Document de référence 2012 (PDF 1.92MB) - Valeo

2 FACTEURS
PAGE 58
DE RISQUE
Principaux risques
sélection des compagnies aériennes sur lesquelles le
personnel peut voyager selon des critères de sécurité,
diffusion au personnel de guides et d’informations de
sensibilisation à la sécurité,
stage de formation du personnel à la sécurité,
évacuation des expatriés,
sécurisation renforcée des sites.
Par ailleurs, si la production devait être affectée sur un site,
Valeo travaille à la standardisation de ses processus de
production, afin d’assurer, le cas échéant, la continuité de la
production dans d’autres usines du Groupe.
Risques de défaillance des systèmes
d’information
Identification du risque
Le Groupe dépend de plus en plus d’infrastructures et
d’applications communes à l’ensemble de ses activités qui
incluent notamment l’approvisionnement, la production et
la distribution, les opérations de facturation, de reporting
et de consolidation. Les causes de dysfonctionnement ou
d’arrêt de ces systèmes peuvent être d’ordre externe (virus
et intrusions informatiques, coupures électriques ou réseaux,
catastrophes naturelles…) ou interne (malveillances, atteintes
à la confidentialité des données…).
Document de référence 2012 - VALEO
Gestion du risque
2.1.2 Risques industriels et environnementaux
Principes généraux de protection des sites et
de gestion des risques environnementaux et
industriels
La politique du Groupe a toujours été d’assurer le plus haut
niveau de protection de ses sites face aux aléas naturels, aux
risques technologiques et aux risques environnementaux.
Des accidents affectant les installations ou un durcissement
des normes applicables pourraient engendrer des coûts et/
ou des dépenses d’investissement supplémentaires pour le
Groupe afin d’y remédier ou de s’y conformer.
À l’initiative de la Direction Risques Assurances Environnement
du Groupe, des inspections par des consultants externes
et indépendants sont régulièrement effectuées pour vérifier
l’application de la politique de gestion des risques. Déployé
depuis plus de 20 ans, le programme d’audit Valeo est
une composante majeure de sa politique de réduction des
risques. Tous les sites sont audités en moyenne tous les
trois ans. Ces audits sur sites ont pour objectif d’évaluer leur
niveau de performance ainsi que les progrès réalisés.
Afin de minimiser l’impact d’éventuelles défaillances, la
Direction des Systèmes d’Information s’assure de :
l’existence d’équipements permettant d’assurer la
continuité des activités en cas de coupures électriques ou
des réseaux des sites sensibles ;
la sauvegarde des infrastructures et du matériel informatique
par l’existence de plans d’urgence à mettre en œuvre
en fonction des différentes situations de défaillance (voir
section 2.1.2 « Principes généraux de protection des sites
et de gestion des risques environnementaux et industriels »
ci-dessous ) ;
un accès contrôlé aux sites et des accès limités et sécurisés
aux infrastructures sensibles ;
la protection des données avec des processus de
sauvegarde automatique et régulière et l’utilisation de
centres de données externes sécurisés ;
l’accès sécurisé aux données pour chaque utilisateur par
l’application de règles strictes de sécurité (tests d’intrusion,
firewalls) et de matrices de séparation des tâches.
Le Centre de Compétence de Sécurité de Valeo est en
charge de réaliser des audits réguliers et aléatoires auprès
des sites Valeo et de ses fournisseurs pour s’assurer du bon
respect des procédures de sécurité .
Par ailleurs, tout utilisateur doit se conformer à la Charte de
bonne utilisation des Nouvelles Technologies de l’Information
et de la Communication (NTIC) mise en place par le Groupe.
Par ailleurs, le Groupe a défini des procédures et des
plans d’action afin de réagir dans les meilleurs délais à des
situations de crise :
le Manuel de gestion des risques Valeo contient une
directive spécifique à la prévention des situations de crise
et aux plans d’urgence à mettre en œuvre en fonction des
différentes situations ; cette directive du Groupe impose
à chaque site l’établissement d’un plan d’urgence afin de
lutter contre les sinistres envisageables ;
un outil de gestion de crise appelé VERM (Valeo Emergency
and Recovery Management) a été mis en place en 2008,
permettant à chaque site d’identifier ses situations
potentielles de crise et de s’y préparer efficacement. Il
s’agit ainsi :
• d’identifier les sources de danger d’origine naturelle ou liées
à des activités industrielles et les cibles potentiellement
impactées,
• d’organiser des cellules de crise et des plans de continuité
des activités.