- Signataire de la Charte Numérique Responsable
Entreprises de taille intermédiaire (250 à 5 000 salariés)
Autre
1000 collaborateurs
Rouen, France
None
Présentation
La Carsat Normandie est un organisme de Sécurité sociale à compétence régionale.
Structure de droit privé exerçant une mission de service public, elle intervient auprès des salariés, des travailleurs indépendants, des retraités et des entreprises de la région, au titre de la retraite, de l'action sociale et de la gestion des risques professionnels sur l'ensemble de la Normandie.
Elle assure ses missions sous l'égide de deux caisses de tutelle :
- La Caisse Nationale d'Assurance Vieillesse (l'Assurance Retraite),
- La Caisse Nationale de l'Assurance Maladie (l'Assurance Maladie).
Engagée depuis de nombreuses années dans une politique RSE, elle souhaite, depuis 2023, conforter les actions déjà réalisées en matière de numérique responsable en développant une politique NR structurée.
Engagements et actions prévus
- Sensibiliser au NR (ex : atelier d’information, suivi d’un MOOC, diffusion de guides de bonnes pratiques)
- Organiser un Digital Cleanup Day
- Former au NR (ex : suivi d’une formation de plusieurs jours)
- Constituer un Groupe de Travail NR au sein de son organisation
- Communiquer auprès de ses parties prenantes des actions réalisées
- Mettre en place une gouvernance de la data de son organisation et conformité RGPD ou en suivant les principes du RGPD en conformité avec les règles de protection des données applicables localement pour les autres pays
- Déployer d'un plan de sécurisation de ses environnements numériques (antivirus, VPN, audits fournisseurs, surveillance permanente)
- Évaluer la robustesse de ses infrastructures (tests réguliers) et prioriser les infrastructures européennes
- Piloter son parc par un inventaire par catégorie
- Mesurer la durée de vie de ses équipements par typologie
- S'engager avec les acteurs du secteur de réemploi et/ou de l’économie sociale et solidaire dans la gestion de la fin de vie de ses équipements
- Intégrer des exigences environnementales dans ses appels d'offre et instaurer un dialogue et des éléments de mesure sur la durée du service avec ses fournisseurs
- S'assurer auprès de ses fournisseurs et prestataires de leur respect des obligations RGPD ou en suivant les principes du RGPD en conformité avec les règles de protection des données applicables localement pour les autres pays, environnementales, sociales et de diversité
- Mesurer la consommation et l'impact énergétique de son SI (analyse multicritère)
- Eviter les consommations d'énergie non nécessaires par exemple en éteignant la nuit, les week-ends et les congés
- Planifier l'archivage et le nettoyage des données avec ses équipes afin d'alléger leur empreinte environnementale
- S'assurer de développer des services numériques utiles et efficients
- Réduire l'impact environnemental de ses services : poids des images, des vidéos, des plugins, en privilégiant des solutions plus simples ou moins énergivores
- Faciliter la bonne compréhension sémantique de ses services numériques dans un langage clair et pédagogique
- Veiller à la diversité des recrutements des équipes SI (formations initiales et continues, diversité des formations, origines, situation de handicap)
- Encourager la mixité femme/homme dans le domaine du numérique à tous les postes
- Favoriser l'équilibre entre vie privée et vie professionnelle en respectant par exemple le droit à la déconnexion et en aménageant des mesures de télétravail
- Privilégier l'usage d'outils locaux ou européens afin de favoriser la consolidation d'acteurs respectueux de la souveraineté des données européennes
- Développer en open source afin de permettre l'émulation vertueuse de son écosystème
- Encourager les innovations territoriales en testant et déployant des produits et services digitaux sociaux et environnementaux
Actions engagées
- Sensibiliser au NR (ex : atelier d’information, suivi d’un MOOC, diffusion de guides de bonnes pratiques)
- Certifier ses salariés et salariées
- Organiser un Digital Cleanup Day
- Former au NR (ex : suivi d’une formation de plusieurs jours)
- Constituer un Groupe de Travail NR au sein de son organisation
- Communiquer auprès de ses parties prenantes des actions réalisées
- Mettre en place une gouvernance de la data de son organisation et conformité RGPD ou en suivant les principes du RGPD en conformité avec les règles de protection des données applicables localement pour les autres pays
- Déployer d'un plan de sécurisation de ses environnements numériques (antivirus, VPN, audits fournisseurs, surveillance permanente)
- Evaluer la robustesse de ses infrastructures (tests réguliers) et prioriser les infrastructures européennes
- Piloter son parc par un inventaire par catégorie
- Mesurer la durée de vie de ses équipements par typologie
- S'engager avec les acteurs du secteur de réemploi et/ou de l’économie sociale et solidaire dans la gestion de la fin de vie de ses équipements
- Intégrer des exigences environnementales dans ses appels d'offre et instaurer un dialogue et des éléments de mesure sur la durée du service avec ses fournisseurs
- S'assurer auprès de ses fournisseurs et prestataires de leur respect des obligations RGPD ou en suivant les principes du RGPD en conformité avec les règles de protection des données applicables localement pour les autres pays, environnementales, sociales et de diversité
- Eviter les consommations d'énergie non nécessaires par exemple en éteignant la nuit, les week-ends et les congés
- Planifier l'archivage et le nettoyage des données avec ses équipes afin d'alléger leur empreinte environnementale
- Réduire l'impact environnemental de ses services : poids des images, des vidéos, des plugins, en privilégiant des solutions plus simples ou moins énergivores
- Rendre ses services numériques accessibles au plus grand nombre (faible qualité de connexion, situation de handicap...)
- Faciliter la bonne compréhension sémantique de ses services numériques dans un langage clair et pédagogique
- Encourager la mixité femme/homme dans le domaine du numérique à tous les postes
- Favoriser l'équilibre entre vie privée et vie professionnelle en respectant par exemple le droit à la déconnexion et en aménageant des mesures de télétravail
- Privilégier l'usage d'outils locaux ou européens afin de favoriser la consolidation d'acteurs respectueux de la souveraineté des données européennes
- Développer en open source afin de permettre l'émulation vertueuse de son écosystème
- Encourager les innovations territoriales en testant et déployant des produits et services digitaux sociaux et environnementaux