- Ondertekenaar van het Handvest Duurzame IT
- Ondertekenaar van het Verantwoorde AI Handvest
Bedrijven voor digitale diensten
IT, telecommunicatie
35 werknemers
PARIS, France
contact@lovell-consulting.com
Presentatie
Lovell consulting est un cabinet de conseil spécialisé dans la gestion des risques et la gouvernance de la sécurité des Systèmes d’Information, créé en 2019.
Grâce à notre équipe d’experts engagés, nous accompagnons nos clients grands comptes et ETI, dans la gestion de leurs risques cyber, depuis la réflexion stratégique jusqu'à la réalisation et au suivi des contrôles opérationnels.
Notre ambition
Rendre la Cybersécurité aussi simple et agréable que possible, pour nos clients et collaborateurs, en recherchant à respecter un haut niveau d’engagement dans nos relations et de qualité dans nos réalisations:
Cela se traduit concrètement par le souhait de :
- Simplifier la vie de nos clients pour les aider à être en situation de réussite,
- Cultiver et partager notre expertise en visant à rendre simples des sujets complexes,
- Offrir à nos collaborateurs des conditions d’évolution claires et objectives.
6 domaines d'expertise
- Gouvernance & risques
- Conformité
- Résilience opérationnelle
- Sécurité du cloud
- Gestion des identités & des accès
- Protection des données
Geplande verbintenissen en acties
- Organiseer een Digital Cleanup Day
- Me inzetten met actoren uit de hergebruiksector en/of de sociale en solidaire economie bij het beheer van het einde van de levensduur van mijn apparatuur
- Een beroep doen op start-ups, verenigingen en duurzame innovatieprojecten om aan mijn behoeften aan producten en diensten te voldoen, en deel te nemen aan de structurering en verbetering van deze duurzame aanbiedingen en diensten
- Het energieverbruik en de impact van mijn IS meten (multicriteria-analyse)
- Het meten van de impact van zijn digitale diensten (gebruiksfrequentie of energieverbruik bijvoorbeeld) op een multicriteria-manier en met een globale benadering van de volledige dienst (apparatuur, servers, netwerken, enz.)
Ondernomen acties
- Sensibilisatie Sustainable IT (bv. informatieworkshop, MOOC, verspreiding van gidsen met goede praktijken)
- Certificatie van werknemers
- Sustainable IT opleiding (bv. het volgen van een opleiding van meerdere dagen)
- Oprichting van een Duurzame IT groep binnen de organisatie
- Communicatie van de genomen maatregelen aan belanghebbenden
- Implementatie van gegevensbeheer van uw organisatie en naleving van de RGPD of door de beginselen van de RGPD te volgen, met inachtneming van de plaatselijk geldende voorschriften inzake gegevensbescherming plaatselijk toepasselijke gegevensbeschermingsvoorschriften voor andere landen
- Invoering van een beveiligingsplan voor je digitale omgeving (antivirus, VPN, leveranciersaudits, permanente monitoring)
- Ik evalueer de robuustheid van mijn infrastructuren (door regelmatig tests te doen) en geef de voorkeur aan Europese infrastructuren
- Mijn IT park beheren met een inventaris, per categorie
- Bevordering van de aankoop van duurzaam materiaal (criteria inzake repareerbaarheid en duurzaamheid)
- Ervoor zorgen dat mijn leveranciers en dienstverleners voldoen aan hun verplichtingen in het kader van RGPD of door de beginselen van de RGPD te volgen in overeenstemming met de plaatselijk geldende gegevensbescherming lokaal van toepassing zijn voor andere landen, milieu-, sociale en diversiteitsvoorschriften
- Onnodig energieverbruik vermijden, bijvoorbeeld door 's nachts, in het weekend en op feestdagen apparatuur uit te schakelen
- Samen met de eigen teams de archivering en opschoning van gegevens plannen om de ecologische voetafdruk te verkleinen
- Het juiste semantische begrip van haar digitale diensten te vergemakkelijken in een duidelijke en educatieve taal
- Zorgen voor diversiteit bij de aanwerving van IS-teams (basis- en voortgezette opleiding, diversiteit van opleiding, afkomst, handicap)
- Aanmoedigen van genderdiversiteit in IT op alle niveaus
- Het evenwicht tussen werk en privéleven te bevorderen door, bijvoorbeeld, het recht om de verbinding te verbreken te respecteren en maatregelen voor telewerken te treffen
- Beschikbaar stellen van anonieme gegevens om de ontwikkeling van innovatieve diensten mogelijk te maken waarvan gebruikers en burgers kunnen profiteren
- Het gebruik van Franse en Europese instrumenten bevorderen om de consolidatie van spelers die de soevereiniteit van Europese gegevens respecteren, aan te moedigen
- Ontwikkelen in open source om een virtueuze emulatie van het ecosysteem mogelijk te maken