Résultats de recherche pour : RSE

cybersécurité - ORSYS — Temps de lecture : 4 minutes En 2020, la cybersécurité en entreprise demeure un enjeu important, quoique sous-estimé. Parmi les facteurs de risques : la négligence humaine. Hélène Courtecuisse*, consultante en sécurité, revient sur l’importance (et la manière) d’y sensibiliser ses collaborateurs. En matière de cybersécurité, il y a deux façons d’appréhender la dimension humaine : considérer que l’humain représente un maillon faible, la « négligence humaine », ou décider d’en faire le maillon fort. Évidemment, les deux perceptions se complètent ; mais il est essentiel de ne pas focaliser le dialogue sur la première, qui reste négative et quelque peu défaitiste. D’autant que la problématique existait déjà avant l’ère de la transformation digitale. Elle était différente, puisqu’Internet faisait à peine ses débuts. Les systèmes n’étaient pas ouverts et, sans smartphones ni laptops, la sécurité en entreprise ne connaissait pas les difficultés qu’entraîne la mobilité d’aujourd’hui. Mais les brèches de confidentialité n’étaient pas moins liées à cette négligence humaine. Parce qu’on se méfiait notamment beaucoup de l’espionnage physique, les entreprises devaient compter sur leurs collaborateurs pour appliquer certaines bonnes pratiques, telles que la mise sous clé de documents. Si la technique n’a plus rien à voir aujourd’hui, on demande toujours aux collaborateurs en entreprise de faire attention. Ce sont les précautions de base et les risques qui ont changé. Des risques « invisibles » difficiles à appréhender Pour commencer, les risques sont plus compliqués à appréhender ; ils sont plus variés, parfois beaucoup plus techniques. Ils prennent différentes formes qui peuvent désarçonner toute personne non experte. Sans compter que les attaques se font de façon « silencieuse » et totalement invisible. On peut ne pas se rendre compte, par exemple, qu’un site Internet sur lequel on souhaite faire un achat, qu’il soit ou non d’une enseigne connue, est infesté par un malware. En termes de cyber malveillance, on parle aujourd’hui de haute technologie. Les attaques sont plus nombreuses, elles se sont perfectionnées et sont bien plus difficiles à contrer. Pour autant, la sensibilisation aux risques de base des collaborateurs, même non-spécialistes, reste non seulement possible, mais tout à fait nécessaire. On n’entendra évidemment pas couvrir tous les sujets en une journée. D’ailleurs, même des spécialistes ne peuvent pas prétendre appliquer toutes les consignes à 100%. Dans ce domaine, il faut faire son deuil de toute idée de perfection. Il faut plutôt s’appliquer à former les gens sur la durée. Dans le cas des OIV (Opérateurs d’importance vitale), qui sont des entreprises soumises à la loi de programmation militaire (domaines bancaires, de l’alimentation, etc.), il y a d’ailleurs une obligation d’assurer la formation de tous les collaborateurs au minimum une fois par an. Les bonnes pratiques doivent évoluer avec les technologies. Des menaces à (re)connaître On distingue deux catégories principales de cyber menaces à l’heure actuelle : Le phishing Une quantité impressionnante d’e-mails de phishing circulent. Ils incitent les gens à cliquer sur un lien, ouvrir une pièce-jointe et donner des informations personnelles. Il est déjà dangereux de cliquer, mais certaines personnes tombent encore dans le piège et fournissent les informations demandées. Le problème, au-delà du manque de […]

Pourquoi (et comment) sensibiliser ses collaborateurs ...

ORSYS - RSE - métiers — Temps de lecture : 4 minutes La Responsabilité sociétale des entreprises (RSE) bouleverse les pratiques, tant en matière de lutte contre la corruption, que de réchauffement climatique ou de défense des droits de l’Homme… La RSE désigne les contributions de l’entreprise qui lui permettront d’avoir un impact positif sur la société d’un point de vue environnemental, social ou éthique des affaires… tout en demeurant économiquement viable. Accusées de « greenwashing » il y a quelques années, elles sont nombreuses aujourd’hui à avoir mis en place des actions concrètes. Les entreprises françaises se placeraient sur la 3ème marche du podium en matière de RSE1. (Étude ÉcoVadis) Passer à une économie plus responsable Si 64 % des entreprises ont déjà entendu parler de RSE, plus d’une sur deux seraient impliquées dans la démarche2. Loin de se contenter d’adopter une simple posture, ces entreprises sont désormais capables de démontrer leur valeur ajoutée. Pour cela, elles ont développé de nouvelles compétences, aménagé leurs métiers, revu leur organisation. Car, si l’entreprise s’appuyait auparavant sur les expertises RSE des cabinets conseil, elle intègre bel et bien aujourd’hui ces enjeux dans ses différents secteurs d’activité. On compterait plus de 500 métiers en matière de RSE ! Du directeur de la communication au responsable innovation, ou du coordinateur RSE à l’énergie manager… les métiers sont en pleine mutation. RSE : les enjeux sociaux pris en main dans l’entreprise L’un des secteurs les plus touchés concerne sans nul doute les métiers des ressources humaines : respect des droits humains, relations et conditions de travail, dialogue et motivation des salariés, égalité et non-discrimination… autant de sujets que les entreprises abordent afin de répondre aux défis sociaux contemporains. Elles sont attentives à la diversité, créant des directions Promotion à la diversité comme l’ont fait Sodexo et L’Oréal. Elles promeuvent (enfin) des mesures pour employer des salariés en situation de handicap et les accueillir dans des conditions adaptées. Elles cherchent à réinsérer les personnes exclues ou en difficulté, et veillent désormais au transfert de compétences entre seniors et jeunes embauchés, ou à l’intégration d’effectifs féminins au sein des comités de direction. Elles veillent au bien-être des salariés et créent, à l’instar de l’assureur Malakoff Médéric, des directions Bien-être au travail. D’autres, plus modestes, créent le métier transverse de chief happiness officer, qui aura en charge la mise en place d’actions pour permettre les changements organisationnels. Enfin, certains choisissent de se consacrer aux politiques de rémunération (Crédit Agricole), afin de rééquilibrer notamment l’équité femmes-hommes. RSE : la logistique « écologique » à la traîne Toujours selon l’étude ÉcoVadis, si les entreprises françaises excellent en environnement, social et droits de l’Homme, elles n’obtiennent que 48,5 points en matière de logistique. Le référentiel RSE concerné, qui s’appuie sur l’ISO 26000, couvre l’ensemble des opérations assurées sur les flux physiques de marchandises, du transport, au stockage, à l’entreposage, ainsi qu’à la manutention et à l’emballage. Acheteurs, logisticiens, directeurs des achats… sont ainsi tous impliqués dans cette chaîne afin de veiller à l’impact de leurs choix sur les activités logistiques et sur l’environnement. Si […]

Les métiers RSE ont de l’avenir ...

RSE-transition digitale -RSE — Temps de lecture : 3 minutes L’urgence climatique incite plus que jamais les entreprises à soigner leur responsabilité sociale. Et pour développer une stratégie ou communiquer sur le sujet, celles-ci peuvent compter sur le digital. Nombreuses sont les entreprises françaises qui, chaque année, cherchent à s’engager dans une démarche de responsabilité sociale (RSE). L’objectif ? Répondre aux enjeux de société actuels, et prendre position par rapport à ces derniers. Un engagement qui implique donc de mettre en place différents types d’actions. Qu’il s’agisse de réduire l’empreinte écologique ou de répondre à des attentes en termes de transparence. Il faut dire que la transformation digitale, qui a bouleversé les codes de la communication, oblige les entreprises à faire preuve d’une rigueur supplémentaire. Le moindre faux-pas peut notamment se terminer en « bad buzz » sur les réseaux sociaux, et avoir de lourdes conséquences. Mais cette révolution digitale est à double-tranchant. Car en soulevant de nouveaux défis pour les entreprises, elle leur apporte également une « trousse à outils » dont le potentiel continue encore de se développer. Pour une communication « open source » Si la première étape de l’élaboration d’une stratégie RSE consiste à identifier les engagements environnementaux et sociaux les plus pertinents du point de vue de l’entreprise, l’accès à l’information et la facilitation de la communication doivent dans tous les cas faire partie des priorités. Le mot d’ordre : transparence. C’est pourquoi une stratégie RSE consiste à « mesurer, évaluer, calculer », pour reprendre la formule de Clément Fournier, rédacteur en chef de Youmatter. « Avec des données mesurables et mesurées », explique-t-il, « il sera bien plus simple de mettre en place une stratégie RSE efficace et pertinente. ». Sur ce point, les outils de suivi des indicateurs et de reporting ne manquent pas. Mais il convient également de publier ces données et d’être capable d’apporter une réponse à ses clients et collaborateurs sur la question de ses engagements. De plus en plus d’entreprises choisissent ainsi de faire figurer ces données sur leur site web – mises à jour une fois par an –, voire d’étendre la communication au sujet de leur RSE sur les réseaux sociaux. D’autres vont même encore plus loin dans la stratégie « open source » en laissant les données clés brutes, telles que la parité ou l’impact environnemental de leurs activités, en libre accès. Responsabilité sociale : QVT et outils « ludiques » Mais la transformation digitale a avant tout bouleversé les relations dans le monde du travail, et ainsi les méthodes de travail. Partager ses données ne suffit donc pas : il faut savoir ouvrir le dialogue avec les publics externes comme internes. Et sur ce plan, les entreprises disposent de nombreux outils dans le digital. Que ce soit réseaux sociaux, sondages ou plateformes d’échanges et baromètres. On vous parlait récemment de quelques innovations digitales qui se prêtaient au bon développement de la QVT. Les innovations sociales en interne, covoiturage, télétravail et outils de travail à distance viennent se rajouter à la liste des dispositifs d’écoute et de dialogue. Autre innovation : les serious games. Ces applications et outils pédagogiques, jeux, MOOCS (Massive open online course) et e-learning […]

La transformation digitale au service de ...

RSE-Quiz-ORSYS — Temps de lecture : < 1 minute Parce que la transformation digitale ne peut pas se faire sans une transition écologique, la RSE fait partie des grandes priorités dans le monde du travail pour 2020. Mais au fait, que savez-vous de la RSE ? Faites le point sur vos connaissances en répondant au quiz ! Qui sait ? Peut-être même apprendrez-vous quelque chose… Vous avez partagé votre score ? Alors vous pouvez relancer le quiz, challenger un.e collègue… ou peut-être vous renseigner sur les formations dans ce domaine ! Mettre en œuvre une démarche RSE : innover et transformer l’entreprise, 2 jours (Réf. CIP) Communication RSE : valoriser l’image de son entreprise, 2 jours (Réf. CSE) Achats responsables : concilier performance achat et enjeux RSE, 2 jours (Réf. RAS) Intégrer le développement durable dans les achats publics, 2 jours (Réf. DDA) ISO 14001, management environnemental, Foundation, certification, 2 jours (Réf. SFO) ISO 26000, responsabilité sociétale, Foundation, certification, 2 jours (Réf. OFO) Gérer les déchets d’activités économiques en conformité avec la réglementation française, 2 jours (Réf. GCH) Concilier prévention et gestion des déchets dans une optique d’économie circulaire , 2 jours (Réf. DCH)

QUIZ – Parlez-vous RSE ? Testez ...

Temps de lecture : 3 minutes Si le passage au cloud est un prérequis à toute transformation numérique, il expose l’entreprise à de nouveaux risques. Celle-ci doit en tenir compte et changer son approche en matière de cybersécurité. Offrant une infrastructure « scalable » et une puissance de calcul infinie, le cloud est un levier incontournable pour toute stratégie de transformation numérique. Il expose toutefois à de nouveaux risques. Alors que jusqu’ici, ses données restaient au « chaud », hébergées dans les serveurs ou le datacenter de l’entreprise, elles sont désormais avec le cloud ouvertes à tous les vents. La montée vers le nuage se généralisant – 40 % de l’infrastructure informatique des entreprises françaises est sous architecture cloud selon un livre blanc de Rohde & Schwarz Cybersecurity et CXP Group –, les cybercriminels ont massivement jeté leur dévolu sur les services cloud. Les menaces portent avant tout sur les données que le cloud a rendues plus accessibles, qu’il s’agisse de demandes de rançons (ransomwares), d’utilisations frauduleuses de données tierces ou d’espionnage. Les principales vulnérabilités du cloud public Le cloud ayant multiplié les authentifications pour accéder à ses différents services, la menace autour des usurpations d’identité est devenue une préoccupation majeure, en particulier en ce qui concerne les comptes à privilèges. Si les prestataires de clouds publics investissent fortement dans la protection de leurs plateformes, ils peuvent aussi servir de rampe de lancement pour les cybercriminels. Fin juillet, les chercheurs de Proofpoint ont détecté une campagne de phishing hébergée dans les cloud d’Amazon Web Services (AWS) et de Microsoft Azure. Elle usurpe la marque DocuSign (solution de signature électronique) en copiant le formatage des e-mails pour cibler des individus spécifiques au sein d’une entreprise. Selon un récent rapport de Checkpoint, les principales vulnérabilités du cloud public concernent : les accès non autorisés (42 %), les interfaces non sécurisées (42 %), les erreurs de configuration (40 %) et les détournements de comptes (39 %). 66 % des personnes interrogées pour cette même étude ont déclaré que les solutions de sécurité traditionnelles ne fonctionnaient pas du tout ou ne fournissaient que des fonctionnalités limitées dans le cloud. Un autre rapport, réalisé par l’Unité 42 de l’éditeur Palo Alto Networks, note que l’exposition des données augmente avec l’adoption des conteneurs logiciels de type Docker et Kubernetes. Il a mis en évidence que plus de 40 000 plateformes de containerisation reposant sur des configurations par défaut étaient particulièrement vulnérables. Le shadow IT démultiplié par le cloud Et encore, il ne s’agit là que de la partie émergée de l’iceberg… le cloud favorise le shadow IT, notamment les applications installées sous le radar de la DSI. Selon une étude réalisée par le Club des experts de la sécurité de l’information et du numérique (Cesin) en partenariat avec Symantec, une entreprise utilise en moyenne cinquante fois plus d’applications et de services cloud qu’elle n’en a recensés. Les salarié.e.s font notamment grand usage des messageries web de type Gmail ou Yahoo Mail et des espaces de stockage en ligne comme Google Drive, Dropbox ou WeTransfer. Bloquer l’accès […]

Le cloud, talon d’Achille d’une politique ...

EBIOS- ORSYS — Temps de lecture : 5 minutes Fin 2018, l’ANSSI a publié la nouvelle version de sa méthode d’analyse de risque EBIOS (Expression des besoins et identification des objectifs de sécurité). Pascal GOUACHE*, expert en cybersécurité, a accepté de répondre à nos questions afin de dresser un rapide portrait d’une méthodologie complexe. Qu’est-ce que la méthode EBIOS risk manager ? À quoi sert-elle ? EBIOS RM est une démarche dont le but est de répondre à un besoin de connaissance des risques cyber qui impactent aujourd’hui les systèmes d’information les plus sensibles. À l’origine de cette démarche se trouve l’ANSSI, le « cyber gendarme » de la sécurité en France, qui l’a conçue pour répondre à des cas d’usage d’organismes concernés par le cyber risque – on appelle ça des opérateurs d’importance vitale (OIV). Parmi les grands comptes français, dans tous les secteurs, on va être amené à utiliser EBIOS Risk Manager. Comment permet-elle de gérer les risques ? Elle ne permet pas tant de gérer les risques que de les connaître et les évaluer, et ainsi exprimer un risque résiduel acceptable. La méthode ne fait pas tout. Elle entre dans une action de gouvernance de la sécurité qui permet, dans cette action-là, de gérer le temps long de la sécurité puisque l’idée est que lorsqu’on veut protéger un système, on ne veut pas le protéger qu’à un instant T mais sur toute sa durée de vie. C’est pour cela qu’on a besoin d’une méthode qui apprécie les risques autant que leurs évolutions. Comment la nouvelle méthode diffère-t-elle de sa dernière version datant de 2010 ? En quoi est-elle plus pertinente aujourd’hui ? Elle est plus pertinente parce qu’elle permet d’optimiser la gestion des risques de base sans les réétudier comme si on les découvrait. Par « risques de base », j’entends, par exemple, des virus sous Windows, que tout le monde connaît et pour lesquels on sait exprimer une solution. C’est pourquoi on ne va pas étudier spécifiquement ces risques-là, mais des risques plus sophistiqués, plus dangereux aussi, qui vont au cœur des systèmes et nécessitent de la part de l’attaquant un mécanisme d’attaque complexe – et donc, de la part de ceux qui ripostent, un mécanisme de défense au moins aussi complexe. Cette méthode est optimale par rapport à la perspective des attaques dites « ciblées ». C’est d’ailleurs ce qui a évolué par rapport à l’approche d’EBIOS 2010, qui était plus généraliste, plus « standard ». Là, on a une méthode qui est vraiment dédiée aux risques cyber ciblés importants. Est-ce qu’on peut parler de « nouveaux risques » ? Pour les gens qui travaillent dans la cybersécurité, ils ne sont pas nouveaux. On savait depuis 2010 qu’ils existaient et qu’ils allaient prendre de l’ampleur. Mais les statistiques montrent qu’ils sont effectivement en forte progression, et qu’ils sont de plus en plus le fait d’États qui attaquent d’autres États. Ces attaques-là sont aujourd’hui des faits concrets et avérés : tous les ans, plusieurs dizaines sont menées. Pour citer des exemples, un des faits les plus connus est une attaque partie des États-Unis vers l’Iran (Stuxnet). L’objectif était d’attaquer les centrifugeuses iraniennes. […]

EBIOS RM, portrait d’une nouvelle méthode ...

IoT - Objets connectés — Temps de lecture : 4 minutes Par la Rédaction ORSYS Mal sécurisés tout en étant reliés à Internet, les objets connectés offrent un vecteur d’attaque idéal pour les pirates. Leur multiplication fait peser des risques lourds pour les particuliers comme pour les industriels. Les malwares, parcours d’une menace annoncée Mirai revient. Ce malware qui permet de créer des réseaux d’objets connectés zombies afin d’opérer des attaques en déni de service (DDoS) prend le contrôle désormais, selon Bleeping Computer, de téléviseurs après avoir jeté son dévolu sur des caméras sous IP, des modems et autres routeurs. Mirai s’est fait connaître à l’automne 2016 quand il a fait tomber Netflix, Spotify, Twitter ou PayPal en s’attaquant à leur fournisseur de DNS, l’américain Dyn. À la même époque, l’hébergeur français OVH a lui aussi été paralysé – et certains de ses clients avec, sous l’afflux de millions de requêtes. Depuis, les variantes de Mirai se sont multipliées. En soi, le principe du botnet n’est pas nouveau. L’idée de créer un réseau d’ordinateurs malveillant est née avec le Web. Ce qui change avec les objets connectés, c’est la surface d’attaque. Montres, bracelets, thermostats, caméras, ampoules et enceintes connectées… 11,2 milliards d’objets connectés sévissaient dans le monde en 2017, selon Idate. Ils devraient être 35 milliards en 2030. Pour l’heure essentiellement orientés grand public, ces objets connectés ont pour particularité d’être faiblement sécurisés voire pas protégés du tout alors que certains disposent d’une bande passante de plusieurs dizaines de Mbps. Et quand ils ont un mot de passe, c’est souvent celui entré par défaut de type « admin » ou « 1234 » ! Les protocoles de communication sans fil de type Bluetooth sont également pointés du doigt. L’attaque en déni de service n’est pas le seul risque identifié. Selon le principe du cryptomining, des objets connectés compromis peuvent être utilisés pour miner des crypto-monnaies. Beaucoup plus préjudiciable, des pirates ont réussi à s’introduire au cœur des foyers en se connectant à distance à des caméras domestiques ou à des enceintes connectées voire à accéder à des données de santé via des bracelets ou des montres. Sécurisation des objets connectés : quelques conseils Quelques conseils de bon sens peuvent être donnés. S’il est impossible de mettre un antivirus derrière chaque objet connecté, il est conseillé de passer par un réseau WiFi chiffré, d’opter pour un mot de passe robuste et d’activer, quand elle existe, l’option de mise à jour automatique. Particulièrement intrusifs, les enceintes connectées doivent faire l’objet de précautions spécifiques, surtout si elles sont utilisées pour acheter en ligne. Dans un livre blanc, Symantec conseille notamment de mettre l’appareil en mode « mute » (muet) quand il n’est pas utilisé. Autre éditeur spécialisé, Trend Micro fait, lui, le tour de la maison intelligente qui livre aussi des risques de sécurité physique avec ses volets roulants et ses serrures intelligentes. Avec les premières attaques médiatisées, on note une prise de conscience des risques encourus. Selon une étude réalisée par OpinionWay pour l’Internet Society, 76% des Français estiment que les objets connectés […]

Les objets connectés, maillons faibles de ...

La cybersécurité, l’affaire de tous en ...

Temps de lecture : 3 minutes Marie DESPLATS, vous dirigez un cabinet de conseil en recrutement et accompagnement des entreprises sur leurs problématiques RH (TETRAGORA). Vous êtes, par ailleurs, maître praticien en PNL, certifiée MBTI, consultante et formatrice chez ORSYS depuis de nombreuses années. Vous êtes aussi co-auteur du livre « Manager la génération Y » écrit avec Florence Pinaud (éd. Dunod). Dans ce livre vous mentionnez le « reverse mentoring », notre sujet du jour :

Le reverse mentoring pour plus de ...

Temps de lecture : 3 minutes Par Dominique du Paty de Clam* Les TPE et PME se sont vu imposer, au fil du temps, des règlementations légales des plus contraignantes. On parle de choc de simplification : les entreprises en attendent encore les effets. On sait que ces contraintes bloquent les recrutements, freinent les entreprises dans leurs investissements. Malgré une certaine souplesse pour les entreprises de moins de 500 salariés, les entrepreneurs restent, pour la plupart, très dubitatifs face à cette RSE, la Responsabilité Sociale des Entreprises. La RSE serait donc réservée aux grands groupes ? La RSE serait pour les grands groupes : que les petites et moyennes entreprises se détrompent ; ce sont en effet elles les principales bénéficiaires de cette RSE dont on parle tant, les actrices privilégiées de cette responsabilité qui leur semble bien abstraite. Qu’entend-on par RSE ? C’est la volonté de l’entreprise d’assumer la responsabilité des impacts de ses décisions et activités sur la société et sur l’environnement, et d’en rendre compte. Qu’on se détrompe : ça n’est pas que du vent, un simple discours politique voué à endormir la crise. Car certaines instances, telles que la CGPME, sont convaincues (conservons un certain bon sens que diable !) que la première responsabilité sociale de la PME est bien de développer son chiffre d’affaires, de faire fructifier son business, d’’embaucher de nouveaux collaborateurs, et de faire profiter son territoire de sa bonne santé financière et de ses carnets de commande bien pleins. Un plan d’actions RSE est donc la meilleure façon de mettre en œuvre et présenter son organisation de manière vertueuse et planifiée. De manière croissante, pour remporter des marchés, on demande aux soumissionnaires d’expliquer comment ils s’y prennent, de mettre en évidence ce qui fait leur différence en matière de responsabilité sociale, sociétale et environnementale. Dans les appels d’offres, les appels à projets, voilà ce qui change la donne. Plus moyen d’y couper. La RSE s’invite partout sous diverses formes.

RSE et performance : comment tirer ...

Temps de lecture : 4 minutes Depuis 2007, Orsys s’est engagé dans une démarche RSE, démontrant ainsi au public sa volonté d’assumer la responsabilité des impacts, sur les plans écologique, social et économique. Un projet porté par Marie Buffard, responsable de la communication. Est-il aisé de donner corps à ce type d’initiative dans une PME ? Sur quels leviers s’appuyer pour la mettre en œuvre ?… À l’approche de Cop 21, Marie Buffard répond à nos questions. Une démarche RSE à Orsys. Racontez-nous comment vous vous y êtes pris… Marie Buffard : Lorsque la direction a lancé l’idée, je m’en suis tout de suite emparée parce que ce sujet me touche et me préoccupe. Et j’ai ensuite fait comme de nombreuses PME : j’ai improvisé. Une présentation d’un consultant sur les principes de la RSE m’a permis de mieux comprendre les aspects que cela recouvrait : développement durable, aspects sociétaux, corruption, droits de l’homme… J’ai très vite pensé qu’il fallait adhérer à quelque chose pour montrer notre engagement. Nous avons ainsi fait le choix du Pacte des Nations unies pour le développement durable ou « Global Compact »*. Cette organisation demande aux entreprises engagées de formaliser les actions qu’elles mettent en œuvre dans un rapport annuel. Après nous avoir inscrits, en 2007, j’ai cherché à rassembler autour du sujet… Je voulais uniquement des personnes volontaires car je pense qu’il faut être motivé : cette mission se situe en dehors des tâches quotidiennes, des attributions, etc. Aujourd’hui, le groupe est composé de six personnes et se réunit trois fois par an environ pour faire le point sur les réalisations, les correctifs à apporter, les avancées nécessaires. Pouvez-vous nous donner quelques exemples d’actions… MB. : Notre première interrogation s’est portée sur le domaine d’intervention : qu’est-ce qui est à notre portée ? Comment peut-on agir sur ce secteur ? Les idées sont venues au fur et à mesure et n’étaient pas tout à fait structurées au début, mais il faut l’accepter : un cadre trop strict aurait freiné les initiatives.

RSE « Les entreprises ont une ...

Temps de lecture : < 1 minute Solange Hémery-Jauffret* est experte en communication. Elle nous explique, dans cette vidéo, en quoi la communication RSE est essentielle à la stratégie des organisations. *Solange Hémery-Jauffret est consultante, fondatrice de VedaCom, plateforme de compétences en communication et consultante formatrice ORSYS. Diplômée d’un master européen de management culturel, elle a également développé une expérience professionnelle des stratégies de communication dans deux agences de communication (EuroRSCG C&O/ Havas – Mediasystem/Publicis) pendant plus de 10 ans. Elle a été responsable notamment du dispositif actionnaires de France Télécom, du magazine monde de Groupe Adeo (Leroy-Merlin), de la revue de l’observatoire européen des bonnes pratiques de la ville d’Angers, du dispositif éditorial BtoB Fret SNCF… Après cette immersion dans le print, elle a pris le virage de l’internet. Elle est devenue directrice associée de Kalliweb, web agency spécialisée dans le conseil éditorial. Puis elle a pris en charge la direction éditoriale et la communication de Blue Marguerite. Elle est passionnée par les nouvelles technologies. Elle a pu appréhender les problématiques et enjeux des média sociaux et de l’image numérique des marques. Très impliquée dans le domaine de la RSE, elle forme en entreprise et dans les administrations publiques à la communication RSE notamment. Pour aller plus loin : Toutes les formations ORSYS RSE Et aussi: Toutes les formations ORSYS Communication digitale

ORSYS TV : l’avis d’expert « Communication ...

Temps de lecture : 3 minutes La RSE, vous connaissez ? En tout cas, les entreprises sont de plus en plus nombreuses à s’intéresser à la démarche et, de ce fait, aux dispositifs d’accompagnement et de formation. Martine Pallot*, consultante et formatrice pour ORSYS, nous explique pourquoi la RSE est plus que jamais d’actualité…