Lausanne Hospitality Consulting

Le groupe EHL, la société holding de l'Ecole hôtelière de Lausanne (EHL), fait de nouvelles nominations à la tête de son cabinet de conseil Lausanne Hospitality Consulting (LHC). Dans le même temps, elle présente un plan de développement ambitieux pour son expansion mondiale future.

Jörg Arnold, directeur général de l'hôtel de luxe Storchen à Zurich, a été nommé président du conseil d'administration du LHC jusqu'au 31 décembre 2018. (Image : zVg)

Lausanne Hospitality Consulting fait partie du groupe EHL basé à Lausanne, qui gère un portefeuille d'unités commerciales spécialisées. Depuis sa fondation en 1893, l'EHL est le symbole de l'hospitalité suisse. Elle est toujours pionnière dans sa formation pionnière pour le secteur de l'hôtellerie et de l'accueil. Il en résulte une communauté mondiale unique de 25 000 leaders de l'hôtellerie qui partagent tous les valeurs traditionnelles de l'EHL.

Le 125e anniversaire crée des renouvellements

L'EHL célèbre son 125e anniversaire avec un programme de renouvellement systématique. Elle présentera sa stratégie ambitieuse pour 2025 dans le courant de l'année. Un rôle clé dans la réalisation de ses objectifs de croissance sera joué par la poursuite de l'expansion de la société de conseil du groupe EHL : Lausanne Hospitality Consulting (LHC). De cette manière, le développement et la diffusion du modèle éducatif suisse ainsi que l'expertise hôtelière du groupe EHL seront davantage promus dans le monde entier.

Avec le départ de Yateendra Sinh en tant que PDG du LHC ainsi que la démission du professeur Ernst A. Brugger, qui a atteint la limite d'âge statutaire après neuf ans de présidence du conseil d'administration du LHC, il y a un changement dans l'équipe de direction du LHC. Les deux experts, Yateendra Sinh ainsi que le professeur Ernst A. Brugger, ont joué avec succès leur rôle de leader et ont contribué de manière significative au développement du LHC.

Directeur général du "Storchen

Jörg Arnold, directeur général de l'hôtel de luxe zurichois Storchen, sera nommé président du conseil d'administration du LHC jusqu'au 31 décembre 2018. Ancien élève de l'EHL et hôtelier expérimenté, Jörg Arnold apporte avec lui une large expertise en matière de gestion hôtelière. En outre, il a une connaissance approfondie du secteur en tant que membre de la direction d'hotelleriesuisse (depuis 2015) et, avant cela, en tant que président de longue date de la Zürcher Hotelierverein.

Olivier Roux, directeur du marketing et de la communication du groupe EHL, assumera le rôle de directeur général principal du LHC en plus de son mandat actuel à partir du 1er septembre 2018. Olivier Roux apporte une vaste expérience internationale et un solide bagage en matière de développement commercial, ce qui est crucial pour la poursuite de l'expansion du LHC à l'échelle mondiale.

Le LHC continue de se concentrer sur cinq domaines dans son activité principale. Ce faisant, il vise à renforcer la croissance durable et l'innovation dans l'industrie hôtelière :

Soutien au personnel et à la gestion : Recherche de talents et formation sur mesure, et examen des structures organisationnelles.

Services de conseil aux entreprises hôtelières : des services complets de conseil aux entreprises hôtelières en étroite collaboration avec le futur pôle d'innovation de l'EHL, un centre de recherche et de développement novateur - à proximité immédiate du campus de l'EHL à Lausanne et de l'emplacement du nouveau siège du LHC.

Solutions pour les centres d'apprentissage : L'expertise et les qualifications de l'EHL pour les meilleures écoles hôtelières internationales. Cela favorise le développement des talents face à la demande croissante du marché et l'accès à une éducation de qualité pour les étudiants locaux.

formation au leadership - en accord avec l'objectif du groupe EHL d'être un partenaire pour l'apprentissage tout au long de la vie et de fournir aux professionnels de l'hôtellerie les dernières informations provenant d'un secteur en rapide évolution.

Portfolio de l'éducation numérique, avec lequel le LHC peut répondre aux besoins de ses écoles certifiées et de ses autres clients. "La croissance de l'industrie hôtelière continue de dépasser celle de l'économie dans son ensemble. Il existe donc une forte demande d'éducation et d'expertise, en particulier sur les marchés émergents. Avec les bureaux du LHC à Lausanne, Delhi et Pékin, et un réseau qui s'étend sur plus de 30 pays, nous avons maintenant une excellente occasion de soutenir la croissance du secteur hôtelier là où elle se produit", note Olivier Roux.

"Grâce à nos équipes expérimentées et à la solide base que le LHC a établie au fil des ans, nous sommes maintenant en mesure d'étendre les activités du LHC et de développer nos activités futures", ajoute Jörg Arnold.

"Nous sommes ravis de développer les activités du LHC et de garantir l'accès aux connaissances et à l'expérience qui ont fait de l'EHL la meilleure université en matière de gestion de l'accueil", conclut Michel Rochat, PDG du groupe EHL.

Lausanne Hospitality Consulting (LHC) :
LHC est une société de conseil en hôtellerie qui fournit une expertise de classe mondiale, un soutien à la gestion, un développement du personnel, une formation des cadres, un développement scolaire et une formation pratique et professionnelle.

www.lhcconsulting.com

L'Institut des investissements et de la richesse décerne le "Best Paper Award

L'Investments & Wealth Institute décerne chaque année un "Best Paper Award" à une publication. L'institut fait partie de l'Université du Liechtenstein. Avec ce prix, il pose un jalon en matière d'entrepreneuriat, d'investissements durables, de gestion des risques et d'autres services financiers.

Fondé en 1985, l'Investments & Wealth Institute, anciennement connu sous le nom d'IMCA, est une association professionnelle, un prestataire de formation continue et un organisme de normalisation pour les conseillers financiers, les consultants en investissement et les gestionnaires de patrimoine qui s'engagent à l'excellence et à l'éthique. (Image : zVg)

Fondé en 1985, l'Investments & Wealth Institute, anciennement connu sous le nom d'IMCA, est une association professionnelle, un prestataire de formation continue et un organisme de normalisation pour les conseillers financiers, les consultants en investissement et les gestionnaires de patrimoine qui s'engagent à l'excellence et à l'éthique.
Le concours annuel du Journal of Investment Consulting Academic Paper Competition (actuellement ouvert aux universitaires et aux doctorants) examine les recherches relatives au conseil en investissement et à la gestion de patrimoine privé.

Les candidatures doivent démontrer le développement de la théorie et de la recherche appliquée sur le sujet choisi. Les lauréats du concours de cette année sont Lars Kaiser, Ph.D., professeur assistant, et Florian Schaller, associé de recherche, à l'université du Liechtenstein.

Investissement durable
Son article primé, intitulé "Environmentally (Un-)Friendly Portfolio Construction", jette un éclairage sur un nouveau type d'approche d'investissement durable, à savoir la dynamique environnementale, sociale et de gouvernance (ESG). Il fournit à la fois une discussion théorique et une comparaison empirique de cette nouvelle approche, ainsi qu'une perspective sur la manière dont cette approche se compare aux systèmes de pondération traditionnels envisagés par les gestionnaires de portefeuilles durables.

Dans leur article, les auteurs se sont exclusivement concentrés sur l'aspect environnemental des notations ESG en Europe, en accordant une attention particulière à l'empreinte carbone en tant que mesure clé de la performance environnementale d'un portefeuille. Bien que les résultats empiriques aient montré des notations environnementales moins bonnes pour les portefeuilles momentum ESG et des résultats mitigés en termes de rendements ajustés au risque parmi les différentes composantes de la notation, les chercheurs ont constaté qu'il pourrait encore y avoir des arguments en faveur de l'investissement dans des titres momentum durables.

Le plus haut niveau d'excellence et de pertinence
"Les recherches menées par ces deux universitaires ont démontré le plus haut niveau d'excellence et de pertinence pour la gestion des investissements", a déclaré le Dr Margaret M. Towle, rédactrice en chef du Journal of Investment Consulting. "Avec ce travail, ils ont fait progresser de manière significative l'ensemble des connaissances sur ce sujet". Kaiser et Schaller ont reçu un prix de 5 000 dollars en espèces pour leur article et leur travail sera publié dans le prochain numéro du "Journal of Investment Consulting".

www.uni.li

Processus de demande conforme à la DSGVO

Comment sécuriser le processus de candidature à l'heure du RGPD ? Un nouveau plugin du fournisseur Sync&Share TeamDrive permet d'utiliser facilement les données personnelles dans le processus de candidature.

La tâche de sauvegarde des données doit être prise au sérieux, même lors d'entretiens d'embauche occasionnels. (Image : Unsplash)

Comment une procédure de demande sécurisée pourrait-elle être coordonnée à l'époque de la DSGVO ? Le fournisseur de Sync&Share, TeamDrive, propose une boîte aux lettres numérique sécurisée pour les bureaux des ressources humaines. À l'avenir, cela permettra de gérer et de traiter les applications numériques dans le respect du DSGVO. Le demandeur reçoit l'accès au fichier de stockage numérique via l'URL. Ainsi, il peut télécharger les documents de candidature requis par "glisser-déposer" en utilisant une connexion de données sécurisée via le navigateur web. Il est ainsi facile pour les demandeurs de soumettre leurs documents personnels de manière simple et sûre.

Il est tout aussi facile pour les consultants en ressources humaines, qui sont tenus par la loi d'envoyer des documents personnels sous forme numérique et de manière sécurisée. Cela est possible dans TeamDrive en cliquant sur le document avec le bouton droit de la souris. Avec la sélection par e-mail envoyer le client de messagerie s'ouvre et la pièce jointe est ajoutée à l'e-mail par un lien. Pour Outlook utilisateurs, il existe alternativement un plugin. La pièce jointe est détachée et fournie par un chemin sécurisé. Le fichier peut ensuite être téléchargé via un lien, qui peut également être protégé par un mot de passe. Ainsi, aucune donnée n'est stockée et transmise en clair.

Prendre des mesures techniques et organisationnelles

En particulier dans le cadre de la procédure de candidature, d'innombrables données personnelles sont traitées, transmises et stockées. Toutefois, afin d'éviter les amendes sévères de l'EU-DSGVO, des "mesures techniques et organisationnelles" doivent maintenant être prises pour garantir que les données ne puissent être consultées, modifiées ou supprimées par des personnes non autorisées. "La charge de la preuve en matière de protection des données incombe toujours à l'entreprise. La boîte aux lettres numérique et le Plugin Outlook offrent ainsi non seulement une aide sûre mais aussi une aide précieuse dans la vie de tous les jours", déclare Detlef Schmuck, directeur général de TeamDrive.

Les responsables des ressources humaines doivent tenir compte de nombreux éléments

M. Schmuck souligne que la tâche de sécurisation des données doit toujours être prise au sérieux. "Les demandeurs ont toujours la possibilité de signaler les violations à l'autorité de contrôle, par exemple si la transmission sécurisée n'était pas assurée". Parallèlement au plug-in TeamDrive, le fournisseur du logiciel conseille donc de toujours vérifier si toutes les conditions préalables à un stockage sécurisé des données sont également réunies au-delà de ce plug-in.

La gestion des ventes : une tâche complexe et à plusieurs niveaux

La gestion des ventes est une tâche complexe et difficile. Voici donc quelques conseils sur ce que doivent faire les personnes qui en sont responsables dans la vie quotidienne des entreprises.

La gestion des ventes est une tâche importante. L'engagement est la clé de voûte. (Image : photos de dépôt)

Le succès d'une entreprise dépend de sa gestion commerciale, c'est-à-dire du professionnalisme de son service commercial. Cela détermine à son tour le chiffre d'affaires et les bénéfices et donc aussi le temps, l'argent et l'énergie que l'entreprise peut investir dans l'avenir - par exemple dans le développement de nouveaux produits ou le développement de nouveaux marchés et groupes de clients. En conséquence, le service des ventes doit être géré de manière professionnelle.

La direction des ventes est un "siège éjectable"

La nervosité de la direction des entreprises face à la détérioration des chiffres de vente et des résultats montre à quel point le thème de la direction des ventes est sensible pour les entreprises. Très rapidement, les personnes chargées de la gestion des ventes sont à la disposition de l'entreprise. En conséquence, la durée moyenne de séjour des directeurs commerciaux ou des responsables des ventes dans les entreprises, qui sont généralement chargés de la gestion des ventes dans les grandes entreprises, est courte. Elle est beaucoup plus courte que, par exemple, la durée moyenne de séjour des directeurs de production.

L'une des raisons en est que le terme "gestion des ventes" couvre souvent toutes les activités entreprises dans une entreprise pour garantir que les objectifs de vente sont atteints dans les ventes quotidiennes. Selon la taille et la structure de l'entreprise, cela comprend souvent des tâches stratégiques telles que la formulation de la stratégie et des tactiques de vente, ainsi que des tâches organisationnelles telles que la conception des processus, des structures et des procédures de vente.

La gestion des ventes requiert de nombreuses compétences

Les tâches associées à la gestion des ventes étant complexes et à plusieurs niveaux, les personnes qui exercent cette fonction dans les entreprises doivent être qualifiées pour cela - sinon elles sont rapidement débordées. Cela s'applique en particulier à la gestion du personnel de vente au quotidien, car cela nécessite non seulement un niveau élevé de savoir-faire commercial et une bonne connaissance du marché, mais aussi un niveau élevé de compétence en termes de gestion des employés et des personnes ainsi que de motivation personnelle et de celle des employés.

Voici donc quelques conseils pour réussir les ventes et la gestion des employés dans les opérations quotidiennes

  • Conseil 1 : Identifiez les besoins d'action.

Analysez (avec vos employés) quelles actions (de vente) sont nécessaires pour atteindre les objectifs de vente convenus ou spécifiés - par exemple, "réaliser 20 % de ventes supplémentaires" ou "gagner 30 nouveaux clients pour le produit x avec un potentiel y". Pour ce faire, divisez le processus de vente en (sous-)étapes vérifiables. Par exemple : appeler les clients, organiser des présentations avec eux, etc.

  • Conseil n°2 : Convenir d'un ensemble de mesures.

Convenez également avec vos employés des mesures qu'ils doivent prendre pour atteindre les objectifs convenus. Par exemple : filtrer 50 clients prometteurs (pas encore) du pool d'adresses, les appeler avant la date limite "...", organiser une visite avec dix d'entre eux.

  • Conseil n°3 : Organisez des "rendez-vous de contrôle".

De plus, prenez des rendez-vous intérimaires avec votre personnel pour vérifier qu'il a pris les mesures nécessaires pour réussir, ainsi que des rendez-vous pour convenir avec lui d'activités supplémentaires s'il est prévisible qu'un vendeur n'atteindra pas l'objectif prévu.

  • Conseil n°4 : encadrer les employés dans la vente au quotidien.

Accompagnez vos employés dans leur travail quotidien - par exemple, en les accompagnant lors des visites aux clients, puis en analysant conjointement leurs progrès et le comportement du personnel de vente au contact des clients.

  • Conseil n°5 : donnez régulièrement un feed-back aux employés.

Donnez à vos employés un retour d'information régulier sur leurs actions et leur comportement. Évaluer et récompenser non seulement les résultats (finaux) de leurs actions, mais aussi la qualité et la quantité des mesures qu'ils ont prises pour les atteindre.

  • Gestion des ventes Conseil n° 6 : motiver les employés de manière ciblée.

N'ayez pas peur d'utiliser l'argent comme un outil de motivation lorsque c'est nécessaire - même si de nombreux gourous de la gestion proclament le contraire. La pratique de la vente montre : ça marche (au moins à court terme).

  • Conseil n°7 : Apprendre ensemble à partir de l'expérience.

Avant de convenir de nouveaux objectifs (de vente) avec vos employés, analysez avec eux la manière dont les succès commerciaux se sont produits dans le passé. Ils reconnaîtront alors les mesures nécessaires à la réussite et pourront optimiser leur approche afin que vos vendeurs deviennent progressivement des vendeurs de premier plan.

Et un autre conseil pour vous personnellement : en tant que directeur commercial, n'oubliez jamais que vos performances sont en fin de compte toujours mesurées par vos "patrons" en fonction des performances de vos employés. En conséquence, vous devez consacrer beaucoup de temps et d'énergie à diriger, promouvoir et motiver vos employés, et vous devez accorder un niveau d'attention élevé à leurs actions.

Christian Herlan travaille comme consultant principal pour la société de conseil en gestion Dr. Kraus & Partner, Bruchsal (e-mail : info@kraus-und-partner.de ; Internet : www.kraus-und-partner.de

 

 

 

Changements importants dans la loi sur le blanchiment d'argent

Le 1er juin 2018, le Conseil fédéral a ouvert la consultation sur la modification de la loi sur le blanchiment d'argent (LBA). Le projet de loi tient compte des principales recommandations du rapport sur la Suisse du Groupe d'action financière (GAFI) et vise à renforcer l'intégrité de la place financière.

Nouvelle réglementation dans la loi suisse sur le blanchiment d'argent : les intermédiaires financiers doivent vérifier de manière approfondie les informations sur l'ayant droit économique. (Image : photos de dépôt)

Le détournement de données, le blanchiment d'argent, l'atteinte à la réputation et, enfin, les cyberactivités constituent un défi pour les responsables d'institutions financières de plus en plus petites en ce qui concerne la loi sur le blanchiment d'argent.Le Groupe d'action financière sur le blanchiment de capitaux) 2016 a bonne qualité générale du système suisse de lutte contre le financement du terrorisme et le blanchiment d'argent. Dans le même temps, elle a identifié des faiblesses dans certains domaines et a formulé des recommandations.

En juin 2017, le Conseil fédéral a chargé le Département fédéral des finances (DFF) d'élaborer un projet de consultation correspondant qui renforcerait également l'intégrité de la place financière suisse. Le Consultation dure jusqu'au 21 septembre 2018.

Les mesures les plus importantes sont énumérées ci-dessous :

  • Des obligations de diligence raisonnable doivent être introduites pour certains services en rapport avec les sociétés et les trusts, principalement dans les domaines de la constitution, de la gestion et de l'administration. Les activités des sociétés d'exploitation en Suisse sont exonérées en raison de leur faible risque. Afin de garantir l'efficacité de ces exigences, une obligation d'audit est envisagée. Il n'y a pas d'obligation de surveillance ou de rapport.
  • La loi oblige désormais explicitement les intermédiaires financiers à vérifier les informations sur le bénéficiaire effectif. Cela crée une base pour la pratique existante et consacre ce qui a été confirmé par la jurisprudence. En outre, les intermédiaires financiers doivent vérifier régulièrement que les données des clients sont à jour. La périodicité et la portée de l'examen dépendront du risque que présente la partie contractante.
  • Les associations qui courent le risque d'être abusées aux fins de financement du terrorisme ou de blanchiment de capitaux doivent désormais s'inscrire au registre du commerce. Il s'agit d'associations qui s'occupent de la collecte ou de la distribution de biens à l'étranger principalement dans un but caritatif.

Sur les nouvelles obligations de contrôle et d'autorisation

En outre, le projet de consultation envisage d'améliorer l'efficacité du système de déclaration des soupçons de blanchiment de capitaux et de financement du terrorisme. À cette fin, la loi sur les rapports doit être abrogée, car il n'y a guère de possibilités d'application. En outre, la valeur seuil pour les paiements en espèces dans le commerce des métaux précieux et des pierres précieuses doit être abaissée et une obligation de licence doit être introduite pour l'achat de métaux précieux.

Selon le cas, les nouvelles procédures d'audit pourraient coûter plus cher à l'économie suisse. "Selon les experts, si deux entreprises ont le même nombre de clients mais des niveaux de complexité différents, l'entreprise dont les dossiers sont les plus complexes peut encourir des coûts de surveillance jusqu'à deux à quatre fois plus élevés, car l'examen d'un dossier prend alors plus de temps", indique le "Rapport explicatif sur le projet de consultation" du 1er juin 2018 sur la "modification de la loi fédérale sur la lutte contre le blanchiment d'argent et le financement du terrorisme".

Le coût de la surveillance est également plus élevé dans les secteurs d'activité hautement automatisés (tels que les systèmes de paiement), où des systèmes informatiques entiers doivent être audités, que lorsque les contrôles sont principalement manuels.

Pour coïncider avec l'ouverture du processus de consultation, le KGGT publie le rapport "Risques de blanchiment de capitaux dans les entités juridiques". Elle analyse les risques liés aux différentes formes juridiques en Suisse et à l'étranger et étaye les mesures proposées par le projet de loi dans le domaine des services aux entreprises et aux trusts.

Vous trouverez ci-dessous les deux dossiers mentionnés pour consultation, respectivement les nouvelles réglementations dans le domaine du "blanchiment d'argent" :

 

 

Industry 4.0 transforme des modèles d'entreprise entiers en usines

Les entreprises qui vendent des données sur les produits et la production et proposent leurs services via Industrie 4.0 sur la base de ces données sont plus agiles. C'est la conclusion d'une récente étude de Bitkom.

Une entreprise n'est plus fermée à la vente d'un produit, mais ouvre aujourd'hui de nombreux nouveaux modèles commerciaux et opportunités de vente grâce à la mise en réseau industrielle. (Photo de Sean Pierce sur Unsplash)

Près d'une entreprise sur dix se concentre sur l'industrie 4.0 et les modèles commerciaux basés sur les données (voir la fin du texte). Relayr explique ce qui se cache derrière le développement actuel et pourquoi le modèle de service joue déjà un rôle central.

Les réseaux industriels transforment les entreprises industrielles

L'économie locale est basée sur les machines et le matériel. Mais entre-temps, les souhaits et les exigences des clients ont changé dans le monde entier et obligent les responsables à se mettre à niveau en conséquence afin de pouvoir réagir avec souplesse aux changements de production et aux pics de demande. 20 % des personnes interrogées par Bitkom l'ont reconnu et disent retirer du marché les produits et services obsolètes et 39 % disent en développer de nouveaux.

Opportunités pour les entreprises de se connecter avec succès à Industry 4.0

Les chiffres montrent que les modèles commerciaux sont déjà en train de changer : La tendance est de passer de l'achat réel (posséder une machine) au service (utiliser une machine comme un service). À cet égard, M. Bitkom écrit que les commandes des entreprises ne s'arrêtent plus dès que leur produit est vendu, mais servent bien plus de base à de nouveaux modèles commerciaux. L'idée : une entreprise propose la machine X, par exemple, "as-a-service". L'entreprise qui revendique ce service paie selon le modèle du paiement à l'utilisation. En d'autres termes, elle ne paie la machine que si elle l'utilise réellement.

Les avantages de ce modèle basé sur l'abonnement sont évidents : l'acheteur de la machine ne doit pas faire de gros investissements (capex), mais la reçoit à des coûts d'exploitation gérables (opex). Si la production doit être arrêtée - que ce soit parce que certains produits requis ne sont pas disponibles ou que la demande est initialement saturée - ce n'est pas aussi grave car cela n'entraîne pas de coûts supplémentaires. Toutefois, si une machine achetée selon le modèle d'acquisition traditionnel est inutilisée, elle doit quand même être remboursée.

Les modèles d'entreprise "as a service" ouvrent de nouvelles portes

Cette approche est concevable dans une grande variété de secteurs : Un fabricant facture un ascenseur en fonction des heures de fonctionnement, une grue est achetée en tant que service et facturée en fonction du poids déplacé, les clients ne paient pas la machine mais les pièces en aluminium traitées en fonction du nombre réel de pièces produites. Ces modèles sont rendus possibles grâce à des équipements industriels, par exemple des capteurs qui sont mis en réseau avec les machines de l'atelier de production et fournissent ainsi des informations sur les produits et les données de production.

Ainsi, les entreprises travaillent non seulement de manière plus productive et plus efficace, mais peuvent également identifier les défaillances et autres erreurs avant même qu'elles ne se produisent. Le client signe un contrat et obtient exactement l'équipement ou les services dont il a besoin. En outre, ils bénéficient de garanties de disponibilité réduisant les risques et n'ont plus à se soucier des détails ; ils paient à la tonne déplacée, à la pièce ou à l'heure - le capital économisé peut être investi ailleurs.

Et le fournisseur de ce modèle commercial en profite également : il génère des revenus tout au long du cycle de vie du produit, par exemple par le biais de contrats de maintenance ou de services de financement. Au lieu des recettes de vente ponctuelles, il bénéficie d'un flux de trésorerie planifiable sur le long terme et renforce même la fidélité des clients grâce à des contrats de service et de maintenance. Les exemples montrent que les fabricants et les clients tirent profit des nouveaux modèles commerciaux :

Ils sont plus rentables et rendent les entreprises plus agiles et indépendantes. De nombreuses entreprises ont déjà reconnu les avantages de la mise en réseau industrielle : Selon Bitkom, 37 % des entreprises interrogées développent déjà des produits et des services selon le modèle du paiement à l'utilisation.

 Dans son enquête représentative, l'association numérique Bitkom a demandé Étude 553 entreprises industrielles de plus de 100 employés. 

Le système ERP joue un rôle important dans la numérisation

Le système dit ERP jouera un rôle clé à l'avenir - et démontre en même temps que le logiciel utilisé sous sa forme actuelle est considéré comme un point faible dans de nombreux endroits. C'est ce que souligne une enquête menée par godesys.

La technologie des nuages est une chose, la capacité à mettre en œuvre un savoir-faire complet en matière d'applications en est une autre. (Image : photos de dépôt)

La transformation numérique et les applications correspondantes du système ERP gagnent en importance dans la stratégie commerciale de la plupart des entreprises : plus des deux tiers d'entre elles considèrent qu'il est important que les processus et la pensée numériques deviennent une évidence au sein de leur organisation. C'est le résultat d'une enquête menée par les experts en logiciels basés à Mayence de godesys parmi les visiteurs du CEBIT 2018.

Quatre personnes interrogées sur cinq ont déclaré que le système ERP jouait un rôle important dans la numérisation de leur entreprise. Cela montre l'énorme demande de logiciels commerciaux basés sur la RPE et dotés d'un design moderne. Cela comprend, par exemple, des fonctionnalités mobiles, une automatisation poussée des processus et la connexion au commerce électronique. Cependant, il reste encore un long chemin à parcourir.

Système ERP

Seuls 30 % des participants à l'enquête estiment que leur système ERP actuel est équipé pour la transformation numérique. Plus d'un tiers ont même déclaré qu'ils n'étaient pas satisfaits de la convivialité du système qu'ils utilisent actuellement.

Les informations sur ce qui est particulièrement important pour les répondants dans un système ERP indiquent à quoi ressemblera le logiciel idéal de demain. Selon l'enquête, des interfaces puissantes avec les systèmes informatiques et les données présentent un grand intérêt. L'adaptabilité rapide du système, le traitement en temps réel des données ainsi que l'aspect de la transparence et de la traçabilité sont également très bien notés. C'est à ce stade que les participants à l'enquête estiment qu'il y a le plus grand besoin de rattrapage.

Les principales critiques portent sur la transparence et la traçabilité

Pour trouver une solution, beaucoup s'appuient sur des compétences extérieures : 54 % d'entre eux ne se considèrent pas capables de s'attaquer seuls à l'arriéré de travail nécessaire pour les rendre aptes à la transformation numérique.

"Notre enquête auprès des visiteurs professionnels du CEBIT 2018 illustre l'importance et l'actualité du sujet de l'ERP. Avant tout, un logiciel commercial puissant doit être flexible et adaptable aux besoins de l'utilisateur", explique Godelef Kühl, fondateur et PDG de godesys AG. "La numérisation donne aux entreprises de tous les secteurs le rythme nécessaire pour aligner avec succès leur modèle commercial sur les conditions du marché de demain. C'est pourquoi il faut une expertise informatique globale et des solutions à forte intégration qui mettent l'accent sur la convivialité ainsi que sur l'excellence des processus".

De plus amples informations sur les solutions ERP flexibles de godesys sont disponibles à l'adresse suivante http://www.godesys.de.

 

(Source : enquête CEBIT)

 

Demandes de candidature : Une protection de plus en plus difficile

Gérer, optimiser et protéger le nombre croissant d'applications devient de plus en plus difficile pour les entreprises. C'est la conclusion d'une étude commandée par F5 à l'Institut Ponemon.

 

Il est particulièrement important de faire fonctionner les applications à leur rythme. (Image : photos de dépôt)

Les participants à l'enquête s'accordent à dire que les applications sont de plus en plus exposées aux menaces. Dans ce contexte, les entreprises signalent de plus en plus de vols de données d'accès et d'attaques DDoS. En Allemagne, 76 % des personnes interrogées sont préoccupées par le vol de données d'accès. Il s'agit de la deuxième valeur la plus élevée après le Canada (81%). Les attaques DDoS (64%) et la fraude sur Internet (49%) occupent même la deuxième et la troisième place parmi les entreprises germanophones.

La pression n'a jamais été aussi forte pour fournir des applications à grande vitesse, avec des fonctionnalités flexibles et une sécurité fiable. Ajoutez à cela la législation européenne de plus en plus stricte en matière de sécurité de l'information.

Les applications critiques pour les entreprises et les plus grandes menaces

Dans le cadre du rapport sur la protection des applications 20181 , 3 135 experts en informatique et en sécurité d'Allemagne, du Royaume-Uni, des États-Unis, du Canada, du Brésil, de la Chine et de l'Inde ont été interrogés. Selon le rapport, 38 % des participants "ne peuvent pas se fier" à la vue d'ensemble de toutes les applications qu'ils utilisent. En Allemagne, au moins 45 % des personnes interrogées affirment que c'est la proportion la plus élevée dans une comparaison mondiale.

Selon l'étude, les entreprises utilisent en moyenne 9,77 cadres et environnements d'applications web. L'Allemagne est légèrement au-dessus avec 10,37, mais clairement derrière le leader, les États-Unis, avec 12,09. En moyenne, les entreprises du monde entier considèrent que 33,85 % de toutes les applications sont "critiques pour les affaires", en Allemagne exactement 33 %. Les trois premières applications dans toutes les régions sont : Gestion des documents et collaboration, communication telle que le courrier électronique et la messagerie, et Microsoft Office.

Des coûts élevés pour les entreprises
90 % des personnes interrogées en Allemagne et aux États-Unis déclarent qu'il serait "très ennuyeux" que l'accès aux données ou aux applications ne soit plus possible après une attaque - le chiffre le plus élevé au monde. Le coût moyen des attaques DDoS réussies sur les applications est de 6,86 millions de dollars dans le monde. Les conséquences sont les plus importantes aux États-Unis avec des pertes de 10,64 millions de dollars, suivis par l'Allemagne avec 9,17 millions de dollars.

La situation est similaire pour la perte de données personnelles. En moyenne, cela se traduit par des coûts de 6,29 millions de dollars par incident dans le monde. Ici aussi, les États-Unis (9,37 millions de dollars) et l'Allemagne (8,48 millions de dollars) occupent la première et la deuxième place.

Toutefois, les conséquences sont plus graves lorsque des informations confidentielles ou sensibles, telles que la propriété intellectuelle ou les secrets commerciaux, sont volées. C'est aux États-Unis que les coûts sont les plus élevés, avec 16,91 millions de dollars, l'Allemagne occupant la deuxième place avec 11,30 millions de dollars. Au niveau mondial, le coût moyen par incident est estimé à 8,63 millions de dollars.

Les mesures de protection les plus importantes
Mais comment les entreprises peuvent-elles se protéger au mieux contre ces dangers ? Selon l'étude, principalement par le biais de trois outils : Pare-feu d'applications web (WAF), balayage d'applications et tests de pénétration. En Allemagne, 29 % ont cité les WAF, 20 % les tests de pénétration et 16 % le balayage des applications comme étant les principaux moyens de protection des applications. Au niveau mondial, les chiffres étaient respectivement de 26, 19 et 20 %. Selon le "State of Application Delivery Report 2018" de F5, publié plus tôt cette année, 61 % des entreprises du monde entier utilisent déjà des WAF pour protéger leurs applications - une tendance qui est amplifiée principalement par l'utilisation croissante de nuages multiples.

L'étude actuelle continue de montrer qu'en Allemagne, les technologies de sauvegarde (73%) et les technologies de défense DDoS (64%) sont utilisées avant tout pour assurer la haute disponibilité des applications web. Pour ce dernier, l'Allemagne partage la première place avec le Brésil, et pour le renfort, elle n'est que juste derrière le Canada (76%) et le Royaume-Uni (74%).

En ce qui concerne les applications web utilisant les technologies Secure Sockets Layer (SSL) et Transport Layer Security (TLS), le Royaume-Uni, l'Inde et le Canada (66% chacun) sont juste devant l'Allemagne et les États-Unis (65% chacun). D'autre part, les entreprises allemandes sont en tête en matière de cryptage du stockage avec 50 %, devant le Canada (44%) et les États-Unis (40%).

De plus amples informations et les résultats des études des experts en sécurité du F5 sont disponibles à l'adresse suivante ici.

 

 

Stratégie, principes de base, sélection des partenaires pour l'utilisation du cloud

L'industrie manufacturière est l'un des principaux utilisateurs de services en nuage. C'est la conclusion de l'étude "Cloud and Cloud Managed Services in the Manufacturing Environment" commandée par Rackspace Germany GmbH. Une liste de contrôle.

Les experts sont d'accord : on ne planifie pas une migration vers le multi-cloud "à l'improviste". (Image : photos de dépôt)

Plus de la moitié, soit 59 %, des entreprises interrogées font état d'une utilisation accrue du cloud. Dans l'environnement de l'IdO (Internet des objets), de plus en plus de personnes trouvent leur chemin vers le nuage. Et pour cause : des avantages concrets tels que la flexibilité, l'agilité et l'évolutivité des opérations (84 %), l'optimisation de l'expérience des employés ou des clients (84 %) et l'augmentation de la rentabilité (83 %) en témoignent.

Dans ce contexte, la plupart des entreprises travaillent avec des solutions multi-cloud qui combinent le meilleur de ce que chaque fournisseur de cloud a à offrir.

Afin de garantir le bon déroulement de la voie vers le multi-cloud, Rackspace et PAC ont compilé quatre recommandations d'action basées sur les conclusions de l'étude susmentionnée.

1.) Formuler une stratégie multi-cloud
82 % des entreprises interrogées utilisent au moins en partie des solutions de cloud privé. Néanmoins, beaucoup utilisent déjà les solutions de cloud public de divers fournisseurs et prévoient de les étendre encore. En effet, elles simplifient avant tout l'accès aux ressources informatiques et peuvent être conçues de manière flexible en fonction des besoins et du champ d'application. "Vous ne planifiez pas la migration vers le multi-cloud sur un site vierge. Afin de profiter durablement des avantages et d'agir de manière rentable, les entreprises devraient tout d'abord définir une stratégie multi-cloud", déclare Wolfgang Schwab, consultant principal chez PAC.

2.) Créer des fondations multi-clouds
Une fois la stratégie mise en place, il est temps de jeter les bases du nuage. "Chez Rackspace, nous voyons la transformation comme un processus que nous divisons en étapes reconnaissables et évaluables. Un concept de nuage durable comprend la planification, l'évaluation, le développement, la migration, la gestion et l'optimisation", explique Jens Puhle, directeur des ventes pour l'Allemagne chez Rackspace. Dans un premier temps, les entreprises doivent mettre à l'épreuve l'ensemble de leur paysage informatique et voir quelles applications sont réellement économiques.

Aujourd'hui, on attend des DSI qu'ils optimisent les processus, réduisent les coûts et assurent l'efficacité. Des infrastructures informatiques dépassées ne sont pas à leur place ici. La transformation des TI signifie également un changement culturel : elle nécessite une refonte globale de la manière dont les TI influencent et soutiennent les opérations commerciales. "Considérez tous les secteurs de l'entreprise qui seront touchés par les changements et identifiez les décideurs qui y seront impliqués", conseille M. Puhle.

3.) Gérer ou faire gérer correctement les services
La mise en place et la gestion d'une architecture multi-cloud complète nécessitent une expertise et une expérience. Le multi-cloud combine des infrastructures, des plateformes et des logiciels existants avec différents modèles de nuages. Les gérer de manière sûre et efficace est complexe. C'est pourquoi la majorité des entreprises s'appuient sur des partenaires extérieurs. Les résultats de l'étude Rackspace en témoignent : selon cette étude, un peu moins de la moitié des entreprises interrogées travaillent déjà avec un prestataire de services externe, 37 % prévoient de le faire dans les deux prochaines années et 18 % en discutent.

Seules quelques entreprises peuvent recourir à la main-d'œuvre interne correspondante. Un prestataire de services approprié apporte son expérience et sa connaissance des fournisseurs de cloud communs tels que Amazon Web Service, Google Cloud Platform, OpenStack ou Microsoft Azure. Une autre caractéristique de qualité des prestataires de services externes est le service, qui comprend naturellement une personne de contact personnelle et un service 24 heures sur 24. Cela est également confirmé par les résultats de l'étude : Les contacts locaux et les ressources locales sont importants pour 84 % des petites entreprises, ainsi que pour 74 % des grandes entreprises.

4.) S'appuyer sur l'expérience
Le choix du fournisseur de produits et de services n'est pas toujours facile. Les solutions universelles ne fonctionneront pas pour les concepts de nuages. Les cas d'utilisation et les meilleures pratiques ainsi que les références des partenaires potentiels fournissent une bonne vue d'ensemble. Selon l'étude de Rackspace, 90 % des entreprises interrogées considèrent que l'expertise industrielle est très importante. Il en va de même pour 84 % des entreprises interrogées en ce qui concerne les certifications correspondantes.

La majorité des participants à l'enquête s'attendent à ce que les prestataires de services aient de nombreuses années d'expérience approfondie des services gérés (52 %). Cela est également confirmé par Gartner, qui a classé Rackspace parmi les leaders du "Magic Quadrant for Public Cloud Infrastructure Managed Service Providers Worldwide 2018" sur la base de ses nombreuses années d'expérience.

Ici pour télécharger le livre blanc.

Des données importantes contre les fuites de gaz

Grâce à des instruments de mesure précis et à des algorithmes informatisés, il est désormais possible de vérifier l'absence de fuites dans l'infrastructure gazière d'une zone donnée, ce qui permet de réduire la proportion élevée d'appels d'odeurs.

 

La méthode de détection des fuites "par zone" implique une multitude de données qui vont bien au-delà des mesures de gaz réelles. (Image : Daniele_Levis_Pelusi_unsplash.com)

Les fuites de gaz dans l'industrie du gaz naturel ont généralement de graves conséquences. Le gaz est une source d'énergie importante et deviendra encore plus important en tant que substitut du charbon à moyen et long terme. Cependant, le transport et surtout la distribution fine du gaz naturel aux ménages constituent un défi technique et ont un impact important sur la sécurité publique et la compatibilité environnementale de cette source d'énergie fossile.

Les fuites dans les gazoducs sont fréquentes et entraînent des dommages à l'infrastructure qui, en raison de leur emplacement dans des agglomérations souvent densément peuplées, ne peuvent être trouvés qu'au prix d'efforts considérables. L'odorisation du gaz naturel a commencé dans les années 1950. Depuis lors, les fournisseurs de gaz peuvent compter sur leurs propres clients pour détecter les fuites en les "sentant" et en alertant les opérateurs en cas de fuite de gaz.

Les progrès technologiques des trente dernières années ont permis de mettre au point des instruments de mesure capables de détecter le méthane, principal composant du gaz naturel. Dans de nombreux endroits, les gazoducs sont périodiquement parcourus - d'une part pour répondre aux exigences réglementaires, d'autre part en raison des difficultés à détecter les fuites souterraines. Cette méthode est très coûteuse et les détecteurs de gaz utilisés ne permettent qu'une surveillance spatiale très limitée du réseau de gaz.

La détection conventionnelle des fuites de gaz nécessite une mesure directement au-dessus de la canalisation de gaz concernée, qui est généralement située sous une route ou le trottoir. L'efficacité de cette méthode, qui dépend de la position du gazoduc, dépend fortement de l'expérience de l'inspecteur et des conditions locales du réseau de gaz naturel. Dans le monde anglo-saxon, cette méthode de détection des fuites est appelée "méthode basée sur les actifs" - l'"actif" étant les gazoducs du distributeur de gaz.

Détection des fuites de gaz : de l'actif au local

Des méthodes meilleures et plus efficaces sont nécessaires pour réduire le grand nombre d'appels impairs. Tout d'abord, cette technologie devrait avoir l'avantage d'une plateforme mobile afin de pouvoir contrôler efficacement et à intervalles réguliers les centaines de kilomètres de gazoducs. Deuxièmement, cette plateforme mobile doit contenir un détecteur beaucoup plus sensible que les instruments de mesure conventionnels afin de pouvoir localiser les fuites qui ne se trouvent pas à proximité immédiate de la sonde de mesure. Ce dernier point exclut une méthode basée sur la position du gazoduc (asset-based), car les réseaux de gaz ne sont jamais totalement accessibles.

Ce sont les inconvénients susmentionnés de la détection de fuites basée sur les actifs que le Picarro Surveyor améliore de manière significative, révolutionnant ainsi la recherche de fuites de gaz. Le Surveyor offre une méthode qui ne dépend plus de la position du détecteur par rapport au réseau de gaz, mais se concentre sur l'ensemble de l'infrastructure gazière d'une zone. Cette approche par zone permet de trouver des fuites de gaz qui ne sont pas directement accessibles avec un appareil de mesure classique.

Le fait de concentrer la détection des fuites de gaz sur une zone plutôt que sur la position immédiate du gazoduc permet de localiser les fuites même si la position géographique du gazoduc n'est pas connue avec précision ou si le gazoduc n'est pas accessible en raison de conditions structurelles.

Dans le cadre de la détection des fuites par zone, une zone de l'infrastructure gazière est systématiquement parcourue, la partie surveillée par le géomètre étant enregistrée en temps réel sur une carte (Google Map). Contrairement aux instruments de mesure classiques, la direction et la vitesse du vent sont également mesurées pour indiquer la partie du réseau de gaz effectivement couverte. En fonction des caractéristiques géographiques et de la force du vent, les lignes d'accès et les installations domestiques difficiles d'accès sont également enregistrées.

La méthode ne requiert qu'un style de conduite systématique dans la zone sélectionnée. Elle est donc beaucoup moins exigeante qu'une détection de fuite qui doit avoir lieu directement au-dessus du gazoduc concerné. Cela permet de réduire les différences dues aux différentes méthodes de travail et à l'expérience des inspecteurs.

L'adoption d'une méthode basée sur les zones pour détecter les fuites à distance nécessite une compréhension précise des conditions locales de transport dans l'atmosphère et des algorithmes informatiques capables de distinguer la signature unique des fuites de gaz naturel de celles d'autres sources de méthane. Il s'agit d'un facteur essentiel pour éviter les indications faussement positives tout en assurant une détection efficace et complète des fuites.

Les opérateurs de réseaux gaziers qui ont intégré la méthode de détection des fuites par zone dans leur organisation peuvent effectuer la surveillance de l'infrastructure de manière beaucoup plus efficace et ainsi augmenter la fréquence de détection des fuites, ce qui, à plus long terme, contribue à améliorer la sécurité et la durabilité du réseau gazier.

Le "Big Data" dans la gestion des infrastructures gazières

La méthode de détection des fuites par zone contient une multitude de données qui vont bien au-delà des mesures de gaz réelles. Outre le contrôle réglementaire de l'infrastructure, il peut également être utilisé pour d'autres applications.

Le Méthode de l'arpenteur Picarro offre une réponse à un environnement de marché changeant et de plus en plus en réseau (Internet des objets), qui nécessite entre autres aussi le traitement et la sécurisation de très grandes quantités de données (Big Data). La plateforme Pcubed collecte les mesures de concentration de gaz, les informations sur le vent et la météo et intègre les informations géographiques (SIG) sur l'infrastructure gazière sur une plateforme basée sur le cloud.

Outre la surveillance réglementaire de l'infrastructure gazière, ces données complètes sur Pcubed peuvent également être utilisées pour d'autres applications dans la maintenance d'un opérateur de réseau gazier. Sur la base de l'analyse de plusieurs milliers de fuites de gaz détectées lors de plus d'un million de passages d'inspection depuis 2014, un modèle de pondération du risque des fuites de gaz a été développé en coopération avec un grand opérateur de réseau de gaz américain. Ce logiciel d'analyse évalue la dangerosité d'une fuite de gaz et lui attribue un classement en fonction du potentiel de risque calculé, qui sert de base à la planification des processus de travail ultérieurs (localisation).

Ce logiciel d'analyse intelligente basé sur l'informatique en nuage attribue un niveau de priorité aux fuites de gaz détectées en fonction de leur potentiel de risque, de sorte que les ressources de maintenance peuvent être déployées, par exemple, dans les sections de gazoduc où les fuites sont fréquentes. Outre l'enregistrement du nombre de fuites de gaz dans une section du réseau, le logiciel d'analyse peut également être programmé pour classer par ordre de priorité les fuites présentant les émissions les plus importantes. Cette mise en place d'une détection des fuites basée sur le risque permet de réduire le risque d'accident et peut également être utilisée comme une application supplémentaire pour atténuer les émissions de gaz à effet de serre.

L'efficacité de la détection des fuites par zone, combinée au traitement intelligent des données, permet de détecter deux à trois fois plus de fuites de gaz potentiellement dangereuses que les méthodes traditionnelles. En raison de l'efficacité accrue, la part des coûts de détection des fuites (enquête de conformité) diminue et permet (avec le même budget) d'utiliser davantage de fonds pour les réparations et l'entretien. Ces investissements dans les infrastructures augmentent la qualité et la sécurité du réseau gazier, ce qui, à long terme, entraîne une réduction des fuites de gaz dangereuses et des appels olfactifs associés. (Source : AQUA & GAS/ "Wasserspiegel")

 

 

Etude EY : La numérisation conquiert le conseil d'administration

Une nouvelle étude de EY examine dans quelle mesure la communication numérique et sécurisée dans les organes de gestion et de contrôle est vraiment ? Un fait : l'époque des dossiers de réunion analogiques et des piles de dossiers est révolue.

Une étude européenne réalisée par EY et Brainloop le montre : La communication via des portails d'embarquement sécurisés est désormais très répandue. (Image : zVg)

Le  Étude "Communication et numérisation des conseils d'administration par EY (anciennement Ernst & Young) et Brainloop a été menée à la HHL Leipzig Graduate School of Management et à la Philipps-Universität Marburg. Les membres du conseil d'administration et de la direction (respectivement conseil de surveillance et conseil d'administration) de 2800 entreprises du Benelux, de la DACH, de la France, de la Scandinavie, du Royaume-Uni et de l'Irlande ont été interrogés.

Les trois quarts utilisent des portails de bord
L'époque des dossiers de réunion analogiques et des piles de dossiers est révolue. Selon l'étude, 76 % des personnes interrogées utilisent déjà des portails de tableaux numériques, c'est-à-dire des logiciels collaboratifs, pour visualiser et traiter efficacement et en toute sécurité des documents sensibles. La répartition par pays est intéressante. En Scandinavie et dans les pays anglo-saxons, presque tous les participants à l'étude utilisent des portails de bord (90 %), et dans les pays germanophones, 70 %. La France est en queue de peloton avec 64 %. Une fois que le portail a été introduit, il est solidement implanté dans l'entreprise. 90 % des répondants sont satisfaits ou même très satisfaits. Les répondants considèrent que les caractéristiques suivantes sont particulièrement pertinentes pour la sélection d'une solution de portail de conseil d'administration appropriée :

- Le cryptage est en tête de liste (83 %)
- Plus des deux tiers (67 %) considèrent qu'il est important que toutes les activités soient documentées de manière à pouvoir être vérifiées par une piste d'audit.
- Pour 65 % d'entre eux, la protection des données est particulièrement pertinente en fonction de la juridiction locale
- Plus de la moitié des répondants (55 %) veulent s'assurer que l'administrateur informatique n'a pas accès aux informations stockées

"L'utilisation de portails de bord est un excellent moyen d'améliorer l'efficacité du travail du conseil d'administration", explique Gabriel, directeur général de Brainloop Suisse. "Cela inclut l'accès mobile aux documents importants ainsi que le commentaire des documents de réunion et des projets de résolution. Même les résolutions peuvent être exécutées par voie électronique. Il va sans dire que ces processus ne peuvent avoir lieu que dans une salle de données hautement sécurisée". En ce qui concerne les autres processus du conseil d'administration facilités par la numérisation, il est encore possible de les améliorer : Malgré l'utilisation généralisée des portails de conseil d'administration, les votes lors des réunions du conseil d'administration sont encore presque majoritairement exprimés par des signatures manuscrites (77 %). Les solutions numériques sont rarement utilisées, bien qu'elles puissent servir à enregistrer les votes et à fournir ultérieurement des preuves d'audit.

 

 

Technologies et formalisation des sessions
Dans presque toutes les entreprises (92 %), les réunions du conseil d'administration se déroulent en face à face. Les conférences téléphoniques sont souvent utilisées à un tiers (33 %) et plus d'un quart (26 %) utilisent régulièrement la communication par documents dans le cadre de réunions. La vidéoconférence est la méthode la moins utilisée pour la conduite des réunions du conseil d'administration (12 %). À l'avenir, cependant, cela pourrait changer car la prise de décision, en particulier au sein du conseil d'administration, doit être de plus en plus rapide et efficace. Les réunions virtuelles et les moyens de communication électroniques pourraient alors se développer davantage.

Pour que cela soit possible, les processus d'information doivent être définis et formalisés en conséquence dans les statuts et le règlement intérieur. La majorité des répondants considèrent que le degré réel de formalisation des processus d'information entre l'entreprise et le conseil d'administration est élevé (46 %) ou très élevé (16 %). Toutefois, une proportion de 37 % des personnes interrogées estiment que leurs processus d'information sont au mieux partiellement formalisés, voire moins. Ce chiffre élevé est surprenant compte tenu du risque de responsabilité implicite lié à une formalisation insuffisante des processus d'information.

La décision relative à la fourniture d'informations au conseil d'administration est principalement définie conjointement par le conseil d'administration et la direction. Ce pourcentage est de 29 % dans le système à un niveau et de 37 % dans le système à deux niveaux. La fourniture d'informations efficaces au conseil d'administration est un facteur essentiel pour le contrôle professionnel des entreprises. En plus du soutien au système, le soutien au personnel du conseil d'administration sous la forme d'un bureau du conseil est plus nécessaire aujourd'hui que jamais. C'est la seule façon de garantir non seulement la transmission en temps voulu mais aussi la qualité de l'information. Cela est également confirmé par l'étude : lors de la préparation des réunions, le chef d'entreprise est le contact le plus fréquent (73 %), devant le directeur général (59 %) et le président du conseil d'administration (51 %).

Les cyberattaques et les courriers électroniques non cryptés sont très répandus
Environ la moitié des participants à l'étude traitent régulièrement des sujets des cyberattaques et des fuites de données (55 %) ainsi que de la protection des données et de la souveraineté des données (48 %). Interrogés sur leur niveau de connaissance, 43 % ont déclaré avoir déjà une grande expérience des cyberattaques. Pour la protection des données, le chiffre était de 51 %. Malgré cela, les membres du conseil d'administration utilisent encore souvent des courriers électroniques non cryptés pour accéder aux informations. Près de la moitié (49 %) ont souvent recours à cette forme d'échange de données non sécurisée lorsqu'ils communiquent avec des appareils mobiles, ce qui met en péril la sécurité des documents sensibles. Sur une note plus positive, cependant, l'utilisation de portails de bord sécurisés pour la communication est en augmentation (64 % d'accès par ordinateur portable et 80 % par des appareils mobiles).

La situation est similaire lorsque des consultants externes accèdent aux documents des réunions : Ici aussi, les données sont encore transmises en clair par un cinquième des entreprises (21 %), ce qui en fait une proie facile pour les pirates informatiques. Cependant, jusqu'à 55 % utilisent des courriels cryptés ou des portails de bord avec des droits d'accès spécifiques. "Les conseils d'administration sont une cible intéressante pour les pirates informatiques car ils travaillent tous les jours avec des documents sensibles. Si l'échange de données avec les conseillers et collègues externes n'est pas rigoureusement sécurisé, ils sont une cible facile pour l'espionnage industriel", déclare M. Gabriel. "Avec l'utilisation croissante de portails d'embarquement sécurisés, nous sommes sur la bonne voie. Cela nous permet de trouver un équilibre entre confidentialité et facilité d'utilisation, de sorte qu'il n'est plus nécessaire de communiquer en clair, même en cas d'utilisation mobile".

L'étude peut être téléchargée sur le site web de Brainloop : https://biz.brainloop.com/de-ch/board-studie

 

Étude de SAS sur le GDPR : les entreprises sont-elles prêtes pour leurs clients ?

L'étude de SAS sur l'introduction du GDPR montre des tendances claires : la majorité des consommateurs suisses sont conscients de leurs nouveaux droits en matière de protection des données et de la vie privée - et sont également prêts à faire valoir ces droits.

Les clients sont de plus en plus confiants, selon une étude de SAS sur le GDPR introduit en 2018. (Image : despositphotos)L'étude SAS, ou plutôt l'enquête de consommation du 3GEM, montre les premières tendances après l'entrée en vigueur du règlement général de l'UE sur la protection des données (EU GDPR). Première conclusion : les consommateurs sont mieux informés que certaines entreprises ne le souhaiteraient. Parmi les droits prévus dans le règlement de base, une grande partie des répondants connaissent la possibilité de faire supprimer leurs données par les entreprises (44,6 %). Et 62,4 % ont déjà fait usage de leurs droits en matière de protection des données ou du moins envisagent de le faire.

La question intrigante est donc la suivante : les entreprises sont-elles prêtes pour leurs clients ? Certaines réponses peuvent être glanées auprès du SAS début 2018 enquête mondiale sur les entreprises Les résultats de l'enquête montrent que les entreprises ne sont pas encore totalement conformes au GDPR. Par exemple, il y a quelques mois à peine, les entreprises ont eu beaucoup de mal à retrouver toutes les sources dans lesquelles des données personnelles sont stockées. C'est là que le dilemme latent devient clair. L'enquête actuelle auprès des consommateurs a montré que près d'un sur deux (48,6 %) est conscient de son droit à consulter les données stockées. Il reste à voir dans quelle mesure ce delta peut maintenant être la perte d'entreprises. Au début de cette année, au moins 93 % des entreprises mondiales ont déclaré qu'elles n'étaient pas totalement conformes.

Une forte sensibilisation des consommateurs

Après tout, 53 % des entreprises européennes étaient convaincues qu'elles respecteraient le délai. Mais la confiance est différente de la certitude. Pire encore, ils ont même dit qu'ils avaient simplement des lacunes en matière de connaissances sur la conformité au GDPR.

La forte sensibilisation des consommateurs à leurs droits signifie donc qu'il y a une forte probabilité qu'ils exercent également ces droits. D'autant plus qu'il a été démontré que les consommateurs sont devenus beaucoup plus sensibles après l'affaire Facebook/Cambridge Analytica. Dans la dernière enquête auprès des consommateurs, plus de la moitié (54 %) ont déclaré être désormais plus prudents quant aux données personnelles qu'ils fournissent aux entreprises. Et dans l'ensemble, les personnes interrogées font preuve de très peu de tolérance à l'égard des défaillances des entreprises dans l'utilisation de leurs données personnelles. Lorsque les données sont partagées avec des tiers ou que les consommateurs reçoivent des courriers électroniques non sollicités, plus de la moitié des répondants prévoient chacun d'insister sur leur droit de les supprimer (51,8 et 58,4 % respectivement). Cependant, il y a une chance de regagner la confiance des consommateurs. Pour 48 % d'entre eux, la promesse des entreprises que les données seront traitées conformément aux règles à l'avenir sera utile.

D'ailleurs, les réseaux sociaux sont en tête de liste des entreprises dont les consommateurs se méfient : 32,4 % d'entre eux souhaiteraient y voir leurs données, 36,6 % d'entre eux souhaiteraient même les voir supprimées. Mais la confiance dans les prestataires de services financiers (banques et compagnies d'assurance) n'est pas non plus sans limites : 30,6 % et 28,2 % des personnes interrogées peuvent s'imaginer faire valoir leur droit à voir leurs données.

Conclusion

La majorité des consommateurs se sont donc déjà adaptés à la nouvelle situation juridique. Et pour les entreprises, cela signifie qu'elles ont besoin d'un GDPR à long terme et d'une stratégie de protection des données. Si elles veulent pouvoir expliquer à leurs clients comment et où elles ont utilisé leurs données, il est important de se pencher sur le système et de pouvoir interpréter correctement les systèmes de données. Après tout, étant donné le droit des consommateurs à contester les décisions automatisées et le besoin de transparence, les entreprises doivent savoir quels algorithmes et modèles ont été utilisés sur la base desquels les décisions ont été prises avec les données des consommateurs. Du point de vue informatique, une autorité centrale ou une plate-forme permettant de surveiller et de contrôler les données et la gouvernance des données de manière fiable peut être une solution. Une telle approche de plate-forme de bout en bout est utilisée pour rassembler des données provenant d'une grande variété de sources. Ensuite, toutes les étapes de la préparation et de la gestion des données jusqu'à leur évaluation sont couvertes.

Entre autres, 500 consommateurs en Suisse ont été interrogés pour l'étude pour le compte de SAS. D'autres résultats sont disponibles ici téléchargement.