Pour cette analyse, Kaspersky a examiné les vulnérabilités des applications web développées en interne par des entreprises des secteurs de l'informatique, de l'administration, de l'assurance, des télécommunications, des cryptomonnaies, du commerce électronique et de la santé.

La majorité (70 %) des vulnérabilités constatées concernent la protection des données relatives aux informations confidentielles telles que les mots de passe, les données de cartes de crédit, les dossiers médicaux, les données personnelles et les informations commerciales confidentielles ou le contrôle d'accès. Ce dernier permet aux cybercriminels de contourner les politiques des sites Web et donc de modifier ou de supprimer des données.

Dans la majorité des applications analysées, les experts ont trouvé au total plusieurs dizaines de vulnérabilités affectant le contrôle d'accès et la protection des données ; beaucoup, classées au niveau de risque le plus élevé, étaient liées à des injections SQL. Certaines des vulnérabilités analysées présentaient même un risque élevé. Par exemple, 88 % de toutes les vulnérabilités d'injection SQL analysées étaient à haut risque ; en outre, 78 % des mots de passe faibles ont été classés à haut risque.

En outre, 22 % de toutes les applications web examinées par Kaspersky présentaient des mots de passe faibles. Une raison possible est que les applications incluses dans l'échantillon étaient peut-être des versions de test et non des systèmes réels en direct.

Oxana Andreeva, experte en sécurité au sein de l'équipe Kaspersky Security Assessment, commente : "L'étude a été réalisée en tenant compte des vulnérabilités les plus courantes dans les applications web développées en interne par les entreprises, ainsi que de leur niveau de risque. Les attaquants pourraient ainsi voler les données d'authentification des utilisateurs ou exécuter du code malveillant sur le serveur. Chaque vulnérabilité a un impact plus ou moins important sur la continuité de l'activité et la résilience. Les entreprises devraient donc être attentives à la sécurité lors du développement d'applications web et la vérifier en permanence".

Recommandations de Kaspersky pour la protection des applications Web développées en interne par les entreprises

• Mettre en œuvre un cycle de vie de développement logiciel sécurisé (SSDLC).
• Procéder régulièrement à des évaluations de la sécurité des applications et prendre les mesures qui s'imposent.
• Surveiller le fonctionnement des applications.

Source : www.kaspersky.de

Le parc logiciel aujourd'hui hybride - licences sur site neuves et d'occasion et abonnements au cloud - pose des défis considérables aux responsables des administrations et des entreprises. De plus, le prochain audit logiciel, qu'il soit géré par le fabricant ou demandé par le contrôle de gestion interne, provoque des rides d'inquiétude au sein du service informatique.

Les outils de gestion des licences sont toutefois souvent chers, voire peu rentables, surtout par rapport à la valeur totale du parc logiciel. Ils ne peuvent que rarement être utilisés par les utilisateurs eux-mêmes, ce qui entraîne des coûts de service et des dépendances élevés. Les outils connus comme Flexara s'adressent généralement aux exigences extrêmement complexes des grandes entreprises. Les prix de ces solutions sont donc peu transparents. D'autres fabricants proposent par exemple des "outils d'inventaire complet" qui inventorient également les licences, de la voiture au bloc à dessin. Le savoir-faire en matière de licence, par exemple pour les licences Microsoft, n'est généralement pas disponible. Qu'ils soient chers ou bon marché, ces outils doivent finalement être pris en charge par Excel.

L'outil intuitif séduit par son savoir-faire en matière de licences

Avec sa solution, AuditButler AG s'adresse aux entreprises et aux administrations à partir de 50 collaborateurs qui souhaitent mettre en place une gestion des licences rentable, mais qui ne disposent pas d'une option sûre avec une expertise solide en matière de licences dès le segment de prix inférieur. L'outil et les services optionnels qui l'accompagnent, comme l'onboarding des données, sont proposés à tous les secteurs d'activité - donc également aux administrations - dans l'ensemble de l'espace économique européen, dans un premier temps en allemand, anglais et français. 

Ernesto Schmutter, l'un des principaux penseurs et concepteurs du commerce informatique européen, est président du comité consultatif d'AuditButler AG. "Grâce à son utilisation intuitive, AuditButler simplifie énormément la gestion des licences, et ce pour un ensemble de prix avantageux", explique cet expert en informatique de longue date. 

Il s'agit d'un outil basé sur le web, disponible à tout moment et en tout lieu, sans pré-installation ni configuration système requise. Les utilisateurs peuvent le configurer de manière flexible en fonction de leurs propres besoins et disposent d'une version de bureau intuitive qui est également optimisée pour les terminaux mobiles. Toutes les données sont exclusivement hébergées sur des serveurs allemands, ce qui garantit une conformité totale avec la protection des données. Pour le lancement, l'outil se concentre sur les produits Microsoft, qui sont déjà enregistrés dans la base de données sous forme de catalogue. L'intégration d'autres fabricants est prévue, mais peut également être commandée individuellement.

AuditButler optimise le bilan des licences grâce à une transparence totale des coûts et des bénéfices. Les économies potentielles sont identifiées et toutes les informations relatives aux audits, aux achats et/ou aux ventes de licences sont documentées de manière actuelle et précise et clairement visualisées dans le tableau de bord d'AuditButler. L'outil permet ainsi d'assurer une réactivité constante en matière d'audit. Les gestionnaires d'actifs logiciels et les responsables informatiques contournent ainsi toute une série d'obstacles typiques jusqu'à présent, comme le manque d'actualité ou la mise en évidence de sous-licences et de surlicences. 

L'outil organise et visualise automatiquement toutes les formes de licences. Il archive également les documents correspondants tels que les contrats logiciels, attribue les différents actifs logiciels à leurs utilisateurs ou à leurs appareils et convient donc particulièrement aux entreprises qui souhaitent travailler en optimisant les coûts et les ressources tout en garantissant la sécurité des audits. La version complète de l'outil démarre à 179 euros par an. Une version d'essai gratuite est également disponible, ainsi qu'une première consultation.

Des services professionnels gérés avec une valeur ajoutée claire et des coûts transparents 

La solution AuditButler peut être utilisée sans assistance externe - une préoccupation majeure des développeurs et de la direction. Pour les phases clés de la gestion des licences, AuditButler AG propose également en option des services professionnels gérés qui sont structurés de manière simple et dont le prix est transparent. 

En raison de la simplicité d'utilisation, la formation initiale se fait sous forme d'une courte vidéoconférence, mais aussi sur place si on le souhaite. La saisie initiale des données et leur mise à jour constante par des experts disposant d'un savoir-faire en matière de licences peuvent également être réservées sous forme de services gérés. Les services de personnalisation comprennent une multitude d'options pour les clients, dont l'implémentation d'interfaces SAP, l'extension à d'autres fabricants de licences ainsi que le développement de solutions de reporting individuelles. D'autres services de gestion des actifs logiciels (SAM), tels que le conseil SAM, peuvent être commandés personnellement. 

Source : www.audit-butler.com

Nouvelles du logiciel ConSense de première main

L'équipe ConSense sera présente sur 14 stands virtuels pour fournir des informations sur les produits, les modules et les offres de formation de ConSense Software. Les visiteurs professionnels recevront les dernières nouvelles concernant les logiciels ConSense, y compris le module Compliance Management qui sera bientôt disponible. Pour les clients existants, des créneaux exclusifs seront réservés chaque jour entre 14h00 et 15h00 pour des entretiens de conseil. Les conférences en direct offrent la possibilité de se plonger encore plus profondément dans les solutions logicielles ConSense et d'emporter de nouveaux conseils et astuces qui devraient faciliter l'utilisation pratique.

Des conférences passionnantes : Comment la gestion de la qualité profite de l'expérience du monde du football

Au programme des conférences figurent cette fois encore des exposés spécialisés passionnants, utiles et divertissants : Urs Meier, ancien arbitre suisse de la FIFA et expert en football de la ZDF, fera le lien entre le football et le leadership. Dans sa keynote "Entre les lignes - prendre des décisions sous pression", il expliquera des stratégies efficaces pour prendre des décisions intelligentes, même sous haute tension, dont le monde des affaires peut profiter. Dans les conférences en direct, des représentants de la gestion de la qualité issus de domaines tels que la chimie, l'assurance, la logistique ou les logiciels ERP témoigneront du succès de l'introduction et du développement de leur système de gestion à l'aide du logiciel ConSense. Les points du programme mettent l'accent sur différents thèmes, comme par exemple le passage au portail ConSense.

Parler de la branche et planter des arbres : Echanger, faire un puzzle et faire le bien

Tout comme un salon en présentiel, le salon virtuel ConSense EXPO offre un espace pour les discussions de la branche. Ainsi, la fonction de chat sur les stands et dans les conférences permet par exemple d'échanger avec des experts. Le divertissement combiné à une bonne action est assuré par le jeu de puzzle, dont les participants encouragent automatiquement le projet "ConSense Qualitrees" de ConSense GmbH, qui soutient la plantation d'arbres pour une meilleure protection de l'environnement et du climat dans le cadre d'une campagne de dons.

Source et informations complémentaires sur l'inscription : www.consense-gmbh.de

La norme ISO 27001 est considérée comme la principale norme de sécurité internationale qui définit les exigences pour la mise en place et le maintien d'un ISMS robuste. Yokoy a obtenu le certificat pour la première fois en novembre 2022 et l'a récemment renouvelé avec succès.

"Les données financières comptent parmi les ressources les plus précieuses d'une entreprise et doivent être traitées avec la plus grande sensibilité. Les départements financiers doivent donc prendre des mesures de sécurité complètes afin de préserver au mieux l'intégrité et la confidentialité de ces informations", déclare Claudio Berther, Legal Counsel & DPO chez Yokoy. "Nous sommes fiers de pouvoir offrir à nos clients et partenaires le plus haut niveau de sécurité grâce à la certification ISO-27001".

Yokoy réunit les cartes d'entreprise intelligentes, la gestion des frais et le traitement des factures en une seule plateforme pilotée par l'IA. Grâce à la technologie OCR, le logiciel extrait par exemple automatiquement les informations importantes des reçus, comme le nom du vendeur, la date et le montant. La technologie IA de Yokoy "lit" les données, les classe dans les bonnes catégories et les associe à la note de frais correspondante. Ce faisant, elle apprend en permanence. Grâce à de nombreuses interfaces de programmation, la solution s'intègre parfaitement dans l'environnement informatique existant.

La sécurité numérique et la protection des données sont des priorités pour Yokoy depuis le début. Dans le cadre de la certification ISO, l'entreprise a défini des procédures claires pour garantir qui a accès aux données et comment leur stockage est effectué. En outre, Yokoy a défini des processus pour assurer la continuité des activités en cas de catastrophe ou pour se défendre contre les principales menaces de sécurité informatique (attaques de ransomware et de malware) et les violations de la protection des données.

Également certifiée ISO 9001, ISO 14001 et eIDAS

Yokoy a également obtenu les certifications ISO-9001 et ISO-14001. La certification ISO-9001 atteste d'un système de gestion de la qualité efficace qui aide Yokoy à répondre aux exigences des clients et à d'autres critères de qualité des produits et des services. La certification ISO 14001 confirme que Yokoy identifie, évalue, gère et améliore continuellement son impact sur l'environnement. De plus, Yokoy possède le certificat QSeal selon eIDAS (règlement sur l'identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur), qui confirme l'intégrité et l'authenticité des documents et données électroniques.

Source : www.yokoy.io

Vaste gamme de solutions éprouvées pour les acteurs du commerce électronique

Avec Allianz Trade pay, l'entreprise lance une large gamme de solutions pour tous les acteurs du e-commerce - de l'assurance-crédit au financement immédiat en passant par les processus Know your Business (KYB). Ce faisant, Allianz Trade pay combine de nouveaux services avec des outils déjà disponibles. Tout d'abord, l'assurance-crédit e-commerce offre des crédits clients en ligne en temps réel, ce qui permet aux e-commerçants B2B d'accorder des délais de paiement à leurs clients tout en étant protégés contre le risque de non-paiement.

Deuxièmement, en tant que solution de financement immédiat pour les transactions nationales, les partenaires B2B BNPL d'Allianz Trade couvrent l'ensemble de la chaîne de valeur BNPL jusqu'au paiement immédiat via la connexion API d'Allianz Trade. Lorsqu'un acheteur effectue un achat en ligne, le commerçant en ligne reçoit immédiatement le paiement de l'achat, tandis que le fournisseur BNPL suit le paiement de l'acheteur. Dans le cas où un acheteur ne peut pas payer, Allianz Trade offre une couverture d'assurance au partenaire BNPL.

Et troisièmement, la solution de financement immédiat pour les multinationales se trouve dans le portefeuille déjà existant. La solution de financement immédiat d'Allianz Trade pour les multinationales, qui a fait ses preuves dans tous les pays et toutes les devises, fonctionne de la même manière que l'option nationale, mais implique en plus un partenaire financier qui paie le commerçant en ligne pour les transactions en ligne en temps réel.

Nouvelles solutions d'Allianz Trade pay

Avec Allianz Trade pay, plusieurs nouvelles solutions sont en outre disponibles, comme l'onboarding des acheteurs. Ce service est un module de recherche d'entreprise lors du passage en caisse. Il aide les commerçants en ligne dans leur processus KYB en vérifiant l'identité de l'acheteur grâce aux technologies d'open banking et à la base de données complète d'Allianz Trade, qui contient des informations financières, commerciales et stratégiques sur plus de 83 millions d'entreprises dans le monde. Une assurance couvrant les risques de fraude est également intégrée. Ce service offre aux commerçants en ligne une plus grande sécurité et protège leur entreprise contre les pertes financières dues à l'usurpation d'identité par des fraudeurs se faisant passer pour des entreprises légitimes. Un simple plugin pour les entreprises utilisant un CMS permet de mettre en place facilement toutes les solutions décrites ci-dessus. Il suffit aux entreprises d'insérer le plugin dans le code source de leur plateforme de commerce électronique B2B pour que la ou les solutions soient activées en direct.

"Avec Allianz Trade pay, nous couvrons toute la chaîne de valeur de l'e-commerce B2B, de KYB au paiement. Nous répondons ainsi aux besoins de l'ensemble de l'écosystème, des commerçants en ligne aux acteurs BNPL, en passant par les banques et les places de marché. Notre nouvelle solution s'adresse aux détaillants traditionnels qui souhaitent développer leur activité en toute sécurité, aux opérateurs de places de marché en ligne qui veulent renforcer leurs processus KYB ou aux fournisseurs de paiement qui souhaitent proposer une nouvelle option de paiement différé. La force d'Allianz Trade pay réside dans sa capacité à proposer des services complémentaires et à les intégrer en douceur dans les processus de paiement. Allianz Trade pay rend le marché du e-commerce B2B plus simple, plus sûr, plus flexible et plus compétitif", explique François Burtin, Global Head of E-Commerce chez Allianz Trade.

"Nous sommes convaincus qu'Allianz Trade pay aidera le marché du commerce électronique B2B à se développer encore plus rapidement. Les structures du commerce changent et, en tant que leader mondial de l'assurance-crédit sur les marchandises, nous voulons mener ce changement dans notre secteur. Les possibilités offertes par Allianz Trade pay sont illimitées. Nous continuons à développer des services et des solutions innovants, tels que des vues en direct et consolidées, des tableaux de bord spécifiques et dynamiques et des alertes automatiques. Le commerce électronique B2B ne cesse de croître. Avec Allianz Trade pay, nous proposons une solution qui permet d'accompagner activement la transformation du commerce dans les entreprises", explique Anil Berry, membre du conseil d'administration en charge de la souscription commerciale, des ventes, du commerce électronique et du marketing chez Allianz Trade.

Source : www.allianz-trade.ch

1. L'IA nivelle les hiérarchies traditionnelles : les professionnels ont plus de possibilités de diriger et de se développer

En tant que technologie universellement disponible, l'IA générative nivelle les hiérarchies. Les personnes sont de plus en plus sélectionnées en fonction de leurs compétences plutôt que de leur ancienneté professionnelle. Le bon mélange de compétences pour un projet peut être trouvé à chaque niveau de l'entreprise. Les cadres doivent atteindre tous les niveaux de l'entreprise de la même manière afin de constituer des équipes optimales en fonction des projets. Dans ce scénario, les hiérarchies perdent de leur importance, car au lieu du titre du poste ou de l'ancienneté, ce sont les compétences (en IA) d'une personne qui déterminent sa "position" au sein d'une équipe.

2. Une nouvelle lutte pour les jeunes talents voit le jour

Le boom continu de l'IA entraîne des préoccupations en matière de protection des données et des réductions de budget. Cela attise la concurrence pour les talents dans les domaines du cyberdéveloppement et du développement de logiciels. Parallèlement, la diversité du personnel augmente. Une étude récente de Cognizant auprès des décideurs commerciaux et informatiques montre que la diversité est un facteur important : Presque tous les cadres interrogés (92 pour cent) partent du principe qu'un personnel très diversifié sera nécessaire s'ils misent à l'avenir sur l'IA générative. 94 pour cent pensent que la démocratisation de la technologie par l'IA générative augmentera les opportunités d'emploi pour les communautés sous-représentées.

3. Les compétences douces en matière de leadership gagnent en importance

Le paysage technologique de l'IA étant en constante évolution, les dirigeants et les employés doivent accepter l'inconnu, évoluer avec lui et reconnaître les synergies entre l'intuition humaine et l'intelligence des machines. Les dirigeants qui réussissent sont en mesure d'aider leurs collaborateurs à s'adapter, à se former et à trouver leur place dans le nouveau monde des affaires, par exemple en les motivant, en les rassurant, en les rendant transparents et en les soutenant.

4. Des agents IA spécialisés et orchestrés sont omniprésents

Avant la fin de l'année 2024, de nombreux systèmes d'IA basés sur des agents seront mis sur le marché. Ces systèmes sont ciblés sur des secteurs et des domaines spécifiques et se concentrent sur l'exécution de tâches clairement définies ainsi que sur la rationalisation des processus de travail. Le monde des systèmes d'IA-agents spécialisés sera un domaine de plus en plus passionnant pour le développement d'applications : on verra de plus en plus d'agents IA effectuer des tâches critiques et spécialisées. Il s'agit notamment de la mise à jour de systèmes CRM, de l'analyse et de la réponse à des enregistrements audio d'appels du service clientèle, de l'activation d'une interface conversationnelle pour un système ERP, de la gestion durable de l'utilisation des terres ou du complément et de l'amélioration des décisions budgétaires en matière de marketing.

5. L'IA générative améliore le traitement des achats et la sélection des offres de produits dans tous les secteurs d'activité

Exemple : les services financiers : L'IA générative peut raccourcir radicalement la vérification de la solvabilité et du crédit des clients par des instituts spécialisés et élever ainsi l'expérience d'achat à un nouveau niveau. Les clients obtiennent ainsi plus rapidement de l'argent et les bailleurs de fonds peuvent octroyer des crédits de manière rapide et sûre.

Dans le secteur de la vente au détail, l'IA permet de créer des architectures commerciales adaptatives afin de proposer des solutions nouvelles et rapidement évolutives qui rendent l'omni-commerce, le marketing et le service client plus intuitifs et plus personnalisés. Par exemple, les clients obtiennent des choix personnalisés lorsqu'ils recherchent des produits, en tenant compte de leurs préférences personnelles et de leurs styles préférés.

6. Les secteurs réglementés peuvent détecter plus facilement la fraude et assurer la conformité

Les entreprises cherchent de plus en plus à compléter les outils actuels de lutte contre la fraude et de conformité par des techniques d'IA. L'IA peut faciliter la détection d'anomalies (par exemple, l'identification d'activités suspectes ou d'écarts entre les nouvelles politiques et les mises en œuvre actuelles) et améliorer l'"explicabilité" (par exemple, en générant la documentation nécessaire pour les pistes d'audit). Dans le secteur des services financiers, l'IA générative aide les entreprises à s'adapter à l'évolution des exigences en matière de conformité et à mieux identifier les comportements potentiellement frauduleux.

Ces tendances en matière d'IA montrent à quel point l'utilisation de l'IA générative va changer le monde des affaires. De nombreux domaines qui se passent aujourd'hui de l'IA vont l'utiliser à l'avenir. L'IA peut décharger les hommes de tâches administratives et mécaniques fastidieuses, mais aussi rendre pilotables des systèmes très complexes. Pour les cadres, cela signifie qu'ils ne doivent pas se demander s'ils peuvent utiliser l'IA de manière judicieuse dans un domaine, mais que c'est avant tout le "comment" qui est décisif.  

A propos de l'auteur : Gregor Bieler - Head of Central Europe chez Cognizant.

Source : www.cognizant.com

La directive Corporate Sustainability Due Diligence (CSDDD), plus connue sous le nom de loi européenne sur la chaîne d'approvisionnement, fait actuellement l'objet d'une grande agitation. Alors que la directive avait déjà fait l'objet d'un accord entre les négociateurs du Conseil des ministres et du Parlement européen fin 2023, plusieurs pays ont fait marche arrière. Ils craignent des désavantages concurrentiels pour les acteurs économiques européens et de nouvelles charges bureaucratiques. "Cette directive oblige les entreprises à identifier et à traiter les risques environnementaux et sociaux tout au long de leur chaîne d'approvisionnement. Elle vise à promouvoir des pratiques commerciales durables et à minimiser les violations des droits de l'homme et les dommages environnementaux", explique Susanne Wagner, Executive Manager chez CNT Management Consulting AG. L'idée est maintenant de négocier un nouveau compromis, soutenu par tous, afin de pouvoir l'adopter en temps voulu.

Les entreprises suisses doivent aussi agir

Même si la loi européenne est pour l'instant en suspens, la durabilité devrait faire partie intégrante de la stratégie des entreprises suisses. "Même si cette loi n'est pas encore appliquée au niveau de l'UE, les clients, les partenaires commerciaux et la société exercent une pression de plus en plus forte pour que les entreprises se penchent sérieusement sur les questions de durabilité et agissent selon une boussole morale claire", explique Wagner. Indépendamment de la nécessité sociale, la législation européenne joue également un rôle pour les entreprises suisses dans la mesure où les États membres de l'UE, et en particulier les pays voisins immédiats, sont les principaux partenaires commerciaux de la Suisse.

La durabilité comme avantage concurrentiel

Les lois et les directives s'accompagnent d'obligations supplémentaires, de bureaucratie et de risques de responsabilité. C'est pourquoi les entreprises se voient confrontées à des défis. Mais ce qui peut sembler à première vue être un effort disproportionné peut s'avérer payant pour de nombreuses entreprises sur le plan économique. "De nombreuses entreprises qui ont initialement opté pour l'achat durable en raison d'attentes sociétales reconnaissent désormais également les avantages économiques, sociaux et environnementaux de ce changement", rapporte Wilhelm Heckmann, Managing Director chez CNT à Zurich. Entre autres, les entreprises profitent de la réalisation de gains d'efficacité, de la promotion de la bonne réputation de l'entreprise et de la fabrication de produits innovants. "Nous observons un net changement dans la manière de penser des entreprises. La durabilité n'est plus seulement considérée comme une responsabilité sociale, mais comme un facteur essentiel de réussite à long terme et de compétitivité", ajoute M. Heckmann. Il appelle à considérer la durabilité comme une opportunité. Pour faire face à d'éventuels défis, la numérisation en premier lieu offre aux entreprises suisses des moyens innovants pour atteindre leurs objectifs de durabilité - de l'optimisation des processus de production à la réduction de la consommation d'énergie en passant par l'introduction de chaînes d'approvisionnement durables.

Webinar : La durabilité comme partie pertinente de la chaîne d'approvisionnement

Ce que les entreprises doivent prendre en compte dans leur quête d'une plus grande durabilité et comment elles peuvent utiliser la durabilité comme avantage concurrentiel, tel est également le contenu du webinaire en ligne "Durabilité" de CNT. Sous ce Lien permet aux entreprises de se faire une idée plus précise des aspects économiques, sociaux et entrepreneuriaux. Le webinaire fait partie d'une "trilogie de la chaîne d'approvisionnement", les autres parties étant consacrées à la numérisation et aux compétences.

Source : www.cnt-online.com

Importance systémique des services d'ingénierie et besoins en main-d'œuvre qualifiée

Les infrastructures suisses ont une valeur de remplacement de plus de CHF 500 milliards et constituent une base essentielle pour le développement économique du pays. Le président de Suisse.ing, Andrea Galli, a souligné que les ingénieurs jouent un rôle clé dans la maîtrise des défis sociaux tels que la mobilité, le changement climatique et la transition énergétique.

La Suisse est habituée à une infrastructure de haute qualité

La Suisse est connue au niveau international pour la qualité de ses infrastructures. Malheureusement, la conscience de l'importance de ces infrastructures, et donc de la branche de l'ingénierie, fait défaut. L'entretien et le développement des infrastructures sont essentiels au développement économique du pays, à l'approvisionnement de la population en produits de base vitaux ainsi qu'à la vie sociale moderne. L'entretien, la rénovation et le développement des infrastructures suisses sont des besoins essentiels du pays et nécessitent une recherche et un enseignement de haut niveau dans le domaine des infrastructures.

Graves conséquences des coupes budgétaires de la Confédération

Parallèlement, le secteur est confronté à une pénurie de main-d'œuvre qualifiée d'une ampleur historique, à laquelle il faut s'attaquer d'urgence. Selon les prévisions du Secrétariat d'État à l'économie (SECO), ce sont les domaines de l'ingénierie qui souffrent le plus de la pénurie structurelle de main-d'œuvre diplômée de l'enseignement tertiaire. De nombreux défis sociaux actuels dépendent directement des connaissances spécialisées des ingénieurs. Parallèlement, les sciences de l'ingénieur sont confrontées à des défis tels que les coupes budgétaires dans l'enseignement et la recherche. "Pour pouvoir garantir une infrastructure stable, le gouvernement fédéral, l'éducation et l'économie doivent agir ensemble. Si, pour des raisons budgétaires, des places d'études sont supprimées, des chaires ne sont pas pourvues et la recherche fondamentale est minimisée, cela a de graves conséquences pour l'ensemble des infrastructures de la Suisse", a déclaré Andrea Galli, président de suisse.ing.

Travail de sensibilisation : activités du secteur privé et initiatives communes  

L'économie privée s'engage activement dans la promotion de la relève, propose des semaines techniques, des journées pour les filles et des ateliers et informe sur la diversité des métiers de l'ingénierie. Dans le cadre de la Journée mondiale des ingénieurs de l'UNESCO, une nouvelle initiative des associations suisse.ing, IngCH, SVIN et SIA a été présentée. Quelque 750 livres intitulés "Autour de l'ingénierie - planification - technique" seront à l'avenir directement distribués aux élèves par des ingénieurs. Ils se rendent dans les écoles pour faire découvrir aux enfants et aux jeunes la fascination de la branche. "Chaque enfant est une ingénieure ou un ingénieur potentiel. L'interaction directe avec les écoles est un élément important pour sensibiliser à notre branche, pour augmenter l'attractivité des différents métiers d'ingénieur et pour attirer plus de personnel qualifié dans notre branche", explique Livia Brahier, responsable de la communication suisse.ing.

Perspectives personnelles et exemples pratiques

Amélie Rieder, MSc en génie civil EPFL, Emch+Berger AG Berne, a parlé de première main de sa décision de devenir ingénieure et de ses expériences en tant que jeune femme dans la branche. Elle a parlé de la diversité et de l'individualité de chaque projet, de sa fascination pour la technologie, ainsi que de la collaboration interpersonnelle qu'implique ce métier.

Source : www.suisse.ing

Simonetta Sommaruga a été à la tête du Département fédéral de justice et police (DFJP) pendant huit ans. Durant son mandat, elle s'est courageusement engagée en faveur de l'égalité salariale et de la représentation des femmes dans les entreprises cotées en bourse. Elle a joué un rôle décisif dans l'introduction d'analyses de l'égalité salariale et de quotas en faveur des femmes, modifiant ainsi le paysage des entreprises suisses. Ces réformes législatives ont obligé les grandes entreprises à éliminer les discriminations salariales et à promouvoir une plus grande diversité dans les postes, au niveau des cadres et des conseils d'administration.

En prenant la présidence de la fondation, Simonetta Sommaruga poursuit en quelque sorte sa mission d'élimination de l'écart salarial. L'écart salarial se réduit encore trop lentement, comme le montrent les chiffres de l'Office fédéral de la statistique. Madame Sommaruga poursuit son engagement contre les inégalités en misant sur la responsabilité des entreprises. "Avec la certification Equal-Salary, les entreprises font un pas décisif vers l'égalité des chances. Un employeur moderne doit aujourd'hui être en mesure de prouver qu'il offre aux femmes les mêmes chances qu'aux hommes, y compris en matière de recrutement, de formation continue et de promotion", souligne la nouvelle présidente de la Fondation Equal-Salary.

La fondation Equal-Salary certifie les entreprises qui peuvent démontrer, à l'aide d'une méthodologie scientifique internationalement reconnue, qu'elles respectent non seulement l'égalité salariale, mais aussi l'égalité des chances tout au long du cycle de vie de leurs employés (recrutement, formation continue et promotion). La certification est une mesure positive, volontaire, concrète et tangible qui permet aux entreprises de communiquer sur l'égalité en s'appuyant sur des preuves, tout en préservant la confidentialité des données de leurs employés. À ce jour, la fondation a mené plus de 150 procédures de certification dans plus de 90 pays. Plusieurs entreprises certifiées ont renouvelé leur engagement et font preuve d'une forte volonté de promouvoir l'égalité et d'instaurer la confiance et le respect pour leurs employés, clients et partenaires.

Analyse des salaires avec "Logib

Depuis 2024, la fondation Equal-Salary propose un nouveau service : Les analyses salariales effectuées à l'aide de l'outil "Logib" d'analyse de l'égalité salariale (mis gratuitement à disposition par la Confédération suisse) peuvent être intégrées dans le processus de certification après un audit externe. Cela permet aux entreprises de passer directement à la deuxième phase de la certification : l'audit qualitatif sur place. Cette procédure simplifiée devrait encourager davantage d'entreprises à viser une certification de l'égalité salariale et à mettre ainsi en œuvre non seulement les éléments purement quantitatifs, mais aussi les éléments qualitatifs de l'égalité des chances dans leur entreprise. "Aujourd'hui, les entreprises cherchent du personnel qualifié et, en même temps, il y a de plus en plus de femmes très bien formées. L'égalité salariale et la conciliation de la vie professionnelle et de la vie familiale sont donc des facteurs clés non seulement pour la société, mais aussi dans l'intérêt de l'économie", ajoute Simonetta Sommaruga, présidente de la fondation Equal-Salary.

Au niveau international, la Commission européenne a adopté une directive sur la transparence des salaires qui entrera en vigueur au printemps 2023. L'objectif de cette norme est d'ancrer l'accès des travailleurs à l'information sur leur propre salaire, mais aussi sur celui de leurs collègues masculins et féminins. Les employeurs doivent proposer des salaires qui respectent l'égalité salariale et répondent à l'exigence de transparence. Tôt ou tard, les entreprises suisses actives en Europe devront également se conformer à cette directive. La certification Equal Salary offre un soutien direct et concret aux entreprises qui se conforment déjà à cette nouvelle directive.

"C'est avec une grande fierté que nous accueillons Simonetta Sommaruga à la présidence de la Fondation Equal Salary. Son pragmatisme, son influence et son engagement continu en faveur de l'égalité font d'elle la personne idéale pour représenter la Fondation et faire avancer la cause. cause de l'égalité en Suisse et à l'étranger. Le partage équitable du pouvoir économique et des responsabilités entre les femmes et les hommes est attendu depuis longtemps et cette nouvelle représente le début d'une avancée significative et réjouissante pour tous". Lisa Rubli et Noémie Storbeck, co-directrices de la fondation.

L'égalité salariale dans la pratique

Bien que la plupart des entreprises affirment payer les femmes et les hommes de la même manière, l'écart salarial dans le monde est encore de 18% (rapport de l'OIT, février 2020). En Suisse, selon la dernière enquête sur la structure des salaires de l'OFS, l'écart salarial est toujours de 18%, dont 47,8% sont inexpliqués.

Trois questions à Simonetta Sommaruga :

1. Quelles étaient vos motivations pour accepter la présidence de la Fondation Equal Salary ?

L'égalité salariale était une préoccupation très importante pour moi en tant que conseillère fédérale. C'est pourquoi j'avais alors révisé la loi sur l'égalité. Avec la certification Equal-Salary, nous pouvons proposer une offre concrète et attrayante aux entreprises : La certification est une mesure volontaire, positive et mesurable, grâce à laquelle une entreprise peut montrer qu'elle prend l'égalité des chances au sérieux.

La portée internationale de la fondation a également été un point important pour moi. Grâce à ses partenaires et à la présence d'auditeurs Equal Salary dans le monde entier, la fondation peut certifier des entreprises multinationales et nationales dans le monde entier.

2. En quoi la certification Equal Salary se distingue-t-elle d'autres labels dans le domaine de l'égalité ?

La certification repose sur une méthodologie robuste, scientifique et internationalement reconnue. Elle s'appuie sur des partenaires de renommée mondiale qui lui confèrent une crédibilité. Sa rigueur, garantie par un mécanisme comparable à une norme ISO, est un outil exceptionnel d'amélioration continue. Ses exigences très élevées la positionnent en tête de l'offre des certifications existantes en matière d'égalité salariale.

La certification Equal Salary se compose de deux étapes, toutes deux vérifiées par des auditeurs renommés. La vérification quantitative de l'égalité est essentielle, mais la deuxième étape est également nécessaire pour garantir une égalité des chances totale. En effet, la certification contrôle également les mesures prises dans les domaines du recrutement, de l'évaluation, de la formation continue ou de la promotion. De nombreuses entreprises doivent également progresser dans ce domaine. Equal-Salary a développé à cet effet un instrument unique et internationalement reconnu.

3. En tant que présidente de la Fondation Equal Salary, quels sont vos priorités et objectifs pour promouvoir l'égalité salariale ?

La fondation Equal-Salary a fait œuvre de pionnier au niveau national et international et a déjà obtenu de très bons résultats. Je souhaite poursuivre ce travail et inciter encore plus d'entreprises à s'engager en faveur de l'égalité des chances. Elles ont beaucoup à gagner à une époque où l'on recherche des spécialistes dans le monde entier et où il y a énormément de femmes bien formées. La nouvelle directive européenne a également déclenché une nouvelle dynamique. Je veux profiter de cet élan. En outre, je constate en Suisse et dans de nombreux autres pays que la société n'accepte plus aujourd'hui que les femmes gagnent moins que les hommes simplement parce qu'elles sont des femmes.

Source : www.equalsalary.org

Comme le montre une étude d'Arcserve, seules 52% des entreprises concernées ont pu se remettre de la perte de leurs données dans les 12 heures ou moins. Certes, 95 % des entreprises ont déclaré disposer d'un plan de récupération après sinistre, mais seul un petit quart d'entre elles l'ont qualifié de mature, de résistant, de bien documenté et d'actuel. Alors, par où commencer ? Le mieux est d'établir une liste de contrôle détaillée pour un plan de continuité des activités.

Liste de contrôle Continuité d'activité :

1. Constituer une équipe de planification

Rassemblez des collaborateurs clés des différents services de l'entreprise et assurez-vous que la direction soutient votre projet de continuité des activités. Cette équipe doit veiller à ce qu'un plan complet soit établi, couvrant tous les secteurs d'activité et systèmes critiques.

2. Réaliser un inventaire technologique

Effectuez un audit de tous les actifs informatiques, par exemple avec un outil de la Liste des 10 premiers de Enterprise Talk. Cela permet d'avoir une vue d'ensemble du matériel, des logiciels, des services cloud, des prestataires de services externes et d'autres ressources qui sont essentielles au fonctionnement d'une entreprise. Cette vue d'ensemble vous permet de gérer efficacement les risques et de planifier la reprise après sinistre. 

3. Mettre en place une analyse d'impact sur les entreprises

Tout d'abord, il convient de donner la priorité aux processus et données d'entreprise critiques - en tenant compte, bien entendu, des exigences de conformité. Évaluez les conséquences potentielles d'une panne commerciale ou d'une perte de données sur vos processus. L'objectif est de comprendre quels domaines d'activité doivent être restaurés immédiatement afin de réduire au maximum les conséquences négatives. Pour ce faire, il est utile d'établir une liste de priorités pour la restauration des fonctions commerciales, des processus et des données.

4. Drafter le plan de continuité des activités

Il convient tout d'abord de définir la portée du plan, y compris l'identification des fonctions commerciales, des données et des ressources critiques ainsi que la documentation des rôles et des responsabilités. Développez ensuite des stratégies de reprise après sinistre adaptées, de manière à obtenir un plan directeur qui aide à gérer votre entreprise avec succès malgré une perturbation.

5. Concevoir des formations pour les employés

Il est conseillé de développer un programme de formation et d'effectuer régulièrement des exercices. L'accent devrait être mis sur l'identification à temps des e-mails malveillants ainsi que sur le processus de signalement des activités suspectes. Mais les collaborateurs devraient également être informés sur la gestion de crise, les procédures d'urgence et les responsabilités, afin qu'ils puissent être la première ligne de défense vers l'extérieur en cas de problème. 

6. Sécurisation des informations critiques pour l'entreprise

Pour protéger les informations sensibles contre les cybermenaces et les dommages physiques, il faut mettre en place des mesures de sécurité, comme par exemple  Intercept X Advanced de Sophosde sécurité. En outre, les données sensibles devraient être cryptées et les protocoles de sécurité devraient être régulièrement mis à jour et établis.  

7. Mettre en place une stratégie de sauvegarde

Mettez en place des calendriers de sauvegarde réguliers, adaptés à vos RTO et RPO, et suivez la stratégie de sauvegarde 3-2-1-1. C'est la seule façon de minimiser les temps d'arrêt et les pertes de données et de restaurer rapidement les données et les systèmes après une panne.

8. Mise à disposition de solutions de basculement et de redondance

La présence de systèmes redondants, en particulier pour les fonctions et les données critiques, est indispensable. Pour ce faire, utilisez la haute disponibilité des services modernes de cloud computing, en particulier ceux qui peuvent effectuer un basculement d'un simple clic de souris. Un tel service permet de maintenir l'activité de l'entreprise, même en cas de violation ou de panne d'un système primaire.

9. Élaboration d'un plan de communication

Développez des directives de communication pour les parties prenantes internes et externes et désignez un porte-parole officiel. Il est également utile de préparer des modèles de communication de crise afin de minimiser la confusion dans cette situation critique et de maintenir la confiance et la communication.

10. Tester et mettre à jour fréquemment

Pour s'assurer qu'un plan fonctionne, la seule solution est de le tester régulièrement. Vous devriez toujours adapter le plan aux circonstances changeantes et tenir compte de ces changements dans les processus commerciaux et les technologies. Ce n'est qu'ainsi que vous pouvez être sûr que le plan de continuité des activités continuera à être développé et à fonctionner même si le paysage des risques évolue.

En suivant ces étapes, les entreprises peuvent s'appuyer sur un plan de continuité des activités qui leur permet de réagir au mieux aux interruptions potentielles. De cette manière, il est possible d'éviter les coûts liés à la perte de données et aux interruptions d'activité et de protéger la réputation de l'entreprise. 

L'auteur : Sven Richter est directeur marketing DACH chez Arcserve, www.arcserve.com.

Allianz Suisse a été certifiée comme excellent employeur par l'institut international de conseil et de recherche "Great Place to Work". La certification se base sur une enquête anonyme menée en janvier 2024 auprès des collaborateurs d'Allianz Suisse. Les questions pour la certification se basent sur les cinq différentes dimensions d'une culture du lieu de travail activement vécue et basée sur la confiance : crédibilité, respect, équité, esprit d'équipe et fierté.

Ruedi Kubat, CEO d'Allianz Suisse, commente les résultats de l'enquête : "Nous sommes fiers d'avoir été désignés Great Place to Work. Nous sommes convaincus que des collaborateurs satisfaits garantissent non seulement une qualité de service élevée, mais contribuent également à la poursuite du succès de notre entreprise en atteignant un haut niveau de satisfaction des clients. Cette distinction est d'autant plus précieuse qu'elle est décernée par nos propres collaborateurs, qui sont les mieux placés pour juger Allianz Suisse en tant qu'employeur".

Le prix "Great Place to Work" vise à récompenser les performances exceptionnelles en matière de développement de relations de travail basées sur la confiance et de création de conditions de travail attrayantes et favorables pour les collaborateurs. Allianz Suisse est fière que son engagement pour un environnement de travail positif ait été reconnu par "Great Place to Work". Chez Allianz Suisse, on attache une grande importance à offrir aux collaborateurs un environnement de travail empreint de confiance, de respect et d'estime.

Un taux d'approbation de 80% - une valeur forte

Comme le montre l'évaluation de l'enquête anonyme, 80 pour cent de tous les participants estiment qu'Allianz Suisse est une "Great Place to Work". Avec 80 pour cent, Allianz Suisse est très proche de l'indice de référence concurrentiel de 83 pour cent pour les entreprises suisses nominées l'année dernière par "Great Place to Work" en tant que "Best Workplaces". Les collaborateurs ont une perception particulièrement positive de l'équité, de la communication, de l'esprit d'équipe, de la crédibilité, de l'équité, de la cohésion et de l'amabilité. Les résultats de l'enquête ont montré que les collaborateurs se sentent traités de manière équitable, indépendamment de leur origine, de leur sexe ou de leur orientation sexuelle. Les collaborateurs se soucient les uns des autres et les nouveaux collaborateurs se sentent très bien accueillis. De plus, les collaborateurs jugent l'action de leurs cadres comme compétente, proche et simple et leur donnent de très bonnes notes pour leur action honnête et éthique.

L'institut de conseil et de recherche "Great Place to Work", actif au niveau international, collecte et analyse depuis plus de 30 ans des données pour mesurer la culture d'entreprise des organisations. Dans le monde entier, l'institut collabore chaque année avec plus de 10'000 entreprises et interroge quelque dix millions de collaborateurs dans 60 pays.

Source : www.allianz.ch

"L'IA joue déjà un rôle important dans de nombreuses entreprises, alors que nous n'en sommes qu'au début. Dans les mois à venir, 43% des cadres suisses veulent augmenter leurs investissements dans les outils et technologies numériques par rapport à l'année précédente. En outre, dans de nombreux domaines de l'entreprise, l'IA est considérée comme un moteur de changement pour des problèmes connus depuis longtemps, entre autres dans la chaîne d'approvisionnement", déclare Beatrix Morath, Managing Director et Country-Lead Suisse ainsi que Co-Lead DACH chez AlixPartners.

L'IA fait augmenter la propension des entreprises à innover

Selon l'étude, pour laquelle plus de 3000 CEO et cadres supérieurs de différents secteurs ont été interrogés dans le monde entier, dont près de 200 en Suisse, l'IA est un thème très présent : 51% misent déjà régulièrement sur l'utilisation de l'IA et, avec 58%, la majorité se montre optimiste quant à son influence positive sur leur entreprise à l'avenir. En effet, la présence croissante de l'IA paie également sur la problématique de la chaîne d'approvisionnement, qui a agité les entreprises du monde entier ces dernières années : Plus d'un tiers des entreprises suisses investissent dans des solutions numériques afin de stabiliser les chaînes d'approvisionnement. En outre, l'IA devrait à l'avenir contribuer à automatiser les prévisions et à optimiser la planification des ventes. L'IA a également des répercussions en matière de cybersécurité : "La sensibilisation à la cybersécurité ne cesse de croître, car l'IA augmente naturellement aussi les risques dans ce domaine", explique Beatrix Morath.

"Toutes ces évolutions recèlent un grand potentiel. Bien mises en œuvre, elles peuvent déboucher sur de véritables avantages concurrentiels. Mais ce qui compte ici, c'est surtout la détermination des entreprises. En comparaison internationale, notamment avec l'Allemagne, nous voyons que la Suisse a une longueur d'avance et qu'elle considère ces thèmes comme une opportunité. Il faut maintenant passer aux actes pour défendre le statut de la Suisse en tant que moteur de l'innovation, notamment en ce qui concerne le marché asiatique", souligne Morath.

La réticence freine la numérisation et le progrès de la transformation

L'enquête montre également que l'économie suisse est toujours confrontée à un dilemme : si la Suisse est considérée comme le fer de lance de la force d'innovation, la prudence et les préoccupations en matière de sécurité restent importantes. Seuls 26% des entreprises suisses font actuellement avancer activement la transformation de leurs modèles commerciaux, tandis qu'une grande partie d'entre elles se contentent de réagir à l'évolution des circonstances. La retenue se reflète également dans la crainte des Suisses pour leur emploi : avec 38%, ils estiment que leurs emplois sont les plus menacés par les évolutions disruptives. En outre, 36% craignent au moins que leurs compétences professionnelles ne puissent pas suivre le rythme.

"L'évolution toujours incertaine de la situation économique alimente encore la prudence de nombreuses entreprises. Et cela peut tout à fait comporter des risques au regard de la concurrence internationale", comme l'analyse le Managing Director Karsten Lafrenz. "En comparaison internationale, la Suisse se montre particulièrement pessimiste. Moins de la moitié envisage l'avenir de manière positive en ce qui concerne une récession, alors qu'en Chine par exemple, seul un tiers environ des personnes interrogées sont dans ce cas". L'expert met également en garde contre les effets de l'incertitude croissante sur la compétitivité. Ainsi, trop de cadres sont encore préoccupés par l'éventuel 'après-demain'.

"Mais pour pouvoir exister demain, les entreprises doivent remettre en question en permanence leur statu quo et l'adapter aux évolutions dynamiques de notre monde. Dans la lutte mondiale pour les parts de marché, notamment avec les forces émergentes d'Asie et les marchés émergents, les entreprises suisses sont confrontées au défi de poursuivre leur transformation de manière conséquente - de manière globale, sans compromis et à tous les niveaux", résume Lafrenz. Cela signifie également que le recentrage sur les marchés nationaux va prendre de plus en plus d'importance. Ainsi, 27% des Suisses classent la déglobalisation parmi les trois principaux défis que devra relever l'économie nationale dans les mois à venir. Selon les experts, cela a pour conséquence que plus d'un tiers des personnes interrogées s'attendent à des changements dans le réseau géographique des sites de leurs entreprises - ce qui touche particulièrement les entreprises suisses, notamment en raison de la structure économique fortement marquée par des groupes opérant à l'échelle internationale.

Source : www.alixpartners.com