le rapport RSE 2011 - Orange.com

isques et promouvoir des usages sûrs et responsables
permettant de protéger leurs données
personnelles.
Les particuliers et professionnels peuvent ainsi
consulter la rubrique « se protéger » du site
d’Assistance Orange (http://assistance.orange.
fr/IHD/).
Pour les entreprises, le blog Sécurité d’Orange
Business Services (http://blogs.orangebusiness.com/securite/)
offre une information
très complète sur les problématiques de sécurité
et permet aux experts d’échanger leurs expériences
et meilleures pratiques. Plusieurs articles
et vidéos ont notamment été postés pour sensibiliser
les internautes à un usage sûr des sites
de réseaux sociaux.
Les experts sécurité d’Orange interviennent
régulièrement dans des colloques nationaux,
comme les Assises de la sécurité (voir encadré)
ou les journées C&ESAR (Computer &
Electronics Security Applications Rendez-vous)
dont Orange Business Services est un sponsor
majeur. Le Groupe est ainsi intervenu en introduction
de la session C&ESAR 2011, dédiée au
thème « Sécurité et mobilité » pour rappeler les
nouveaux enjeux de sécurité liés à l’explosion de
l’usage des smartphones : les capacités des
appareils augmentent, les écosystèmes ouverts
ne sont pas toujours très bien protégés, les utilisateurs
eux-mêmes ne sont pas préparés ni
sensibilisés face aux menaces (vol de données
personnelles, fraude importante, etc.) qui pèsent
sur leur usage et leur comportement.
une nouvelle unité d’affaires
sécurité au service des entreprises
focus
nouvelle campagne interne « Code confidentiel ici et ailleurs »
Deux ans après le lancement de la première campagne « Code confidentiel », qui
présentait les grands enjeux de la sécurité de l’information, une nouvelle campagne
de sensibilisation interne baptisée « Code confidentiel ici et ailleurs », a mis l’accent sur
l’augmentation des dangers guettant le salarié lorsqu’il est en déplacement, mais aussi
à l’intérieur de l’entreprise, sans oublier les lieux publics. S’appuyant sur une brochure
préfacée par le Secrétaire Général du Groupe et s’adressant à tous les collaborateurs,
la campagne a rappelé que chacun est responsable de la protection des informations
qu’il détient, auxquelles il a accès ou encore qu’il échange. Elle s’est organisée autour
d’un site intranet dédié bilingue, sur lequel pouvaient être consultées une interview du
Secrétaire général (en français et en anglais), la brochure (disponible sous forme bilingue
français/anglais, mais aussi dans deux versions monolingues en espagnol et en polonais),
des affiches téléchargeables et différentes fiches pratiques.
Une information spécifique a été communiquée à tous les leaders du Groupe dans
la lettre hebdomadaire leur étant destinée (en français et en anglais).
Au total, près de 10 000 brochures français/anglais et 700 affiches ont été distribuées
dans le Groupe. Chaque entité avait par ailleurs la possibilité de télécharger les modèles
pour les imprimer elle-même.
le CEO d’Orange Business Services aux Assises de la sécurité 2011
Ce 11 e rendez-vous francophone annuel consacré à la sécurité des systèmes
d’information, rassemblant plus de 820 responsables et experts soucieux de découvrir
les nouvelles tendances technologiques, a permis cette année de donner la parole
à trois entreprises majeures dans le domaine, dont Orange Business Services,
représentée par Vivek Badrinath.
Le CEO d’Orange Business Services a présenté la vision du Groupe ainsi que
sa démarche d’accompagnement des clients entreprises dans tous leurs défis actuels,
au travers d’une approche holistique de la sécurité. Son intervention devant plusieurs
centaines de personnes s’est déroulée sur le thème : « L’évolution des usages
informatiques et leurs conséquences sur la gestion de la sécurité des entreprises ».
Contrôle des données liées aux utilisateurs
nomades et aux équipements mobile, difficultés
à gérer et protéger ses données du fait de la
croissance exponentielle des applications
sociales, besoin croissant de visibilité et de
contrôle de conformité vis-à-vis de référentiels,
évolution des menaces : autant de questions sur
lesquelles les entreprises souhaitent des
réponses. Pour faire face à ces nouveaux
enjeux, Orange Business Services a décidé de
concentrer une partie de ses compétences
sécurité au sein d’une entité dédiée créée en
mai 2011, autour d’une stratégie unique reposant
sur une offre de services professionnels
complète (consulting, intégration, audits) et un
ensemble de trois familles de services :
■ sécurisation des infrastructures et des datacenters
;
■ sécurisation des données utilisateurs, des terminaux
ainsi que des échanges entre utilisateurs ;
■ validation de la mise en conformité des systèmes
d’information par rapport aux standards
établis, solutions proposées en mode intégré,
managé ou dans le Cloud.
les grandes étapes de mise
en œuvre de la politique de sécurité
et de protection des données
privées
2007
■ Publication de la politique de sécurité globale
du Groupe.
■ Nomination d’un responsable de la protection
des données privées.
■ Mise en place d’un groupe de travail consacré
à l’évaluation des risques relatifs aux données
personnelles des clients.
■ Déploiement d’un système de management
de la sécurité en conformité avec la norme ISO
27001 dans l’ensemble du Groupe.
2008
■ Publication du « Code confidentiel », charte
interne sur la protection des données privées,
traduite en huit langues, et lancement d’une
campagne de sensibilisation des salariés dans
118 pays.
2009
■ Mise en place d’un suivi sécurité pour toutes
les offres multipays développées par le technocentre
Orange.
2010
■ Extension du suivi sécurité aux offres monopays
et à certaines offres Orange Business
Services.
■ Mise en place d’une démarche globale de
prise en compte des risques liés à la protection
des données personnelles des clients.
2011
■ Définition de lignes directrices Groupe sur la
confidentialité des données privées.
■ Élaboration d’un module e-learning portant sur
le traitement des données relatives à la vie privée
dans les produits et services.
■ Définition de la politique sur l’usage responsable
des réseaux sociaux et mise en ligne d’un
guide des bonnes pratiques pour les collaborateurs.
89