Résilience organisationnelle chez Dell technologies

Dell Technologies reconnaît l’importance capitale de la résilience organisationnelle dans un paysage professionnel en constante évolution. Notre engagement indéfectible à fournir des solutions innovantes et à maintenir la continuité opérationnelle nous pousse à mettre en place un cadre solide qui nous permet de nous adapter, de réagir et de réussir face aux défis. Grâce à une approche globale de la résilience organisationnelle, nous protégeons nos opérations, préservons la confiance des parties prenantes et sortons plus forts face à l’adversité.

Chez Dell, nous privilégions notre résilience organisationnelle en renforçant la résilience de l’entreprise et la cyberrésilience. Les deux sont interconnectées et essentielles pour assurer la résilience organisationnelle, mais elles constituent deux fonctions distinctes pour notre sécurité et nos opérations métier.

Nous menons des exercices trimestriels et annuels pour vérifier que nos ressources éducatives, nos outils de communication et nos plans d’intervention sont conformes à nos politiques et normes, garantissant ainsi l’efficacité de nos mesures de résilience organisationnelle.

Domaines de résilience d’entreprise de Dell Technologies

Pour atteindre ses objectifs en matière de résilience d’entreprise, Dell Technologies a mis en place les programmes fondamentaux suivants :

Gestion de crise : mettre en place des équipes et des capacités définies pour coordonner la réponse de Dell aux événements perturbateurs importants.

Continuité des activités : identifier et permettre la récupération rapide des processus et opérations stratégiques pour l’entreprise.

Gouvernance de la reprise après sinistre : établir la résilience et la récupération rapide des données et des systèmes stratégiques de l’entreprise.

Gestion des crises

Le programme de gestion de crise de Dell est une capacité opérationnelle proactive conçue pour coordonner les efforts de réponse et de reprise de l’entreprise face à des événements, une série d’événements ou des circonstances qui constituent une menace pour Dell et ses clients. Grâce à une représentation interfonctionnelle et à une structure opérationnelle évolutive, le programme de gestion de crise traite tous les risques importants pour Dell qui atteignent le niveau d’une crise réelle ou potentielle. Il garantit un flux de communication et d’escalade bien défini, favorisant une coordination efficace des activités de planification et d’intervention. Grâce à cette approche globale, Dell peut gérer efficacement et minimiser tout impact potentiel sur l’entreprise et ses clients.

Continuité d’activité

Le programme de continuité d’activité offre une approche évolutive et cohérente, alignée sur la norme ISO22301 (norme internationale de continuité d’activité). Il aide toutes les équipes métier Dell Technologies à acquérir les compétences requises pour assurer la continuité des opérations en cas d’événement perturbateur. Le processus de planification de la continuité d’activité repose sur une approche « tous risques » qui se concentre sur les conséquences potentielles des événements perturbateurs sur les opérations stratégiques urgentes. Le programme se concentre sur la planification des scénarios de pertes clés suivants :

1. Perte de vies humaines
2. Perte de technologies (services IT/matériel/logiciels/données)
3. Perte de locaux (installations/lieu de travail)
4. Perte de tiers (fournisseurs/vendeurs/partenaires/chaîne d’approvisionnement)

Reprise après sinistre
Le programme de reprise après sinistre établit des normes, des processus et des contrôles pour une récupération rapide des données, applications, systèmes et infrastructures stratégiques utilisés pour gérer et soutenir les fonctions métier de Dell. Ces exigences garantissent également la continuité de ces ressources.

Notre programme et notre méthodologie garantissent que les applications et les infrastructures auxquelles ont recours nos clients possèdent des fonctionnalités de résilience alignées sur les contrats de niveau de service, les RTO et les PDMA. Un site de récupération désigné, ainsi que la disponibilité du personnel chargé de la reprise après sinistre, ont été préétablis afin d’être rapidement mobilisés en cas d’interruption de l’activité. En outre, les plans de reprise après sinistre sont révisés et testés au moins une fois par an, lorsque de nouvelles applications sont mises en ligne ou que des changements interviennent dans l’environnement informatique. Les méthodes de test sont proportionnelles au degré d’importance de l’application/du système.

Le plan de reprise après sinistre prévoit la récupération rapide des applications, données, systèmes et architectures stratégiques qui prennent en charge les opérations critiques de Dell en cas d’incident ayant un impact grave sur la capacité d’une entreprise à mener ses activités normalement.

Cyber-résilience

L’engagement de Dell en matière de cybersécurité se traduit par un pilier solide dédié à la cybersécurité, qui sert à protéger les informations stratégiques, les opérations commerciales, les clients privilégiés et la réputation de la marque contre les cybermenaces à tous les niveaux. Notre approche globale de la cybersécurité garantit la sécurité de Dell Technologies, ce qui nous permet d’évoluer en toute confiance dans le paysage numérique et de maintenir la confiance que nos clients nous accordent. Nos priorités :

Protection des données des clients et de l’entreprise : la protection des données sensibles est notre priorité absolue. Cela comprend des technologies de chiffrement, des tests d’intrusion en continu et des mises à jour et correctifs réguliers de tous nos systèmes afin de remédier aux vulnérabilités et de maintenir une posture de sécurité optimale. Ces mesures garantissent la confidentialité, l’intégrité et la disponibilité des données dans tous nos environnements.

Intelligence avancée sur les menaces : nous surveillons en permanence les menaces émergentes et adoptons une approche proactive pour identifier les risques potentiels et y répondre rapidement. Nos capacités de détection des menaces avancées et nos analyses en temps réel nous permettent d’identifier rapidement les cyberincidents et d’y répondre.

Gestion des identités et des accès (IAM) : nous mettons en œuvre des pratiques complètes de gestion des identités et des accès afin de garantir que seules les personnes autorisées puissent accéder aux systèmes et données stratégiques. Grâce à la mise en œuvre d’une gestion du cycle de vie des utilisateurs, de types d’authentification robustes, du modèle RBAC, de contrôles PAM et de mesures de conformité, nous garantissons un accès sécurisé et efficace à nos ressources numériques. Nous faisons évoluer en permanence nos pratiques IAM, en nous alignant sur les normes du secteur et en tirant parti de technologies de pointe.

Sensibilisation et formation des employés : chaque employé joue un rôle central dans notre quête de résilience organisationnelle. Dell Technologies investit dans des programmes de sensibilisation à la cybersécurité qui permettent aux membres de l’équipe d’acquérir les connaissances et les compétences nécessaires pour identifier et atténuer les risques potentiels. Nous considérons la sécurité non seulement comme la responsabilité d’une seule équipe, mais aussi comme une culture de sensibilisation à la sécurité.

Processeurs Intel® Core™ Ultra

En savoir plus sur Intel