Impliquer la direction, définir une stratégie pertinente et sensibiliser les salariés. La protection de données exige de définir de bonnes tactiques, mais aussi de faire adhérer toute l'entreprise. Les conseils de Marc Delhaie, PDG d’Iron Mountain France.
« Il y a trois axes pour améliorer sa protection des données. Il est tout d’abord essentiel d’impliquer la direction de l’entreprise et d’obtenir le soutien du conseil d’administration et du comité de direction : la protection des données de l’entreprise doit être dans l’agenda du "Codir". »
« Aujourd’hui, dans beaucoup d’entreprises, la valeur des données est jugée primordiale, mais leur gestion n’est pas à l’ordre du jour des responsables. Or c’est à eux de définir une stratégie performante autour, notamment de la gestion de l’accès aux données. Ensuite, très concrètement, il faut prendre le contrôle de ce « capital » que représentent les données. Cela signifie savoir où sont les informations, connaître les volumes de stockage des archives physiques ou multimédia et gérer ce volume, en ayant notamment un process de traitement, une charte d’archivage, etc. »
« Enfin, il faut impliquer le personnel, avec une vraie politique de contrôle, partant du "top" de l’entreprise jusqu’en bas. Il ne s’agit pas de surveiller ses employés, mais au contraire de leur faire confiance en les sensibilisant à l’importance des informations traitées. Par exemple, à travers une politique de gestion des médias sociaux, sur lesquels il ne faut bien sûr mentionner ni le nom des sociétés, ni celui des projets, ou celui des personnes… »
Tout l'été, des experts et des directeurs financiers dispensent leurs conseils pour administrer plus sereinement son entreprise.
> Crédit d'impôt recherche : « Mettre de côté les pièces justificatives dès le début »
> Systèmes d'information : « Evaluer le risque de ses systèmes industriels »
> Fusion-acquisitions : « Faites des "due diligences" approfondies »
> Fusion-acquisitions : « Il faut savoir saisir sa chance »
> Gestion : « Avoir une vision cash »
>Systèmes d'information : « Prendre le contrôle du "capital" de données de l’entreprise »