Datum der Unterzeichnung: 04/27/2026
- Unterzeichner der Charta für nachhaltige IT
- Unterzeichner der Charta für verantwortungsvolle KI
IT-Dienstleistungsunternehmen
IT, Telekommunikation
35 Mitarbeitende
PARIS, France
contact@lovell-consulting.com
Präsentation
Lovell consulting est un cabinet de conseil spécialisé dans la gestion des risques et la gouvernance de la sécurité des Systèmes d’Information, créé en 2019.
Grâce à notre équipe d’experts engagés, nous accompagnons nos clients grands comptes et ETI, dans la gestion de leurs risques cyber, depuis la réflexion stratégique jusqu'à la réalisation et au suivi des contrôles opérationnels.
Notre ambition
Rendre la Cybersécurité aussi simple et agréable que possible, pour nos clients et collaborateurs, en recherchant à respecter un haut niveau d’engagement dans nos relations et de qualité dans nos réalisations:
Cela se traduit concrètement par le souhait de :
- Simplifier la vie de nos clients pour les aider à être en situation de réussite,
- Cultiver et partager notre expertise en visant à rendre simples des sujets complexes,
- Offrir à nos collaborateurs des conditions d’évolution claires et objectives.
6 domaines d'expertise
- Gouvernance & risques
- Conformité
- Résilience opérationnelle
- Sécurité du cloud
- Gestion des identités & des accès
- Protection des données
Geplante Verpflichtungen und Massnahmen
- Einen Digital Cleanup Day organisieren
- Bei der Bewirtschaftung des Lebensendes der eigenen Geräte mit Akteuren der Wiederverwendung und/oder der Sozial- und Solidarwirtschaft zusammenarbeiten
- Vereine, Start-ups und nachhaltige Innovationsprojekte für die eigenen Produkt- und Dienstleistungsbedürfnisse beiziehen und zur Strukturierung und Verbesserung dieser nachhaltigen Angebote und Dienste beitragen
- Den Energieverbrauch und die energetische Wirkung des eigenen IS messen (Mehrkriterienanalyse)
- Die Wirkung der eigenen digitalen Dienste messen (zum Beispiel Nutzungshäufigkeit oder Energieverbrauch), nach mehreren Kriterien und mit einem ganzheitlichen Blick auf den gesamten Dienst (Geräte, Server, Netze usw.)
Eingeleitete Massnahmen
- Für verantwortungsvolle Digitalisierung sensibilisieren (z. B. Informationsworkshop, Teilnahme an einem MOOC, Verbreitung von Leitfäden zu bewährten Praktiken)
- Die eigenen Mitarbeitenden zertifizieren lassen
- In verantwortungsvoller Digitalisierung ausbilden (z. B. Teilnahme an einer mehrtägigen Schulung)
- Eine NR-Arbeitsgruppe innerhalb der Organisation bilden
- Die durchgeführten Massnahmen gegenüber den Anspruchsgruppen kommunizieren
- Eine Data Governance der eigenen Organisation und die DSGVO-Konformität einführen oder die Grundsätze der DSGVO in Übereinstimmung mit den lokal geltenden Datenschutzbestimmungen für andere Länder befolgen
- Einen Sicherheitsplan für die eigenen digitalen Umgebungen umsetzen (Virenschutz, VPN, Lieferantenaudits, permanente Überwachung)
- Die Robustheit der eigenen Infrastrukturen bewerten (regelmässige Tests) und europäische Infrastrukturen bevorzugen
- Den eigenen Gerätebestand über ein Inventar nach Kategorien steuern
- Den Kauf langlebiger Hardware bevorzugen (Kriterien der Reparierbarkeit und Langlebigkeit)
- Bei Lieferanten und Dienstleistern sicherstellen, dass sie die Verpflichtungen der DSGVO einhalten oder die Grundsätze der DSGVO in Übereinstimmung mit den lokal geltenden Datenschutzbestimmungen für andere Länder befolgen, ebenso Umwelt-, Sozial- und Diversitätsanforderungen
- Unnötigen Energieverbrauch vermeiden, zum Beispiel durch Abschalten nachts, an Wochenenden und in den Ferien
- Die Archivierung und Bereinigung der Daten gemeinsam mit den Teams planen, um deren ökologischen Fussabdruck zu verringern
- Das inhaltliche Verständnis der eigenen digitalen Dienste durch eine klare und verständliche Sprache erleichtern
- Auf Vielfalt bei der Rekrutierung der IS-Teams achten (Erst- und Weiterbildung, Vielfalt der Ausbildungen, Herkunft, Behinderungssituation)
- Die Geschlechtervielfalt im digitalen Bereich auf allen Stufen fördern
- Die Vereinbarkeit von Privat- und Berufsleben fördern, etwa durch Achtung des Rechts auf Nichterreichbarkeit und durch Regelungen zum Homeoffice
- Anonymisierte Daten bereitstellen, um innovative Dienste zu ermöglichen, die Nutzenden und Bürgerinnen und Bürgern zugutekommen
- Die Nutzung lokaler oder europäischer Werkzeuge bevorzugen, um die Konsolidierung von Akteuren zu fördern, die die Souveränität europäischer Daten achten
- Open Source entwickeln, um eine positive Nachahmung im eigenen Ökosystem zu ermöglichen