloud et des solutions web reçoivent une attention de plus en plus grande.
Parlons des conférences : Quels étaient les sujets qui nécessitaient le plus d'informations ? Le thème classique reste la gestion de la qualité. Il s'agit de plus en plus souvent de regrouper des thèmes tels que la gestion de l'environnement ou la sécurité de l'information dans un système de gestion intégré. Le débat sur le Low-Code est également devenu plus pertinent : Avec notre solution "ConSense FORMS", nous avons saisi la balle au bond et créé la possibilité de développer encore plus facilement des formulaires électroniques et des workflows automatiques. Cette solution a fait l'objet d'une demande accrue en raison de l'évolution vers une plus grande décentralisation et des processus sans papier.
De quels secteurs proviennent la plupart des demandes ? Principalement du secteur médical, mais aussi de l'industrie alimentaire. Là, il s'agit surtout de licences pour notre solution ConSense GxP. Mais les demandes émanant du secteur de l'énergie sont également en augmentation.
À quoi attribuez-vous ces constatations ? De nombreuses entreprises ont profité des derniers mois pour mettre à jour leur gestion de la qualité. Souvent, les ressources ont longtemps fait défaut ; le "creux" économique a ensuite libéré les forces nécessaires et des investissements ont été réalisés en conséquence. D'autres ont malheureusement dû freiner des quatre fers.
Indépendamment du déroulement de votre salon interne : Quelles sont les tendances générales en matière de gestion de la qualité et de systèmes de gestion intégrés ? Il n'est pas facile de répondre brièvement à cette question. Mais il y a un dénominateur commun : la diversité, qui est illustrée par l'ensemble de nos modules. Les audits en sont un exemple : Ils concernent tout le monde, de plus en plus sous la forme d'audits à distance. Nous observons également un intérêt croissant pour la gestion de la formation et des compétences. L'accent est mis de plus en plus sur les questions de personnel, par exemple sur le thème de la gestion des temps d'arrêt. Du côté technique, il est de plus en plus question de solutions cloud et web, avec une attention particulière pour la sécurité de l'information.
Comment réagissez-vous ? Nous avons développé en conséquence le domaine de nos prestations de service et de conseil, par exemple en proposant un contrôle complet du système de gestion. Nous avons également introduit un modèle d'évaluation des cadres, car le leadership est un thème central de la gestion de la qualité. Le professeur Herbert Schnauber de l'université de la Ruhr à Bochum a développé une méthode d'auto-évaluation que nous proposons désormais en coopération avec lui. Celle-ci permet d'obtenir efficacement et en très peu de temps des résultats utilisables sur le plan stratégique. Globalement, nous constatons que le travail collaboratif sur les processus devient de plus en plus important, on s'éloigne des systèmes rigides.
Cela conduit certainement aussi à des systèmes logiciels de plus en plus complexes. Est-il difficile pour vous, en tant que fabricant de logiciels, de représenter cette complexité croissante ? Vous soulevez là un point important. L'acceptation d'un logiciel par les collaborateurs est décisive. En tant que développeurs de logiciels, nous devons donc avant tout toujours porter les lunettes d'un utilisateur final. La réduction de la complexité est un thème important. Nous devons également accorder de plus en plus d'importance à cet aspect lors des formations ; depuis peu, nous utilisons de plus en plus d'images animées sous forme de tutoriels vidéo dans les formations. Des unités plus nombreuses mais plus courtes, soutenues par des mesures d'accompagnement, sont également utiles.
Plus les systèmes sont complexes, plus les autorisations des utilisateurs de logiciels sont variées ? C'est vrai, la gestion des autorisations est un facteur important. Nous essayons de maintenir l'entonnoir aussi étroit que possible. Toutes nos solutions logicielles disposent d'un système de rôles et de droits dédié permettant d'attribuer des autorisations et de distribuer des informations de manière ciblée. Il ne s'agit pas non plus de former tous les utilisateurs à toutes les fonctionnalités, mais de les former en fonction de leur rôle.
Quels sont les nouveaux produits et solutions à attendre prochainement ? Nous pouvons actuellement présenter de nombreux développements. Comme nous l'avons déjà mentionné, l'accent est mis sur les solutions cloud et web. Même ConSense GxP, qui était jusqu'à présent disponible en tant qu'application de bureau, est actuellement développé en tant que solution basée sur le web. Low-Code, gestion de la formation et des qualifications et gestion des risques ne sont que quelques autres mots-clés.
Et comment se développe le marché suisse pour vos produits ? Nous gérons le marché suisse depuis notre site sud de Friedrichshafen. La Suisse se développe de manière très positive en tant que marché cible. En effet, lorsqu'il s'agit de qualité, beaucoup de bonnes choses sont toujours venues de Suisse - et se déplacent du sud vers le nord...
ConSense GmbH
Depuis 2003, ConSense GmbH à Aix-la-Chapelle développe des solutions évolutives pour toutes les tailles d'entreprises. Selon ses propres dires, le soutien optimal des processus organisationnels et la convivialité d'utilisation sont au centre du travail de développement. Avec plus de 750 entreprises clientes et un nombre d'utilisateurs à six chiffres, les produits logiciels ConSense sont utilisés dans tous les secteurs.
Les bonnes entreprises offrent un bon service à la clientèle. Les entreprises de haut niveau, quant à elles, en font une partie de leur ADN. Ce n'est pas toujours facile. Mais avec des mesures ciblées, il est possible d'obtenir des résultats étonnants pour l'entreprise, les collaborateurs et - ce qui est le plus important - pour les clients.
Contribution d'invité de David Evans - 18 mai 2022
En revanche, les entreprises de haut niveau font de la culture du service une partie de leur ADN. (Source : Pexels)
Si vous souhaitez, en tant que cadre, améliorer votre service client, vous devez d'abord établir une culture d'entreprise correspondante : un concept global dans lequel les personnes sont au centre des processus organisationnels. Ce n'est pas facile. Mais les dix conseils suivants peuvent vous aider dans votre démarche.
1. formuler une déclaration de mission
Votre mission statement doit refléter les valeurs fondamentales de l'entreprise en matière de service à la clientèle. Il doit être suffisamment court pour être mémorisé, mais aussi suffisamment long pour être percutant. Rédiger votre énoncé de mission de manière compréhensible et percutante, afin que tous les employés comprennent l'essence des changements envisagés.
2. développer une charte d'entreprise
Tout le monde ne sait pas, dès le premier jour de la création de l'entreprise, à quoi ressemble un bon service client. Pour cela, vous devez être actif. Il est plus facile pour votre personnel de s'inspirer d'une charte d'entreprise - une version plus longue de votre mission statement. Formulez cette charte de manière si concise qu'elle pourrait être imprimée sur une carte et mise en poche.
3. miser sur la responsabilité personnelle
Pour qu'un centre de contact puisse fonctionner efficacement, les collaborateurs doivent être habilités à agir. Veillez à ce que vos supérieurs hiérarchiques leur indiquent explicitement et les soutiennent dans cette démarche. Introduisez le principe de la responsabilité individuelle - en anglais "empowerment" - dans vos formations et faites-le confirmer par les cadres. Démontrer cette attitude en distinguant et en récompensant les employés qui font preuve d'initiative.
Pour que l'empowerment ne reste pas un vœu pieux, vous devez communiquer clairement une chose : Chaque collaborateur a le droit (après une certaine période de formation bien sûr) de prendre ses propres décisions, même si elles s'avèrent coûteuses. C'est une partie importante du processus d'apprentissage et le point opérationnel le plus important sur lequel vous devez vous concentrer pour créer une culture de service.
4. considérez la personnalité comme le critère de recrutement le plus important
Pour faire court : Lors des entretiens d'embauche, mettez davantage l'accent sur certains traits de personnalité du candidat que sur son expérience (bien que l'expérience professionnelle doive bien entendu être valorisée et prise en compte).
Lors de l'élaboration des plans de service, veillez à ce que les employés soient réellement orientés vers le service et donnez-leur les outils nécessaires pour qu'ils puissent agir. En effet, les managers de première ligne font partie des acteurs les plus importants dans la mise en place et le maintien d'une culture de service à la clientèle optimale.
5. associer les cadres à votre onboarding
Pour établir une culture de service, vous devriez impliquer directement le PDG ou la direction dans la formation. Il n'y a rien de plus efficace que la présence des cadres supérieurs si vous voulez montrer que votre entreprise prend le service client au sérieux. De cette manière, vous démontrez que la direction s'intéresse directement aux possibilités de performance et de réussite des collaborateurs du service clientèle. De plus, la déclaration de mission et la mission de l'entreprise sont ainsi communiquées dès le début par les cadres.
6. commencez chaque équipe par une réunion d'accueil
Que vous l'appeliez Daily Huddle, Standup-Meeting ou réunion d'équipe, une récapitulation des principes de service les plus importants au début de l'équipe est optimale pour mettre les employés dans l'ambiance de la journée. Ce rituel peut devenir le catalyseur de votre culture de service, surtout si les collaborateurs peuvent animer la réunion à tour de rôle. D'une part, il sert à l'échange direct et à la consolidation de l'expertise dans l'ensemble du groupe ; d'autre part, il offre aux employés la possibilité de développer des compétences en matière de leadership.
Pour mettre en place des stratégies d'optimisation du service dans toute l'entreprise, le rappel quotidien des principes du service à la clientèle est un excellent moyen. Elle favorise le sentiment d'appartenance et le moral de ceux dont dépend directement le succès : les agents en contact direct avec le client.
7. éviter une gestion éloignée des employés
La proximité avec les collaborateurs est un autre aspect important de la création d'une culture du service à la clientèle. Si un manager se cache dans son bureau, il manque d'innombrables occasions de soutenir son équipe et la culture du service. Et cela nous ramène aux critères de recrutement : Assurez-vous que les bonnes personnes se trouvent aux bons postes. Vous veillerez ainsi à ce que vos cadres soient accessibles et heureux de vous aider.
8. réviser les formations au service client
Les formations ne sont pas forcément considérées comme pertinentes pour la culture d'entreprise. Mais ce n'est pas le cas pour la culture du service client. Les collaborateurs du service doivent absolument connaître les règles, les processus et les points de contact qui constituent leur activité quotidienne. Faites-leur prendre conscience des nombreuses possibilités qu'offre votre entreprise pour satisfaire le client. Si vous prenez le temps de sélectionner les meilleurs candidats, vous devriez également investir dans une formation optimale.
9. éliminer l'esprit de responsabilité
"Ce n'est pas mon travail" - Bannir ce genre de phrases de l'esprit des employés et des cadres doit être une préoccupation pour toute entreprise ayant des ambitions en matière de service à la clientèle. Tout le monde devrait être prêt à donner un coup de main pendant les périodes de pointe.
Une approche latérale permet de résoudre des problèmes pratiques, d'améliorer le moral des employés et de montrer clairement à tous les employés que tout le monde dans l'entreprise travaille vers le même objectif commun.
10. encourager la réflexion collective
Encouragez tous les services à rechercher ensemble les raisons d'une panne du service clientèle et les moyens de l'éviter à l'avenir. Cela ne conduit pas seulement à de meilleurs résultats, mais profite également à la culture d'entreprise - car cela montre ce qui est valorisé dans votre entreprise. N'oubliez pas : agir de manière responsable et s'efforcer sérieusement de tirer les leçons des erreurs passées sont les piliers de toute culture du service à la clientèle.
Si vous suivez ces dix conseils, vous êtes sur la bonne voie pour créer une culture de service qui profitera durablement à votre entreprise et à vos clients.
Auteur : David Evans est responsable de la gestion des produits chez Vonage. Il a plus de 20 ans d'expérience dans le domaine des logiciels innovants et plus de 12 ans d'expérience dans la gestion de produits. Avec son équipe chez Vonage, Evans adopte une approche centrée sur le client dans le développement de produits et cherche toujours de nouvelles façons pour les marques de se connecter avec leurs clients afin de les fidéliser et de les faire grandir.
Le Digital Trust Label élit un nouveau comité d'experts
La Swiss Digital Initiative pose les bases de la prochaine version du Digital Trust Label. Par le biais d'un processus de candidature ouvert, l'organisation a choisi un nouveau comité d'experts pour faire passer le label Digital Trust au niveau supérieur. En outre, Swiss Digital Initiative a conclu un partenariat avec la SICPA afin de rendre le label infalsifiable.
Bureau de la rédaction - 17 mai 2022
Un code QR infalsifiable rendra le label de confiance numérique encore plus sûr. (Image symbolique ; Pixabay.com)
La Swiss Digital Initiative a lancé le label Digital Trust en janvier 2022 (nous en avons parlé). Le label indique la fiabilité d'une application numérique, comme un site web ou une application, dans un langage simple et non technique. Les applications numériques sont évaluées sur la base de 35 critères répartis en quatre dimensions : La sécurité du service numérique, la protection des données, la fiabilité du service numérique et l'interaction équitable avec les utilisateurs, qui comprend également la notification de l'utilisation de processus de décision automatisés. La liste des critères a été établie par le premier LEC (Label Expert Committee), dirigé par l'EPFL, et développée sur la base des retours de plusieurs consultations publiques. Les critères élaborés servent de base à un examen indépendant.
Développer la fiabilité du label
Le mandat du premier comité d'experts du label a pris fin avec la finalisation de la première version du catalogue de critères du label Digital Trust. Comme les technologies numériques progressent rapidement, le développement continu du label est une priorité de la SDI. Les experts se réunissent régulièrement, collectent des informations en retour tout au long de l'année et élaborent des recommandations pour d'éventuelles adaptations du label. Après un processus de candidature ouvert avec un certain nombre de dossiers de qualité, de nouveaux membres ont maintenant pu être intégrés au comité d'experts. Les nouveaux représentants sont issus de la société civile et de la protection des consommateurs, du secteur public et des organisations internationales, du monde scientifique et du secteur privé. Il s'agit d'experts disposant d'un savoir-faire et d'une expertise avérés dans les quatre dimensions du label de confiance numérique :
Marcel Blattner, Principal Data Scientist et Team Leader, ETH Swiss Data Science Center
Nikki Böhler, directrice, Opendata.ch
Sophia Ding, Managing Consultant, Responsable Trustworthy AI & Responsible Tech, AWK Group
Maximilian Groth, Co-Founder & CEO, Decentriq
Michael Kende, Senior Fellow et Visiting Lecturer au Geneva Graduate Institute, et Senior Advisor chez Analysys Mason
Rodolphe Koller, rédacteur en chef, ICTjournal
Diego Kuonen, CEO, Statoo Consulting & Professeur de Data Science, GSEM, Université de Genève
Patrick Schaller, Senior Scientist System Security, EPFZ
Mitchell Scherr, PDG, Assured Cyber Protection
Manouchehr Shamsrizi, co-fondateur, gamelab.berlin Cluster of Excellence de l'université Humboldt et co-fondateur RetroBrain R&D
Martin Steiger, Associé Steiger Legal, Co-Founder Datenschutzpartner
Tuulia Timonen, responsable PSC Service Excellence, Posti Group
Leila Toplic, responsable de l'initiative Technologies émergentes, NetHope
Charlotte van Ooijen, directrice associée du gouvernement numérique et des données, Conseil de Lisbonne pour la compétitivité économique et le renouveau social
Étiquette Digital Trust avec marquage QR infalsifiable
Afin de renforcer encore la crédibilité du label et de le rendre infalsifiable, SDI a également conclu un partenariat avec SICPA, un fournisseur suisse de premier plan de solutions sécurisées d'authentification, d'identification et de traçabilité. La solution numérique de SICPA, basée sur la blockchain et rentable, vérifie le contenu dynamique des documents papier et numériques en y apposant un marquage QR infalsifiable. Le Digital Trust Label sera doté d'un marquage QR correspondant et pourra ainsi être vérifié immédiatement à partir du troisième trimestre 2022 à l'aide d'outils de vérification généraux tels que les applications web et mobiles.
Comment l'automatisation soutient un système de santé résilient
Selon la société informatique Nintex Kryon, le secteur des soins de santé doit miser davantage sur les technologies d'automatisation telles que l'automatisation robotisée des processus (RPA). Il en résultera un système de santé résistant, capable d'obtenir des résultats de premier ordre pour les patients en cas de pandémie ou d'autres événements.
Bureau de la rédaction - 17 mai 2022
Dans le secteur de la santé, beaucoup de choses sont encore faites à la main. L'automatisation des processus peut améliorer l'efficacité du système de santé, notamment dans le contexte d'une pandémie. (Image : Pixabay.com)
La crise mondiale du système de santé a contraint les hôpitaux à accélérer l'utilisation d'outils et de processus tels que la RPA afin de libérer l'espace dont les hôpitaux ont tant besoin et de construire un secteur de la santé plus résilient. Les processus essentiels au fonctionnement des établissements de santé et aux soins médicaux des patients sont de plus en plus automatisés afin de gagner en efficacité, en précision et de réduire les coûts. Cela a été particulièrement important pendant la pandémie, les hôpitaux cherchant des moyens innovants pour mieux utiliser leurs capacités. Le traitement des patients, de leurs données et de leurs calendriers est de plus en plus automatisé dans le secteur de la santé.
Les bots aident à la planification des vaccinations
Étant donné que les vaccins COVID, par exemple, n'ont rien perdu de leur actualité et pourraient revenir en force à l'automne, il est essentiel de planifier en permanence les patients pour les rappels de vaccins afin de réduire l'impact de la pandémie. Cette procédure manuelle présente toutefois des difficultés logistiques et peut prendre beaucoup de temps. Au lieu de cela, des bots peuvent être utilisés pour automatiser la planification des rendez-vous et libérer du temps pour les professionnels. Le personnel dispose ainsi de plus de temps pour se concentrer sur les soins aux patients liés au COVID.
Process Discovery : cartographie complète et rapide des processus
En fin de compte, la découverte de processus (également connue sous le nom de Task Mining) et la cartographie de tous les processus dans le secteur de la santé aideront le personnel à sauver des vies. La transparence accrue des processus renforce l'efficacité opérationnelle et la qualité des processus. Un temps et des coûts précieux sont économisés. Cela est possible grâce à la découverte automatisée des processus, qui reproduit en peu de temps des processus complets dans le secteur de la santé. Les améliorations peuvent ainsi être mises en œuvre plus rapidement.
Une évaluation précise des données grâce à l'automatisation
Une plus grande transparence des processus dans le secteur de la santé permet d'améliorer la collecte des données - un facteur décisif pour la gestion d'une pandémie et l'enregistrement des besoins individuels. La pandémie de COVID-19 a entraîné une augmentation de l'importance des données nationales. Notamment des données permettant de comprendre comment le virus évolue et quelles mesures peuvent contribuer à minimiser sa propagation. Au niveau national, il est toutefois complexe de collecter, de traiter, d'affiner et de valider des données provenant d'hôpitaux individuels. Les données doivent être obtenues auprès d'hôpitaux spécifiques, qui ont leurs propres protocoles de collecte et de traitement des données. Dès que des personnes traitent des gigaoctets de données, les erreurs sont presque inévitables. A cela s'ajoutent les paramètres de protection des données à respecter lors du traitement des données et la nécessité de préserver l'anonymat pour protéger la vie privée des patients. Il faut donc tenir compte d'un certain nombre de composantes. L'automatisation contribue à rendre ces processus efficaces et conformes.
Surmonter les obstacles logistiques potentiels dans le système de santé
Des utilisations réussies de la RPA dans la pratique ont déjà été observées dans des établissements médicaux du monde entier. Le ministère de la santé brésilien, par exemple, a récemment utilisé l'automatisation pour relever les défis logistiques de ses hôpitaux. La collecte et le traitement de données pour une population de plus de 200 millions de personnes est un processus énorme. L'automatisation a permis d'améliorer la précision et l'efficacité tout en réduisant la charge de travail des professionnels de la santé et du personnel informatique.
"Si les dirigeants du secteur de la santé sont ouverts à la création de nouveaux systèmes innovants qui rationalisent les processus à forte intensité de main-d'œuvre et de temps et laissent plus de place aux soins des patients, la RPA peut finalement être bénéfique à la fois pour le prestataire de soins, le patient et l'établissement, et avoir un impact plus important et des résultats plus efficaces dans le secteur de la santé", a déclaré Mayk Tilinski, vice-président EMEA de Nintex Kryon.
Le 12 mai 2022, la traditionnelle Journée suisse de la qualité a eu lieu à Berne - pour la première fois depuis deux ans dans son format original en direct. Les invités ont reçu des inputs instructifs pour la théorie et surtout pour la pratique de la gestion de la qualité - entièrement sous le signe des thèmes de l'agilité et de l'économie circulaire.
Thomas Berner - 13 mai 2022
Une table ronde animée sur le New Leadership lors de la Journée de la qualité suisse : l'animatrice Andrea Vetsch (au centre) avec Nadja Perroulaz (à gauche) et Diego Politano. (Photo : Thomas Berner)
Près de 200 invités se sont rendus au Kursaal de Berne, lieu de déroulement de l'événement traditionnel de la SAQ. Cette journée était consacrée à la "qualité de demain". Martin Menrath, professeur de gestion globale de la qualité à l'Université technique de Berlin, a donc accordé une place de choix à ce thème. Son exposé était intitulé : Pourquoi la qualité doit-elle être plus que la qualité à l'avenir ? Il a souligné que l'homme doit faire partie de la nouvelle "qualité 4.0". L'adaptation aux changements serait plus importante que le suivi d'un plan. Concrètement, les collaborateurs doivent être impliqués dans tous les processus. S'il s'agit par exemple d'introduire l'agilité, les collaborateurs ne doivent pas être surchargés, c'est pourquoi les processus de négociation doivent être itératifs, selon Menrath.
Comment l'organisation agile et la gestion de la qualité sont "compatibles".
L'agilité associée à la qualité est-elle donc un vœu pieux ? Cette question a été abordée dans l'exposé de Peter Pedross, un spécialiste des concepts agiles, notamment dans l'industrie automobile et aéronautique. La qualité reste nécessaire, même si l'on peut parfois avoir une autre impression avec les concepts agiles. "L'agilité est là, mais elle n'est pas encore entrée dans tous les sujets", a déclaré Peter Pedross. Il a souligné le nouveau rôle de la gestion de la qualité au sein des processus agiles : Passer d'une simple instance de contrôle à une organisation de services. En effet, lors du développement de nouvelles solutions, c'est d'abord la gestion de la qualité qui doit fournir des réponses. Enfin, les concepts agiles nécessitent plus de métriques et même plus de planification - mais répartis sur des étapes de processus plus petites et plus courtes et, globalement, avec un SMQ plus léger à chaque fois.
New Leadership : aussi une qualité de demain
La table ronde entre Diego Politano (Hasler Rail) et Nadja Perroulaz (Liip) a porté sur le New Leadership, un autre facteur qui joue un rôle important dans la question de la qualité de demain. Deux cultures s'y sont rencontrées : d'un côté, une entreprise industrielle active au niveau international, dirigée de manière quasi classique - avec toutefois une proportion remarquablement élevée de femmes (50 pour cent) dans le senior management. De l'autre, une entreprise de logiciels qui s'est entièrement consacrée à l'holacratie : Plus de chefs, mais des rôles et une structure circulaire. "Et ça marche ?" pouvait-on se demander, ce que Diego Politano a fait en exprimant ses doutes quant au fait que l'holacratie soit un modèle idéal, même en période de défis. Nadja Perroulaz a parlé de bonnes expériences, "même lors de licenciements que nous avons déjà dû prononcer". Elle a toutefois reconnu que Liip évoluait dans une branche pour ainsi dire "luxueuse". La discussion animée et contradictoire, menée avec compétence par l'animatrice Andrea Vetsch, a permis de conclure que de nouveaux modèles de gestion sont nécessaires et qu'ils peuvent aussi fonctionner dans des industries qui ont jusqu'à présent opéré avec succès avec des concepts "conservateurs". "Les managers de demain auront dans tous les cas une tâche difficile", s'accordent à dire les participants au débat.
Participation active des visiteurs à un atelier sur le thème "Gestion de la qualité dans l'économie circulaire". (Photo : Thomas Berner)
Gestion de la qualité dans l'économie circulaire et l'éducation
La deuxième partie de la conférence était consacrée à la qualité dans l'économie circulaire et dans l'éducation. Les participants ont été activement impliqués sous forme d'ateliers - un format qui a rencontré un franc succès. En effet, tous les ateliers ont été très actifs. Ainsi, les participants ont discuté du rôle de la gestion de la qualité dans le Circular Design. Comment une idée devient-elle une solution commercialisable ? Et quand doit-on parler de qualité tout au long de la chaîne de valeur ? Une réponse : en fait, toujours. Il a également été démontré que l'économie circulaire offre des opportunités pour de nombreux nouveaux modèles commerciaux. Qui aurait pensé, par exemple, que la location de minutes de repos sur des matelas pourrait devenir un business ?
Autre enseignement tiré de l'atelier sur la qualité de l'éducation : il s'agit de plus en plus de transmettre des compétences plutôt que des connaissances pures. Les exigences en matière de certification des personnes évoluent donc. Celle-ci ne doit donc pas rester statique ; l'évaluation à 360° devrait devenir le moyen de choix à l'avenir.
Yves Bossart a présenté des solutions philosophiques pour faire face aux changements. (Photo : Thomas Berner)
Un peu de philosophie pour finir
La conclusion philosophique a été donnée par Yves Bossart. Il a abordé la question de savoir comment l'être humain doit gérer le changement. "Le changement, c'était hier, aujourd'hui c'est l'accélération", a déclaré Bossart d'emblée. Au lieu de gagner du temps, les nouvelles technologies font que l'on vit dans des cycles de plus en plus courts : les relations se raccourcissent, de même que la durée des rapports de travail. "Tout s'écoule", a déclaré Bossart en se référant au philosophe antique Héraclite, qui a forgé cette phrase. La vie est certes un miracle, mais aussi "une imposition" avec des défis toujours nouveaux, a poursuivi Bossart. Il a recommandé la sérénité stoïque comme attitude à adopter : être satisfait de ce qui se passe actuellement. De même, une bonne dose d'humour aide à gérer les changements. Face à l'incertitude de l'avenir, la philosophie peut aider, comme le dit Socrate : "Je sais que je ne sais rien", car l'ignorance est l'état normal de l'être humain. Enfin, l'homme est tout de même capable de changer, comme l'a montré la pandémie de Corona. "Tout à coup, il faut se réhabituer à ne plus porter de masque dans les transports publics", explique Bossart. Et si rien ne va plus, Bossart recommande un peu de Sénèque : être un ami pour soi-même. Cela permettait de revenir au thème du congrès : "La qualité de demain" implique aussi de prendre soin de sa qualité de vie personnelle...
Contre les déchets plastiques dans les océans : Tide Ocean SA remporte le Swiss Ethics Award
Dans le cadre du Future Leadership Forum, organisé par Swiss Excellence Forum, le Swiss Ethics Award 2022 a été décerné le 11 mai 2022 à Lucerne. Le prix a été décerné à Tide Ocean SA, une jeune entreprise qui s'est engagée à lutter contre les déchets plastiques dans les océans.
Bureau de la rédaction - 13 mai 2022
Les gagnants du Swiss Ethics Award 2022 : Thomas Schori (au centre, avec le trophée) de Tide Ocean SA, flanqué des autres finalistes récompensés. (Photo : Thomas Berner)
Tide Ocean SA de Bâle est récompensée par le Swiss Ethics Award. Grâce à ses approches innovantes, l'entreprise suisse contribue à résoudre le problème de la pollution plastique des océans. 400 millions de tonnes de plastique sont produites chaque année, seuls 9% sont recyclés, plus de 8 millions de tonnes finissent dans les océans. Tide Ocean gère une chaîne de valeur complète pour le plastique océanique recyclé et s'engage principalement en Asie du Sud-Est, la région où le taux de déchets plastiques est le plus élevé.
Les pêcheurs qui vivaient autrefois de la pêche en tant que nomades de la mer et qui ne peuvent plus aujourd'hui poursuivre ce mode de vie traditionnel, reçoivent de Tide Ocean un prix nettement supérieur au marché pour la collecte du plastique et bénéficient ainsi d'une nouvelle source de revenus. Les déchets plastiques sont triés et traités dans des entreprises sociales. Les travailleurs qui y sont employés bénéficient d'une sécurité sociale, d'une formation et parfois d'un logement. Le plastique souillé est recyclé en une matière première à part entière et utilisable de diverses manières grâce à un procédé primé dans le monde entier. Les granulés sont vendus à des clients de l'industrie de transformation du plastique et retournent dans le cycle des matériaux sous forme de produits durables. La production de matières recyclées est plus respectueuse de l'environnement que la production de plastique neuf et génère trois fois moins d'émissions de CO2. Dans la mesure du possible, Tide Ocean utilise des énergies renouvelables dans la chaîne de création de valeur. Si l'utilisation de formes d'énergie fossiles ne peut être évitée, les émissions de CO2 générées sont compensées par des projets de reforestation.
En englobant toute la chaîne de création de valeur, il existe un modèle d'entreprise écologiquement et socialement global et évolutif au niveau international, qui se consacre de manière exemplaire à l'éthique. Telles sont les raisons qui ont poussé le jury à décerner le Swiss Ethics Award à Tide Ocean. Avec le Swiss Ethics Award, le Swiss Excellence Forum récompense des projets qui posent de nouveaux jalons éthiques dans le domaine de l'économie. Les autres nominés étaient Energie 360° AG, Hunziker Partner AG, Recycling-Paradies AG et Yourharvest AG.
La 34e édition du Control - Salon international de l'assurance qualité - s'est à nouveau déroulée avec succès du 3 au 6 mai 2022. Après une pause de deux ans due à la pandémie, plus de 600 exposants ont enfin pu découvrir les innovations en matière d'assurance qualité en direct et à portée de main. Les technologies de l'intelligence artificielle (IA) ainsi que les processus de contrôle intégrés à la production font partie des développements actuels et porteurs d'avenir.
Bureau de la rédaction - 12 mai 2022
Le plus important salon spécialisé dans l'assurance qualité, le Control à Stuttgart, a attiré plus de 18'000 visiteurs du 3 au 6 mai 2022. (Photo : Schall Messen / Control 2022)
18 531 visiteurs professionnels du salon Control 2022 ont enfin pu découvrir à Stuttgart les nouveaux développements en matière d'assurance qualité dans les domaines de la technologie de la vision, du traitement de l'image, de la technique des capteurs ainsi que de la technique de mesure et de contrôle - up to date, en direct et en présence. Du 3 au 6 mai 2022, 617 exposants ont présenté à Stuttgart, sur une surface de près de 23 000 mètres carrés répartis dans six halls, des solutions nouvelles et des technologies de pointe efficaces en matière d'assurance qualité. "C'est génial de pouvoir exposer à nouveau au salon Control après y avoir renoncé pendant deux ans", a déclaré Gerhard Mohr, directeur de Kapp Niles Metrology GmbH à Großostheim. "Il est réjouissant de constater que les visiteurs professionnels font à nouveau le déplacement, que les salons de présence reprennent de la vitesse et que nous nous rapprochons un peu plus de l'ancienne réalité". Georg Gutsch, directeur régional des ventes chez Kapp Niles, a confirmé cette déclaration et a ajouté : "L'échange personnel a tout simplement de nombreux grands avantages qui ne sont pas du tout possibles avec les formats en ligne".
Hubert Meintrup, Advisor New Technology chez Matrix Automations GmbH à Ostfildern, a également exprimé son soulagement d'être enfin à nouveau visible pour les personnes intéressées et les utilisateurs du secteur. "Nous sommes heureux de pouvoir à nouveau être ici". Matthias Ruf, directeur des ventes du centre de plasturgie SKZ à Würzburg, a également exprimé sa satisfaction. "Pour nous, le salon Control s'est déroulé avec succès dès le premier jour et a suscité un grand intérêt de la part des visiteurs", a déclaré Ruf. "Nous sommes heureux de pouvoir nous présenter ici en tant que SKZ de manière professionnelle".
Control 2022 : enfin de nouveau en direct !
Pour ce temps fort de la branche en 2022, 31 pour cent des exposants étaient venus de l'étranger ; six pour cent des exposants venaient de Suisse, quatre pour cent d'Italie, trois pour cent des Etats-Unis et un peu plus de deux pour cent des exposants venaient du Royaume-Uni. Fabian Krüger, chef de projet du salon Control, a expressément remercié chaque exposant ainsi que les équipes du salon d'avoir permis le redémarrage du salon. Bettina Schall, directrice de l'organisateur du salon P. E. Schall, a également exprimé sa joie et sa satisfaction : "Ce salon était attendu avec beaucoup d'impatience, de tension et dans une excellente ambiance en amont. En effet, l'échange personnel nous a tous manqué, le dialogue professionnel d'égal à égal, la véritable expérience des installations avec tous les sens. C'est heureusement à nouveau possible maintenant" !
Rapide, précis et en ligne
Le salon Control est considéré comme un accélérateur en matière d'assurance qualité et donne aux visiteurs professionnels tout ce dont ils ont besoin pour marquer des points dans la concurrence internationale grâce à une excellente assurance qualité dans la fabrication. Dans tous les halls, on a pu constater que le besoin d'échanges personnels sur les nouveaux développements est énorme. Au cours des trois dernières années depuis le dernier salon Control, le contrôle et l'assurance qualité ont pris une nouvelle importance en raison de l'automatisation et de la numérisation croissantes, des processus sans contact et des services à distance, des petites tailles de lots, de la fabrication zéro défaut et des analyses de données. C'est pourquoi les nouveautés en matière de technique de mesure et de contrôle, de contrôle des matériaux, d'appareils d'analyse, de technologie de vision, de traitement de l'image, de technique des capteurs ainsi que de technique de pesage et de comptage étaient très attendues. L'utilisation de procédés d'intelligence artificielle (IA) a également suscité un grand intérêt. Le fait que l'IA soit arrivée depuis longtemps dans la production et qu'elle simplifie considérablement les processus d'assurance qualité a pu être constaté à de nombreux endroits. Même les petites entreprises industrielles peuvent se lancer facilement dans le soutien de l'IA, comme l'ont montré par exemple le Dr Dominik Lausch de Denkweit GmbH à Halle et Marvin Krebs de Xactools à Bönnigheim. Les processus de mesure doivent être de plus en plus rapides et de plus en plus fiables. Les méthodes basées sur l'IA y contribuent. L'un des thèmes actuels est que les processus de mesure, de contrôle et d'inspection font partie intégrante des processus de fabrication. Au lieu de se dérouler dans des environnements de mesure spécialement créés à cet effet, les opérations de contrôle ont plutôt lieu dans des environnements avec de la poussière et des vibrations ainsi que sous la pression du temps, ce qui pose de nouveaux défis aux machines de mesure et aux moyens de contrôle. "Nous y travaillons de plus en plus", a confirmé Heike Wenzel, directrice générale du groupe Wenzel, qui s'est également montrée enthousiaste à l'idée d'être à nouveau présente à Stuttgart.
Prochain contrôle en mai 2023
A l'échelle internationale, Control est le salon le plus intéressant et aussi le plus grand sur le thème de l'assurance qualité. Avec des manifestations de haut niveau organisées parallèlement au salon avec les instituts de recherche renommés du Fraunhofer Institut, Fraunhofer Allianz Vision et Fraunhofer Institut für Produktionstechnik und Automatisierung (IPA), ainsi que l'exposition spéciale "Technique de mesure sans contact", le Control est traditionnellement un marché bien établi pour les innovations. Le prochain Control - Salon international de l'assurance qualité - aura lieu du 9 au 12 mai 2023.
Les institutions publiques dans le collimateur des criminels économiques
En 2021, les tribunaux suisses ont jugé 68 affaires de criminalité économique, dont sept en lien avec des crédits Covid 19. Les institutions publiques ont été le plus souvent touchées par la criminalité économique (25 cas sur 68). C'est ce que montre le dernier "KPMG Forensic Fraud Barometer".
Bureau de la rédaction - 10 mai 2022
Les criminels économiques ont particulièrement ciblé les institutions publiques en 2021. (Image : Pixabay.com)
Selon le dernier "KPMG Forensic Fraud Barometer", les tribunaux suisses ont traité 68 cas de criminalité économique en 2021. Le préjudice total de 567 millions de francs, y compris un cas de 300 millions de francs, était de 37 % supérieur à celui de l'année précédente. Les chiffres réels devraient être bien plus élevés, car de nombreux cas ne sont même pas dénoncés. Le Forensic Fraud Barometer de KPMG recense chaque année les affaires judiciaires traitées publiquement et publiées dans les médias. Sont pris en compte les cas dont le montant du délit est supérieur à 50 000 CHF.
Les institutions publiques les plus touchées par la criminalité économique
Avec 25 des 68 cas traités par les tribunaux, les institutions publiques ont été particulièrement ciblées par les criminels économiques. Dans sept cas, des condamnations ont été prononcées en rapport avec des crédits Covid 19 obtenus illégalement. "Je suppose qu'en raison d'un effet différé, nous verrons d'autres cas de ce type dans les prochaines éditions de notre baromètre de la fraude", explique Anne van Heerden, responsable de la criminalistique chez KPMG.
(Source : KPMG)
Les institutions financières n'ont été victimes que de trois cas, dont un seul cas de fraude de 300 millions de francs suisses, soit plus de la moitié du montant total des dommages pour 2021.
Les particuliers sont le plus grand groupe de délinquants
En 2021, les escrocs professionnels ont été remplacés par des particuliers en tant que plus grand groupe de délinquants. Avec 23 des 68 délits économiques traités, ce groupe en représente un tiers. Le montant moyen des délits s'élevait à environ 700 000 CHF. Avec 18 cas représentant un montant total de délits de plus de 123 millions de CHF, les employés occupant des fonctions dirigeantes ("management") constituaient le deuxième groupe d'auteurs le plus important. Le montant moyen du délit par cas s'élevait à près de 7 millions de CHF, soit environ dix fois plus que pour le groupe de délinquants des personnes privées.
(Source : KPMG)
"Les montants des délits causés par le management sont en général plus élevés que pour les particuliers ou les collaborateurs. D'une part, ce groupe de délinquants dispose souvent d'informations privilégiées et, d'autre part, il est en position de force pour utiliser ces informations à des fins criminelles", explique Anne van Heerden.
Le plus grand nombre de cas à Zurich, le plus grand nombre à Bellinzone
Zurich a été la région la plus touchée par la criminalité économique l'année dernière : avec 22 cas sur 68, près d'un tiers des délits jugés l'ont été dans cette région, contre huit l'année précédente. Dans la région lémanique, qui avait enregistré le plus grand nombre de délits économiques l'année précédente (19), seuls six cas ont été jugés en 2021.
Les plus grandes affaires de criminalité économique ont été jugées au Tribunal pénal fédéral de Bellinzone, y compris la plus grande affaire avec un montant de délit de 300 millions de CHF.
Fraude à l'assurance (sociale) la plus fréquente
Le type de délit le plus fréquent en 2021, avec 20 cas, était la fraude à l'assurance (sociale), qui a fait l'objet de beaucoup plus d'actions en justice que l'année précédente (2020 : 8 cas). Cela s'explique notamment par les sept cas de fraude liés aux crédits Covid-19 mentionnés plus tôt. "Les criminels économiques essaient d'exploiter immédiatement et de manière ciblée les nouveaux cadres juridiques et les lacunes du système à leurs fins", explique Anne van Heerden, experte en criminalistique. "Sans surprise, cela a également été le cas pour les crédits Covid 19". L'année dernière, les procès pour escroquerie ont également connu une forte augmentation. Dans ce cas, les auteurs convainquent par exemple la victime, sous de faux prétextes, d'effectuer un paiement anticipé, qui n'est toutefois pas suivi de la prestation convenue ou promise.
Gestion des cyber-risques : la sensibilisation ne suffit pas
Les entreprises suisses n'intègrent pas assez les cyber-risques dans leur gestion des risques. C'est ce que montre une étude commune de la Haute école de Lucerne, de la Mobilière et d'economiesuisse. Les organes de direction sont conscients des dangers, mais les cyber-risques sont encore trop souvent traités comme un problème purement informatique.
Bureau de la rédaction - 06 mai 2022
Selon une étude, de nombreuses entreprises prennent encore la gestion des cyber-risques un peu trop à la légère. (Image : Unsplash.com)
Selon les conclusions d'une nouvelle étude sur la gestion des cyberrisques dans les entreprises, les organes de surveillance sont de plus en plus appelés à assumer leurs obligations légales de contrôle et de surveillance en matière de gestion des cyberrisques. Outre l'obligation légale, il existe également de bonnes raisons d'investir dans la gestion des cyberrisques du point de vue de la gestion d'entreprise, poursuit l'étude réalisée par la Haute école de Lucerne en collaboration avec l'assureur La Mobilière et l'association économique faîtière economiesuisse. Enfin, les cyber-attaques pourraient causer des dommages considérables aux organisations, avec pour conséquence, dans le pire des cas, des amendes élevées, une forte perte de réputation, le retrait de l'autorisation d'exploitation ou la faillite.
Un navire sans capitaine : absence de déclarations sur la préparation aux cyber-risques
Selon l'étude, de nombreuses entreprises semblent manquer d'un fondement central pour la gestion des cyberrisques : Aucune des organisations interrogées n'a défini explicitement dans quelle mesure les cyberrisques doivent être pris en connaissance de cause afin d'atteindre les objectifs commerciaux. "Du point de vue de la gestion des risques, c'est comparable à un navire qui n'a pas de capitaine", explique-t-il. Stefan HunzikerAuteur de l'étude et directeur du centre de compétences Risk & Compliance Management à la Haute école de Lucerne. Il semble que le développement de ce que l'on appelle l'appétit pour le risque pose de gros problèmes dans la pratique.
L'étude de la HSLU montre en outre que dans la gestion des cyber-risques, il existe un fossé entre le niveau technique de l'infrastructure informatique et le niveau organisationnel. "Les cyber-risques sont encore trop souvent considérés comme un sujet purement informatique. En conséquence, ils sont gérés de manière décentralisée et opérationnelle et trop peu intégrés dans la gestion des risques à l'échelle de l'entreprise", explique Hunziker. On constate ici un décalage entre la pertinence du risque (Awareness) et la "Risk Governance". "Cet état de fait empêche une comparaison cohérente - et donc une hiérarchisation judicieuse - des cyberrisques et des autres catégories de risques au niveau de la direction supérieure", explique l'expert. Comme premier pas dans la bonne direction, il recommande d'encourager la collaboration entre le Chief Information Security Officer (CISO) et le Risk Manager. "Car c'est là que l'on fait en premier lieu le lien entre la cybersécurité technique et la gestion des risques de l'entreprise", explique Hunziker.
Le facteur de risque "humain" : des investissements supplémentaires sont nécessaires
Souvent, les mesures les plus simples et les plus efficaces pour gérer les cyberrisques sont encore négligées. Stefan Hunziker : "Le cas échéant, la définition des cyber-risques est donc quelque peu trompeuse, car de nombreuses causes de risque ne se trouvent pas dans le cyberespace, mais dans un comportement humain erroné". L'analogie avec la médecine est utile : on y sait depuis longtemps qu'un comportement humain correct empêche la transmission de maladies. La désinfection régulière, le lavage discipliné des mains et le respect des distances sont des comportements établis - au moins depuis le début de la pandémie de Corona. La présente étude confirme que le "facteur humain", ou plutôt les comportements humains, sont encore trop peu abordés dans le domaine de la cybersécurité par rapport aux mesures techniques. "Le facteur 'humain' n'est certes qu'un élément du processus d'amélioration continue de la cybersécurité, mais il est très important", explique Hunziker. Le comportement humain en matière de cybersécurité devrait être entraîné de telle sorte qu'il devienne aussi naturel et "normal" que d'éternuer dans le creux de son bras.
Gestion des cyber-risques et migration vers le cloud
De nombreux cyber-risques trouvent leur origine dans l'utilisation du cloud. Il est donc d'autant plus important que les organisations planifient bien leur passage au cloud et l'accompagnent de mesures adéquates. "La mise en place d'une stratégie claire est la première étape d'une migration vers le cloud bien planifiée", explique Armand Portmann, auteur de l'étude et responsable du domaine thématique Information & Cyber Security | Privacy au département Informatique de la Haute école de Lucerne. Il est réjouissant de constater qu'une grande partie des organisations interrogées disposent d'un tel document, qui décrit les conditions-cadres pour l'introduction et l'utilisation de services en nuage. Cela permet de conclure que le thème du cloud computing bénéficie désormais de l'attention des organes de direction. "Il y a une prise de conscience du fait que l'utilisation de services en nuage est liée à des risques", explique Armand Portmann.
Toutefois, lorsqu'il s'agit de désigner les risques liés à l'utilisation de services en nuage, les organisations interrogées ne sont pas à court de réponses. "Parmi les trois premiers, on trouve la perte de confidentialité, respectivement la violation de la protection des données, la dépendance vis-à-vis du fournisseur de services cloud et les questions de responsabilité", explique Fernand Dubler, auteur de l'étude et collaborateur scientifique à la Haute école de Lucerne. Le sujet est complexe. Il n'est donc pas étonnant, selon lui, que les mesures nécessaires pour atténuer ces risques ne soient pas évidentes à prendre. Dubler ajoute : "Ces mesures sont extrêmement variées et doivent être développées individuellement à partir de la situation concrète d'externalisation. Cela place souvent les organisations concernées devant de très grands défis".
Risque Big Data : de nombreuses entreprises négligent la qualité des données
Des données obsolètes, imprécises et incomplètes réduisent la pertinence des analyses et entraînent un surcroît de travail - le Big Data devient ainsi un risque pour la sécurité. Les outils d'analyse de données sophistiqués, qui fonctionnent de plus en plus souvent sur la base de l'intelligence artificielle, n'apportent pas grand-chose si la qualité des données n'est pas bonne. Les entreprises qui s'appuient fortement sur les données pour leurs modèles commerciaux et leurs processus ont donc besoin de directives claires sur la manière et le moment où les données peuvent être gérées et éventuellement supprimées.
Bureau de la rédaction - 06 mai 2022
Risque Big Data : la suppression sûre et conforme à la loi des données ne concerne plus seulement les responsables informatiques ou des données, mais de nombreux départements et collaborateurs. (Image : Depositphotos.com)
Les entreprises collectent des données de plus en plus nombreuses et variées et utilisent de plus en plus de canaux pour interagir avec leurs clients. Il n'est pas rare qu'il en résulte des silos de données fragmentés qui ne peuvent être rompus et centralisés qu'au prix d'efforts considérables. Dans ce contexte, le risque est grand de voir apparaître des ensembles de données imprécis, incomplets et obsolètes, qui réduisent la pertinence et l'actualité des connaissances acquises dans les analyses.
Risque Big Data
D'un point de vue juridique également - mot-clé : règlement général de l'UE sur la protection des données (RGPD) - la complexité a augmenté. Cela concerne notamment aussi la question de la suppression des données. Selon une Étude de BlanccoSelon l'étude de l'Institut de recherche sur l'informatique et les libertés (IRIS), spécialiste de la gestion des données, la quasi-totalité (96 %) des plus de 1 800 entreprises interrogées dans le monde disposent de directives sur le traitement et la suppression des données. Mais la plupart des entreprises ne parviennent pas à communiquer ces règles à leurs collaborateurs de manière exhaustive.
Des données sensibles peuvent tomber entre de mauvaises mains
Dans ce contexte, il règne dans de nombreuses entreprises un sentiment de fausse sécurité dans la manipulation des données - en particulier lorsqu'il s'agit de les supprimer. Comme le montre l'étude, la destruction physique des supports de données ou les processus d'effacement et de formatage sont fréquents. Or, les disques durs simplement formatés sont relativement faciles à restaurer, ce qui peut permettre à des données sensibles de tomber entre de mauvaises mains.
Un risque similaire existe également lorsque des employés quittent l'entreprise ou que des ordinateurs portables ou de bureau, des disques durs ou du matériel de serveur obsolètes sont destinés à être mis au rebut. Selon l'étude, environ la moitié de tous les appareils usagés sont éliminés par des fournisseurs tiers et échappent ainsi à la sphère d'influence directe de l'entreprise. Si les appareils sont stockés longtemps avant d'être effacés ou si les données qui ont été effacées en toute sécurité ne sont pas suffisamment documentées, les entreprises peuvent rapidement se retrouver en difficulté pour s'expliquer.
Institutionnaliser les compétences en matière de données et créer des responsabilités claires
Dans ce contexte, la simple formulation de directives relatives à la conformité et à la protection des données ainsi qu'au traitement et à la suppression des données ne suffit pas. Les entreprises qui travaillent avec des données et leur analyse ont besoin, au-delà du simple texte réglementaire, de responsabilités personnelles claires en matière de compétence et de sécurité des données, par exemple sous la forme d'un CDO (Chief Data Officer ou Chief Digital Officer). Celui-ci porte la responsabilité de la mise en œuvre des directives correspondantes, fait progresser leur respect et leur application et exige ou communique les processus nécessaires à cet effet.
Comment supprimer des données en toute sécurité et conformément à la loi ?
Il convient tout d'abord de définir les conditions-cadres. Il s'agit notamment de définir des normes en matière de disponibilité, d'utilisation, de qualité des données, d'accès, de sécurité et de protection des données.
Les responsabilités pour la mise en œuvre des directives et le contrôle de leur respect doivent être clairement réparties.
Les dates de nettoyage et d'effacement des données à caractère personnel ainsi que les délais de conservation doivent également être définis dans le cadre. Les exigences légales (telles que le RGPD) doivent également être prises en compte.
Les directives préalablement définies doivent être communiquées à l'ensemble de l'entreprise et tous les collaborateurs doivent être sensibilisés au thème de la qualité des données.
La politique d'effacement des données doit couvrir tous les actifs informatiques - y compris les smartphones, les tablettes, les PC, les serveurs et l'infrastructure virtuelle.
Il est important que les appareils contenant des données sensibles ne quittent pas l'entreprise ou l'environnement du centre de calcul - ceci est particulièrement vrai dans le contexte où l'utilisation privée et professionnelle des terminaux ne peut plus être clairement séparée par des modèles de travail hybrides.
Il convient également de veiller à ce que les données des appareils usagés restent dans la zone d'influence de l'infrastructure informatique de l'entreprise concernée, par exemple en cas de recyclage ou de donation. Dans ce cas, les données doivent être effacées des appareils sur place et le nettoyage doit être attesté par un certificat correspondant.
Si un prestataire externe se charge de l'élimination des appareils usagés, il devrait établir une chaîne de preuves complète sur la manière dont les marchandises ont été traitées en détail depuis leur enlèvement. Il est recommandé dans ce cas de faire établir un certificat de destruction des données pour chaque appareil.
Les appareils en fin de vie doivent être jetés, de préférence dans les 24 heures.
L'expert en changement et en football Beni Huggel à la 40e édition de Meet Swiss Infosec
Meet Swiss Infosec a été organisé pour la 40e fois et a une fois de plus rencontré un grand succès. Plus de 250 personnes n'ont pas voulu manquer les explications passionnantes sur les thèmes actuels de la sécurité et le "nice to meet", pas plus que la keynote de Beni Huggel, expert en changement et en football.
Bureau de la rédaction - 05 mai 2022
Beni Huggel, expert en changement et en football, lors de Meet Swiss Infosec ! du 2 mai 2022. (Photo (c) Swiss Infosec SA)
Le 2 mai, "Meet Swiss Infosec" a ouvert ses portes pour la 40e fois à l'hôtel Radisson Blu de l'aéroport de Zurich. Tendances, développements et approches de solutions dans le domaine de la sécurité intégrale sont au cœur de cette manifestation bien établie, organisée par Reto C. Zbinden, CEO de Swiss Infosec SA, a été animée. Cette fois, la manifestation était placée sous la devise "La sécurité en tant que faiseur de changement". Les exposés passionnants ont montré de manière impressionnante à quel point la sécurité fait la différence et à quel point les nouvelles technologies et les nouvelles méthodes d'attaque exigent des mesures de sécurité innovantes. Mais de nouvelles directives comme la mise à jour ISO 27002 et de nouvelles lois comme actuellement la nouvelle loi sur la protection des données et la loi fédérale sur la sécurité de l'information (LSI) font que la sécurité reste un thème permanent. Enfin, l'orateur principal Beni Huggel a également constitué un moment fort de la conférence.
Loi sur la sécurité de l'information, cyber-attaques, bureau à domicile et continuité des activités
La loi sur la sécurité de l'information est un véritable "game changer". Avec la nouvelle loi, la Confédération a en effet déplacé l'attention de l'ancienne sécurité informatique vers la sécurité de l'information et responsabilise ainsi également l'économie privée, comme l'a expliqué l'orateur Reinhard Obermüller (Swiss Infosec AG). Les attaques de ransomware ont aiguisé l'attention portée à la cybersécurité. Les exposés de Daniel Bühler (Trend Micro), Jerzy Michno et Fabrice Bankhauser (Trellix) ont montré comment la sécurité doit s'adapter à des attaques de plus en plus intelligentes et pourquoi l'"Extended Detection and Response (XDR)" est un moyen éprouvé.
Les entreprises craignent que des incidents tels que le phishing, les logiciels malveillants et les ransomwares ou le vol de données n'entraînent des pertes d'exploitation. Les conseils de Candid Wüest (Acronis) sur la continuité des activités et la restauration rapide des données sont donc venus à point nommé. Homeoffice, télétravail ou travail à distance : la pandémie a modifié de manière décisive la manière et le lieu de travail - et donc aussi les exigences en matière de sécurité. David Morf (Okta) a expliqué l'importance des solutions d'accès (Access) et le potentiel des identités comme clé pour une collaboration confortable et sûre.
Discours d'ouverture de l'ex-footballeur Beni Huggel
Les intervenants ont habilement préparé la passe d'armes pour la keynote de Beni Huggel. L'expert en changement et en football a été plus que fidèle à sa réputation d'ex-footballeur professionnel à succès et a transformé ce modèle avec intelligence en une conclusion parfaite sous le titre "Le changement est une attitude - saisissez les opportunités". Beni Huggel a raconté de manière amusante et toujours avec un clin d'œil son parcours de fils d'enseignant et de jardinier paysagiste jusqu'à devenir un jeune footballeur professionnel et une figure incontournable de l'équipe nationale. Il a parlé de ses blessures, de son rôle de modèle involontaire, de ses adieux à la grande scène du football et de la peur de ce qui allait suivre. L'état d'esprit perfectionné par le sport (discipline, résilience, agilité, focalisation, ambition, responsabilité personnelle, etc.) a été décisif pour que Huggel puisse toujours créer ses propres changements et visions, qu'il ose prendre des responsabilités, rester positif dans le changement et comprendre "every change as a chance". Après l'exposé, Dominic Zbinden, membre de l'équipe de Swiss Infosec SA, a mené une brève interview avec le conférencier. Il s'est enquis des entraîneurs qui restent dans les mémoires (Christian Gross, Torsten Fink), des amitiés qui survivent à la carrière de footballeur (Valentin Stocker, Alex Frei, Marco Streller) et d'un conseil pour les futurs ex-footballeurs (penser à la formation et au perfectionnement même pendant la carrière).