 Your new post is loading...
Your new post is loading...
Scoop.it!
Ces professionnels de haut vol semblent faire la pluie et le beau temps dans la vie des entreprises et des personnalités qu’ils encadrent. Hautement stratégique, leur travail consiste entre autres à protéger l’entreprise, informer les journalistes et orienter l’opinion pulique. 
No comment yet.
Sign up to comment
Scoop.it!
Retour sur le premier #TBCorpLive tenu le 24 Avril 2014 à l’agence de Lyon avec Marc Chauchat, Directeur Général Adjoint TBWA\Corporate.
Stéphane NEREAU's insight:
Le point de vue des invités :
Scoop.it!
Une assurance professionnelle informatique protège à la fois votre matériel, vos données et vous garantit contre les pertes financières suite à un incident informatique.
Stéphane NEREAU's insight:
L'assurance professionnelle informatique recouvre un domaine de risques multiples et complexes que les nouvelles technologies de l'information et de la communication ont contribué à rendre particulièrement actuel.
Scoop.it!
Clusif et CCA insistent sur la dimension humaine des PCA, PRA et PGC. Les plans de gestion de crise, de reprise d'activité ou de continuité d'activité obéissent à des principes stricts pour être efficaces. Les utilisateurs doivent être impliqués dans la gestion d'incident.
Stéphane NEREAU's insight:
De façon générale, le déclenchement puis le suivi des plans va être le fait d'hommes et de femmes en situation de stress réagissant en fonction d'un vécu antérieur, éventuellement traumatique. L'une des grandes difficultés est l'aveu ou le déni d'incompétence. Refuser de s'avouer dépassé par une situation problématique, et donc refuser de lancer la procédure de secours adéquate, peut aboutir à une vraie crise à partir d'un simple incident.
Scoop.it!
Un homme clé est une personne qui a un rôle déterminant pour la bonne marche de l’entreprise. Son savoir-faire, sa technicité ou encore son réseau seraient difficiles à remplacer en cas de coup dur.
Stéphane NEREAU's insight:
La définition du montant du capital à assurer est donc essentielle. L’entreprise doit évaluer au plus juste les pertes qu’elle peut endurer suite à la disparition de l’homme clé. Cette somme peut être très variable, il peut s’agir de milliers comme de millions d’euros. Le montant de la cotisation sera défini en fonction du montant du capital et du profil de l’homme clé. Son âge, son état de santé et sa condition physique seront pris en compte dans le calcul du montant de la prime. Il devra d’ailleurs remplir un formulaire de santé ou passer des examens médicaux.
Scoop.it!
L’Amrae vient de sortir son 6e panorama des systèmes d’information de gestion des risques (SIGR). Pour cette édition 2014, les éditeurs ont répondu en plus grand nombre qu’en 2013. En effet, ils sont 43 contre 37 l’an dernier, soit une évolution de 16% permettant à l’Amrae d’avoir un échantillon représentatif du marché. «Au vu de cette augmentation et des hausses d'appels d'offres qu'ils ont enregistré en 2013 nous pouvons aussi confirmer que nous sommes sur un marché dynamique et en croissance où les éditeurs, comme les clients, ont gagné en maturité», confie François Beaume, directeur du risk-management chez Dalkia et président de la commission SI de l’association.
Stéphane NEREAU's insight:
Pour s’adapter à cette nouvelle donne, les éditeurs proposent en effet aujourd’hui à leurs interlocuteurs une unique application (77% des répondants) et, pour 67% d’entre eux, cette solution unique est modulaire. Finalement seulement 12% du panel propose des applications distinctes adaptées aux différents axes fonctionnels analysés (Audit interne, conformité, cartographie, qualité ou encore assurance).
Scoop.it!
En ce début d’année 2014, le Forum Économique Mondial a publié la neuvième édition de son rapport sur les principaux risques mondiaux. La nouvelle cartographie des risques par Davos est principalement marquée par la montée des risques à grande échelle et par l’émergence de ceux liés à la cybersécurité. Quelles en sont les conséquences pour les assurances, comment doivent-elles s’adapter ?
Stéphane NEREAU's insight:
L’émergence des risques à grande échelle aux impacts immenses et de nouvelles natures de risques aux couts de recouvrement élevés remet en cause le rôle premier des assurances (indemnisation financière des entreprises).
Scoop.it!
Moderniser son mode de fonctionnement, tirer ses équipes vers le haut et faire du lobbying sont les qualités de la direction juridique de la Société Générale lui permettant de gérer, en amont, tout risque juridique.
Scoop.it!
La gestion des risques est une activité-clé qui doit être orchestrée par la direction de l’entreprise. Mais quel doit être le rôle du conseil d’administration en matière de surveillance de l’exécution de cette tâche essentielle ? Quel est effectivement l’étendu du rôle du conseil dans les grandes sociétés publiques américaines. C’est ce que le document du Conference Board, présenté ici, décrit avec moult détails et d’une manière exceptionnellement bien illustrée.
Stéphane NEREAU's insight:
Je vous invite donc à prendre connaissance de ce texte qui traite des aspects suivants : Responsabilité pour l’établissement des stratégiesFréquence des révisions des stratégiesRéunion spéciale de planification stratégiqueAdoption d’une approche standardisée telle qu’ERM (Enterprise Risk Management)Responsabilité pour la surveillance des risquesFréquence des comptes rendus de la direction au C.A. en matière de risqueLe responsable en chef de la gestion des risques (CRO)Le comité des risques de l’entreprise
Scoop.it!
Face aux catastrophes naturelles ou imputables à l’activité humaine, une planification plus avisée – qui intensifie la collaboration entre les pays et encourage les ménages comme les entreprises à plus de responsabilité – aurait pour effet d’améliorer la résilience et de réduire les pertes économiques ultérieures.
Stéphane NEREAU's insight:
Outre la tragédie que représentent les pertes de vies humaines causées par les catastrophes récentes, il faut savoir qu’en 2010 et 2011, les séismes au Chili et en Nouvelle-Zélande ont coûté respectivement 10 % et 20 % du PIB annuel. Au Japon, le tremblement de terre, le tsunami et la catastrophe nucléaire ont lourdement contribué à une contraction de l’activité économique de 0.7 % en 2011, en entraînant des perturbations au niveau mondial dans les chaînes d’approvisionnement industrielles.
Scoop.it!
Cet outil d’aide aux entreprises s’inspire des travaux d’Ian MITROFF¹ sur l’origine, les fondements et la gestion des crises. Sur la base de nos retours d’expérience, nous l’avons à la fois complété et simplifié pour le rendre accessible aux décideurs. Il a pour objectif de vous aider à évaluer le niveau de préparation de votre organisation face aux crises potentielles, au travers de quatre éléments fondamentaux :
Stéphane NEREAU's insight:
Cliquez ici pour remplir le questionnaire (une nouvelle page s’ouvrira).
Il faut compter entre 5 et 10 minutes pour remplir chaque partie. Une fois le questionnaire rempli, un mail vous sera envoyé contenant vos résultats, ainsi qu’un lien vers une page dédiée à l’analyse.
Scoop.it!
From
www
Qu’elle concerne une entreprise, une organisation ou un individu, la notion de réputation est complexe à définir et à évaluer. Pourtant sa dégradation peut avoir des conséquences dramatiques et mesurables.
Stéphane NEREAU's insight:
Chacun le sait désormais, l’élimination de tout risque est une chimère. Pourtant, cela semble bien être l’obsession montante de l’ homo securitas moderne, crispé sur l’élimination de tout ce qui pourrait le menacer, même avec des probabilités infinitésimales, nonobstant les avantages que cela pourrait aussi apporter. Les débats actuels sur l’observation stricte du principe de précaution dans notre pays en sont les témoins. Pour éliminer tout risque... il faudrait ne pas vivre. A fortiori, dans la sphère économique, l’entreprise sait bien que le risque fait partie de son activité : il y aura d’autres accidents de la SNCF comme celui de Brétigny, ou d’autres Seveso ou échouages de navires transportant des matières dangereuses. Sans parler de Fukushima ou de Tchernobyl.
Scoop.it!
Ces dernières années, les textes règlementaires et législatifs relatifs aux droits et obligations de l’entreprise se sont multipliés. C’est notamment le cas dans des domaines comme la sécurité ou l’environnement. « Les dirigeants courent de plus en plus le risque de ne pas respecter ce qu’impose la loi, faute de ne pas connaître les textes existants », rappelle la CCI.
Stéphane NEREAU's insight:
Pour répondre à cette situation, la CCI Amiens-Picardie a choisi de mettre à la disposition des chefs d'entreprises un guide pratique des textes législatifs et réglementaires régissant la vie de l’entreprise, et qui propose des conseils pour éviter certains litiges. Extrait de l'article sur http://www.amiens-picardie.cci.fr
|
Scoop.it!
Les mémoires des crises 2.0 de 2014 continuent avec pas moins de 9 nouveaux cas dont certains assez intéressants (Porsche et la police de New York notamment)
Scoop.it!
On a beaucoup parlé du défi de l’écoute des réseaux sociaux (veille, mise en place de dispositif de dialogue, alertes, etc.), du défi de la réaction (rapidité, empathie, résolution du problème, etc.), et du défi de la cicatrisation. (prendre les mesures nécessaires, rebondir, se rénover, se repenser, etc.
Stéphane NEREAU's insight:
À travers l’ensemble de ces nombreux cas, il apparaît évident que devant le nombre croissant de fausses informations circulant, la vérification de celles-ci en interne apparaît comme stratégique. Seulement, les délocalisations communicationnelles et structurelles rendent cette dernière compliquée. C’est pourquoi il est nécessaire de mettre en place des réseaux de communication permettant de simplifier celle-ci. (intranet, réseau Facebook, réseau social d’entreprise, etc.) Car là où le débat tient actuellement sur la capacité d’une entreprise à capter des discussions négatives le plus vite possible, où l’on cherche à accélérer la mise en place d’alerte, notamment par des alertes par SMS, le vrai défi du bad buzz consiste à mettre en place un système de communication permettant à l’entreprise de pouvoir faire face à une crise en ayant les informations nécessaires à sa disposition le plus rapidement possible. Ce système est déjà en place lors de crise dite « normale » avec le centre de crise, signe que le web ne change rien et qu’une fois de plus, rien ne se perd, rien ne se crée : tout se transforme. Est-ce que les entreprises ont, elles aussi, été transformées afin de faire face aux défis du web ?
Scoop.it!
Régulièrement, certains de nos clients s’interrogent sur les possibilités d’assurances face aux cyber-risques ou cyberattaques. Sophos n’étant pas un spécialiste de l’assurance, nous les invitons à s’adresser à leur assureur de confiance habituel. Beaucoup cependant continuent à nous demander des informations pour les aider à démarrer une réflexion sur le sujet. C’est pourquoi quand j’ai reçu une invitation des lundis de l’IE sur ce thème, j’ai sauté sur l’occasion pour faire le point.
Stéphane NEREAU's insight:
Quelques bons conseils
Interrogés sur l’élément de plus important en matière de prévention, les intervenants ont insisté, bien avant la mise en place de solutions de sécurité, sur la bonne gouvernance. Il faut d’abord et avant tout s’être préparé à une cyberattaque, avec par exemple des backups fréquents et régulièrement testés des données et systèmes sensibles. Le vrai sujet est en effet la capacité à rebondir en cas de sinistre majeur. Ils ont également insisté sur la distinction entre ce qui peut attendre et ce qui mérite l’urgence, comme l’aide à la communication de crise, qui doit pouvoir s’appuyer sur des experts disponible en quelques heures, même la nuit et le week-end, Un auditeur a demandé s’il pouvait y avoir refus de couverture en cas de défaut dans le déploiement correct de solutions de sécurité. Sur ce point, les intervenants ont été très clair: la couverture s’applique quand même, très généralement, dans la mesure où il est souvent difficile de déterminer avec certitude à postériori que telle ou telle mesure aurait effectivement été capable de bloquer l’attaque. Il est donc dans la nature de ces polices d’assurances de couvrir ce type de risque. Interrogés sur les technologies pouvant faire la différence pour la prévention de la perte de données sensibles, les intervenants ont cité le chiffrement comme étant « un point discriminant sur l’appréciation des risques ».
Scoop.it!
La déclaration de sinistre par l’assuré à son assurance doit-elle respecter un formalisme particulier afin de permettre de suspendre le délai de prescription de deux ans ? Le 14 mars 2012, Cour de cassation a jugé que la déclaration de sinistre adressée par un assuré à son assurance par courrier recommandé avec accusé de réception n'a d'effet interruptif de prescription que si elle a pour objet précis le règlement d’une indemnité (Cass. Civ. 14 mars 2012, III, N° de pourvoi: 11-11313).
Stéphane NEREAU's insight:
Cependant, la cour de cassation a cassé et annulé l’arrêt d’appel en jugeant que :
Scoop.it!
Inutile de revenir sur le drame des 228 victimes du vol Rio-Paris et la douleur insupportable des familles qui cherchent encore aujourd’hui à comprendre les raisons de cette catastrophe aérienne. Cependant, il paraît intéressant de regarder de plus près les conclusions de cette contre-expertise et de tirer des leçons sur la gestion d’un risque avéré.
Stéphane NEREAU's insight:
En somme, comme le souligne une nouvelle fois ce rapport d’expertise, "l’accident aurait pu être évité par quelques actions appropriées de l’équipage". Les entreprises sont des équipages avec un ou des pilotes responsables devant l’ensemble de leurs salariés et de leurs publics. Dans ce cas, comment comprendre la méconnaissance constatée des milieux économiques et sociaux de la part de nombreuses entreprises ? Comment admettre leur défiance permanente vis-à-vis des phénomènes de propagation des crises ? S’agit-il d’une question fondamentale de formation des équipes dirigeantes ? Autant de questions qui, aujourd’hui encore, restent entières.
Scoop.it!
Selon une étude réalisée récemment par l’association Référentiel Absentéisme, près d’une entreprise sur cinq ne connait par son taux d’absentéisme et près de la moitié ignorent l’impact économique de ce risque. Dans ce contexte, les assureurs ont un véritable rôle à jouer dans la prévention de ce risque pour limiter la facture.
Stéphane NEREAU's insight:
Dans un climat national où les risques psychosociaux sont de plus en plus souvent mis sous les feux des projecteurs, il y a fort à parier que ce rôle de « lanceur d’alerte » va se renforcer dans le temps.
Scoop.it!
L’industrie de l’assurance mondiale a connu, ces dernières années, des pertes massives à la suite de conditions climatiques extrêmement sérieuses. L'année 2011 a ainsi été une année noire, avec un total de 127 Md$ de pertes enregistrées par le secteur. Dans un rapport publié la semaine dernière, le marché tricentenaire de l’assurance londonienne, le Lloyd’s of London, exhorte ainsi les assureurs à prendre toutes les précautions nécessaires afin d’intégrer ce risque climatique, amené à peser toujours plus dans les années à venir.
Stéphane NEREAU's insight:
En intégrant ces modèles, Eqecat est parvenue à la conclusion que le continent européen serait soumis à l’avenir à de plus en plus d’orages d’envergure et, à l’inverse, à un nombre plus limité de petits orages. «Les changements climatiques vont continuer à se développer, même si des actions d’envergure sont prises pour réduire les émissions de gaz de serre, ce qui signifie que les décideurs politiques devront utiliser les projections des modèles climatiques, tout en tenant compte du degré d’incertitude que ces modèles contiennent», conclut Trevor Maynard, responsable de l’équipe de gestion des expositions et de la réassurance au sein du Lloyd’s.
Scoop.it!
Impréparation, absence de contestation, passivité… La complexité de la législation pousse les sociétés à abdiquer.
Stéphane NEREAU's insight:
Et même lorsqu'elles décident d'anticiper, les entreprises sont souvent maladroites. « Pour être bien préparé, il faut une personne qui ait une vue d'ensemble de l'entreprise ou qu'il y ait un vrai travail d'équipe, conseille Gaëlle Godard. Par exemple, pour limiter les risques de redressements relatifs aux frais professionnels, les services comptables-financiers et gestion de la paie doivent travailler main dans la main. »
Scoop.it!
Ce plan de communication de crise est un plan type, adaptable à toute entreprise consciente des risques qu’elle encourt, et qui souhaite se préparer à affronter toute sorte de crise. Ce plan est générique et peut donc être appliqué à toute situation, en ajustant bien sûr les informations et les actions menées à la spécificité de la crise vécue par l’entreprise. Ce plan type ne répond pas à toutes les questions, mais peut vous servir à élaborer un plan de crise plus précis, il faut le considérer comme une base de travail.
Stéphane NEREAU's insight:
Le plan de communication de crise comporte 5 étapes: 1- Constituer la cellule de crise 2- Choisir son positionnement 3- Choisir son porte-parole 4- Préparer les annonces officielles 5- Établir un journal d’appel
Aurél Dudu's curator insight,
May 14, 2014 5:30 AM
Excellent travail sur un sujet que l'on ne sait pas toujours gérer !!!
Scoop.it!
« AZF, une usine à souvenirs » est un webdocumentaire interactif réalisé par trois jeunes journalistes toulousains, sur l’explosion de 2001 à l’usine d’AZF à Toulouse qui permet d’écouter les témoignages vidéo de plusieurs personnes ayant vécu cette catastrophe. Il propose par ailleurs, aux Toulousains de déposer leurs propres souvenirs de cet événement et fonctionne ainsi comme un objet de mémoire, pour ne pas oublier.
Stéphane NEREAU's insight:
Ce webdocumentaire est mis en ligne depuis le 9 mai sur le site internet de France 3 Midi-Pyrénées qui a décidé de soutenir le travail de ces journalistes.Quel souvenir gardez-vous du 21 septembre 2001 jour de l’explosion à Toulouse de l’usine AZF ?
Scoop.it!
From
www
A l’époque où les scandales alimentaires s’enchaînent, retour sur le cas de Buffalo Grill et des steaks de vaches dites « folles », atteintes de la maladie de Creutzfeldt Jakob. Comment Buffalo a géré cette situation de crise ? La réaction du leader du steakhouse en France était-elle adaptée ?
Scoop.it!
Orange est la dernière visée, mais aucune entreprise n'est à l'abri d'un vol de données. Des attaques qui vont coûter de plus en plus cher, et qui poussent les entreprises à s'assurer contre les "cyber-risques".
Stéphane NEREAU's insight:
Une offre complète et relativement chère
Les assurances contre le cyber-risque proposent aujourd'hui des garanties en mesure de couvrir tous les aspects du risque informatique : responsabilité civile, pertes d'exploitation, coûts de l'intervention technique interne ou externe, dommages-intérêts dus aux clients, frais de notification, gestion de la communication de crise, etc., causés par un acte malveillant, une erreur ou un accident. Seule cause exclue des garanties : le terrorisme. Mais qu'est-ce qui relèverait du cyber-terrorisme pour une assurance ? La question ne s'est encore jamais posée. Certains assureurs ont une approche globale de la cybersécurité, comme Axa, qui a lancé son contrat en octobre 2013 mais propose depuis deux ans une offre de conseil en gestion du risque "cyber", en partenariat avec Cassidian. L'objectif est de proposer une cartographie globale du risque, et de l'accompagner d'un conseil en amont portant sur la réduction du risque. Ce qui permet à l'assureur de rendre le risque plus assurable, et de construire des offres sur-mesure.
|
Démobilisation des salariés, perte de crédibilité, les risques sont nombreux en interne comme en externe. Quelques-unes des stratégies observées dans les médias sont listées dans ces petits pdf d’auto-formation qui sont faciles à lire :
autoformation.unblog.fr/files/2012/10/communication-de-crise.pdf
http://www.ac-limoges.fr/IMG/pdf/p_24_25_26_27_28.pdf