Академический Документы
Профессиональный Документы
Культура Документы
et tableaux de bord
en matière de sûreté
Transformer la fonction sûreté
avec l’exploitation des données
Sommaire
Gestion de projet 3
Déploiement de la démarche 10
Exploitation 13
Retours d’expérience 16
Conclusion 20
Dans un contexte où les menaces internes et externes à
l’entreprise sont de plus en plus présentes, la fonction sûreté
doit s’adapter et doit optimiser son dispositif pour être toujours
plus agile. Pour accompagner la professionnalisation de la
fonction, l’exploitation de la donnée à l’aide d’outils tels que les
tableaux de bord et la création d’indicateurs est indispensable.
2 | 2017
Gestion de projet
La mise en place d’indicateurs et de Toutefois, il convient a minima d’associer
tableaux de bord est un projet aux travaux :
nécessitant une certaine rigueur. Le
• Des représentants des équipes
respect de règles simples en matière
opérationnelles disposant de l’accès à
d’organisation permet de structurer
l’information,
l’avancement des travaux et de garantir
la performance de la démarche. Pour • Le personnel destinataire des
assurer le bon déroulement des travaux, reportings par tableau de bord
il est avant tout nécessaire de nommer (COMEX, DG…),
un chef de projet et de structurer une • Les propriétaires de bases de données
équipe réunissant les compétences susceptibles d’alimenter les tableaux
techniques et spécifiques en matière de de bord sûreté (RH, DSI…),
sûreté.
• Un collaborateur expérimenté dans
La particularité des activités de sûreté ne l’exploitation de bases de données
permet pas d’établir une structure ainsi que dans leur visualisation.
d’équipe projet type.
Le fonctionnement et la
culture de l’entreprise sont
déterminants. Certaines
entreprises favorisent la
culture orale et peuvent
être réticentes au
déploiement d’indicateurs.
la démarche plainte
• Mesurer la conformité aux exigences
réglementaires et normatives
L’ensemble de la démarche doit être porté par des objectifs • Évaluer le taux de profils de voyageurs
clairs d’un point de vue opérationnel comme stratégique (voir complets (dans le cas du tracking)
encadré). • Mesurer les échecs et les réussites des
investissements dans le dispositif de sûreté
Il est nécessaire d’identifier formellement les besoins et
attentes du management, s’assurer de bien connaître ses
priorités et les éléments auxquels il sera sensible.
Pour RATP/SNCF
• Atteintes physiques :
- nombre de violences physiques sans vol (ou violences non crapuleuses)
sur une période donnée
- % de vols avec violence rapporté aux nombre de voyageurs sur une période donnée
- nombre de tentatives de viols et/ou attouchements sur une période donnée
• Atteintes verbales :
- nombre d’injures ou outrages sur une période donnée
- nombre de menaces et intimidations sur une période données
- nombre de crachats sur personnel sur une période donnée
Pour le groupe La Poste
• nombre de vols à main armée rapporté au nombre d’agences
• nombre de cambriolages et tentatives de cambriolages rapporté au nombre d’agences
• nombre de vols avec violences sur une période donnée
• nombre d’incivilités comportant une agression physique rapporté à la fréquentation
des agences
• nombre d’agressions verbales sur une période donnée rapportée au nombre
de salariés
• vandalisme, sur les véhicules (deux roues ou quatre roues), les automates,
les bâtiments, les boîtes aux lettres sur une période donnée
Les tableaux de bord peuvent avoir plusieurs finalités : Il est recommandé d’organiser les tableaux de bord par
thématique lorsqu’ils ont pour objet le pilotage d’une activité.
• Faciliter le pilotage d’une activité. Les indicateurs présentés
seront de nature stratégique ;
Ces tableaux de bord par thématique pourront alors être
• Améliorer le reporting. Les indicateurs présentés seront de complétés d’un tableau de bord plus général offrant une vision
nature opérationnelle. synthétique de l’activité.
La spécificité de certains événements de sûreté implique une Les tableaux de bord généraux seront par ailleurs plus adaptés
évolution très lente ou un changement d’état très rare pour le reporting.
(exemples : nombre d’enlèvements, Advanced Persistent
Threat…).
Organisation des
tableaux de bord
Les tableaux de bord peuvent être appréhendés comme
Définition du contenu un instrument de communication positive pour la
direction de la sûreté.
Il convient d’identifier les indicateurs qui seront pris en
À ce titre, ces tableaux peuvent être utilisés pour :
compte pour renseigner le tableau de bord. Les indicateurs
pourront être présentés individuellement ou croisés entre eux • démontrer que la sûreté est un investissement sur le
pour dégager des tendances. long terme ;
• diffuser une culture de la sûreté à travers
l’organisation ;
Conception de chaque tableau de bord
• établir des éléments représentant un retour sur
Il est nécessaire de concevoir le design du tableau de bord. investissement pertinent (baisse du nombre de vols
Celui-ci devra, entre autres, être optimisé en fonction de la d’informations stratégiques, baisse des arrêts de
finalité recherchée. travail liés aux agressions sur le lieu de travail,
amélioration de la productivité des collaborateurs
dans les zones à risques…).
Processus de création
Le réseau de correspondants peut être composé de Les indicateurs sont déterminants dans une stratégie de
collaborateurs et d’acteurs externes. Il devra être communication sur les enjeux de sûreté. La précision et la
correctement structuré et suffisamment bien maillé pour fiabilité des données ainsi que les conclusions qui en sont
couvrir le périmètre de l’organisation. tirées, ont une influence sur la confiance accordée au
programme de sûreté. La mise en place de contrôles est par
Définition des processus de remontée conséquent capitale pour s’assurer de l’intégrité, de la
d’informations disponibilité et de la confidentialité des données.
Bénéfices de la démarche
• Organiser la remontée d’informations est un moyen
pour structurer son réseau de correspondants et
établir une centralisation de l’information.
• Beaucoup d’interlocuteurs sont concernés par les
indicateurs de sûreté. C’est une bonne manière
d’impliquer l’entreprise sur les enjeux de sûreté.
14 Exploitation | 2017
Animation du dispositif
Le dispositif nécessite une animation L’animation aura donc pour objet Les membres du réseau de
constante. Il est notamment l’entretien de relations privilégiées mais correspondants doivent également faire
recommandé de communiquer aussi la mise à contribution des référents l’objet d’une formation spécifique afin
régulièrement sur les tableaux de bord pour assurer l’amélioration du processus d’acquérir toutes les clés leur permettant
résultant des informations remontées de remontée de l’information. de faire le relais entre le local et le
par les correspondants afin de central.
démontrer l’utilité de la collaboration Il convient de l’adapter afin de garantir
engagée. Il est également possible un alignement convenable aux réalités En aucun cas, la remontée
d’organiser très ponctuellement des opérationnelles. d’informations liée au processus de
ateliers de travail visant à faire création de tableaux de bord ne doit être
progresser les méthodes de Communication et formation des perçue comme intrusive. C’est pourquoi,
collaboration. collaborateurs il est recommandé de mettre en
évidence les bénéfices tirés d’une telle
Une communication adaptée doit être démarche.
Faire vivre le dispositif
mise en œuvre auprès des collaborateurs
dans la perspective de les rassurer sur La communication doit être axée sur les
Le réseau de correspondants constitue
les finalités de la démarche de remontée bénéfices de la démarche, elle doit
l’une des ressources les plus précieuses
d’informations. valoriser les actions entreprises.
pour le directeur de la sûreté.
Évolution de la démarche
Comme toute démarche, l’exploitation d’indicateurs et de Réorganisation des tableaux de bord
tableaux de bord nécessite une revue à échéance régulière
pour assurer une cohérence dans le temps. Il convient donc de De la même manière que les indicateurs, les tableaux de bord
mettre en place une démarche d’amélioration continue. nécessitent une revue régulière afin de s’assurer que leur
conception répond toujours aux attentes. Il faudra pour cela
impliquer les destinataires et recueillir régulièrement leurs
Réalignement des indicateurs aux réalités
commentaires.
opérationnelles et stratégiques
Il est important de s’ajuster au niveau de maturité de sûreté de • Intégrer de nouveaux indicateurs ou de nouvelles vues
l’organisation. dans ses tableaux de bord permet d’adapter sa
politique de sûreté.
• Les tableaux de bord permettent à la fonction sûreté
d’être perçue comme une entité en phase avec le défi
du digital.
Pouvez-vous nous présenter le contexte L’étape la plus complexe est probablement Quel retour faites-vous sur cette
du projet ? la collecte de données pour laquelle nous démarche ?
avons dû travailler en collaboration avec
L’objectif du projet était de s’assurer que la DSI et d’autres services. Nous avons La plus grande difficulté rencontrée a
nous offrions le meilleur support à nos également reçu un bon soutien de nos été le changement culturel : s’approprier
différentes parties prenantes : pairs, notamment au sein du département une nouvelle façon de penser et de
Compliance, dans l’implémentation. travailler plus commerciale, au service
• Les fonctions opérationnelles et
de l’organisation.
commerciales du business, en
Cette démarche est largement reconnue
s’assurant que nous produisons ce
comme une ‘best practice’ mais elle n’a La finalité essentielle de cette démarche
dont elles avaient besoin ;
pas encore atteint un haut niveau de est la prise de décision, permise par une
• La Direction Sûreté, en s’assurant que maturité dans les entreprises. gestion des risques appropriée et basée
nous étions capables de suivre nos davantage sur des faits que sur une
progrès, la qualité de nos prestations conjoncture.
et de démontrer notre valeur ajoutée ; Comment sont constitués vos
indicateurs et tableaux de bord ? Les tableaux de bord sont enfin cruciaux
• Les fonctions opérationnelles,
commerciales et supports en pour la communication. Ils ne
Il s’agit d’une approche orientée risques.
démontrant par des mesures remplacent pas les interactions
Nous nous assurons que tous nos
quantitatives la performance vis-à-vis humaines, mais sont décisifs pour
indicateurs sont alignés avec la vision du
des priorités identifiées, et en mesurer les impacts, prioriser
risk management de nos interlocuteurs.
mesurant le retour sur investissement. l’allocation des ressources et permettre
Cette approche vise à accompagner nos la prise de décision.
Les objectifs poursuivis sont ainsi de
parties prenantes dans la définition de
créer de la valeur : améliorer la collecte
leur appétence pour le risque. Les
de données afin de déterminer
tableaux de bord sont ainsi organisés
l’appétence au risque et accompagner
selon différentes thématiques, qui
une prise de décision éclairée et
correspondent aux besoins et priorités
efficiente.
de nos « clients internes ».
Quelle gestion de projet pour cette Les propriétaires de risques sont ainsi
démarche ? les plus à même de définir les données
pertinentes ainsi que le format et la
Cela commence par la mise en place fréquence de reporting.
d’une équipe de pilotage avec un
mécanisme de feedbacks constants de la
part de nos parties prenantes : définition Les tableaux de bords […] ne remplacent
des critères, validation du design et pas les interactions humaines, mais sont
implémentation. décisifs pour mesurer les impacts,
prioriser l’allocation des ressources et
permettre la prise de décision.
Julia Spain, Directrice Sûreté du groupe GSK
Pourquoi avoir mis en place Par ailleurs, nous essayons de limiter au Quelle est la plus-value d’avoir
un programme d’indicateurs maximum les processus manuels. de tels outils à disposition ?
et de tableaux de bord ? L’objectif est que 98 % de l’ensemble de
la donnée soit remonté de manière Notre tableau de bord n’est pas
Les données sont primordiales, elles automatisée. Pour cela nous seulement un outil de reporting mais
accompagnent l’évaluation des paramétrons nos différents outils – la également un outil de pilotage. Les
tendances, la prise de décision et la mise cellule de crise virtuelle par exemple security officers locaux l’utilisent pour
en place de nouvelles mesures. Dans une - afin que les actions manuelles manager la sécurité opérationnelle. Il
structure comme la nôtre, présente dans découlent sur des remontées est également exploité par l’échelon
81 pays avec 425 000 employés, nous d’informations automatiques. intermédiaire régional. Enfin, en
avons fondamentalement besoin de ces central, nous disposons ainsi d’une
outils pour apprécier correctement la vision globale avec un reporting
Comment sont constitués vos
sécurité. consolidé.
indicateurs et tableaux de bord ?
Il s’agit par ailleurs d’un formidable outil
Quelles ont été les grandes étapes Nous disposons d’un tableau de bord
de communication, permettant au
de ce projet ? global de sécurité organisé autour de
management d’évaluer le niveau de
4 thématiques :
Il convient au préalable de définir la sécurité et offrant une vision des actions
• Les incidents de sécurité ; mises en place.
vision et la stratégie de sécurité de
l’entreprise. Nous nous sommes d’abord • Les déplacements de nos
interrogés sur les éléments mesurables collaborateurs à l’international ;
en lien avec cette stratégie. Ensuite, • La gestion de crise ;
nous avons déterminé les bases de • Le déploiement et la maturité des
données relatives à ces éléments et standards de sécurité.
comment les exploiter. Il a fallu
également réfléchir à la création de Nous ne sommes pas encore
processus spécifiques pour les données définitivement fixés sur la solution à
n’étant pas encore exploitées. utiliser. L’outil n’est pas une finalité en
soi. Ce qui compte, c’est véritablement
l’exploitation des données au service des
Quelles sont les particularités
objectifs définis.
de ce projet ?
Quels ont été les objectifs liés à la mise Quels sont les principaux indicateurs ? Quelle valeur ajoutée percevez-vous
en place de tableaux de bord ? suite à l’implémentation de cette
Nous avons mis en place des ratios démarche ?
Les objectifs de cette démarche sont financiers fondés en partie sur la
doubles. D’une part il est nécessaire de classification de SAP concernant cette Nous avons pu démontrer que les coûts
disposer d’une vision globale sur les fonction, à savoir : masse salariale liés à la fonction sûreté par rapport à
actions de la fonction sûreté auprès des interne, masse salariale externe ceux engendrés par les autres activités
parties prenantes afin d’allouer au (prestataires de sûreté), contrôles restent faibles. Cette démarche permet
mieux les ressources humaines et d’accès, anti-intrusion et également l’identification de coûts
financières et il s’agit donc d’un outil de vidéosurveillance. Cet ensemble est cachés et/ou alloués par erreur à la
pilotage stratégique de la sûreté. rapporté à la « Top Line ». fonction sûreté.
D’autre part, il est impératif de porter à La mise en place de cette démarche nous
Comment vos tableaux de bord sont-ils
la connaissance des business et des permet enfin de nous fixer des objectifs
organisés et à partir de quelles
membres exécutifs du Groupe les réels de rationalisation des coûts pour les
données sont-ils alimentés ?
coûts de la sûreté, en mesurer le ROI et années à venir, dans un objectif
prévoir les CAPEX. Le tableau de bord de la direction est d’amélioration continue.
articulé autour de deux piliers : la
Les objectifs poursuivis sont ainsi de
sûreté, sur la base des indicateurs
démontrer que les coûts de la sûreté sont
décrits précédemment, et la Competitive
relativement faibles au regard du
Intelligence qui est un suivi quantitatif
périmètre traité et de faire évoluer
et qualitatif des demandes
progressivement les mentalités vis-à-vis
d’informations reçus et des réponses
de la fonction par une communication
fournies.
efficace et pertinente.
Remerciements
20 Conclusion | 2017
Pour aller plus loin...
Les informations contenues dans le présent document ont un objet exclusivement général et ne peuvent en aucun cas être utilisées comme un substitut à une consultation
rendue par un professionnel. En tout état de cause, en aucun cas la responsabilité de PricewaterhouseCoopers Audit et/ ou de l’une quelconque des entités membres du
réseau PwC ne pourra être engagée du fait ou à la suite d’une décision prise sur la base des informations contenues dans le présent document.
© PricewaterhouseCoopers Audit 2017. Tous droits réservés.
Contacts
Olivier Hassid
Directeur Conseil Sécurité & Sûreté
Tel : +33 1 56 57 75 16
olivier.hassid@fr.pwc.com
Jean-David Benassouli
Associé Data & Analytics
Tel : +33 1 56 57 72 49
jean-david.benassouli@fr.pwc.com
www.pwc.fr