Principes de Base
- Les actifs de Michelin comprennent les Personnes et les Biens Matériels, ainsi que les Savoirs et les Savoir-Faire
- La protection des actifs est essentielle pour l’avenir de l’entreprise
- Les actifs physiques et les documents sont classés selon leur importance (Niveau 1 – Majeur, Niveau 2 – Grave, Niveau 3 – Faible)
- Les informations ne doivent être partagées qu’avec les personnes qui ont “besoin de savoir”
- Les managers doivent donner l’exemple d’une conduite exemplaire
- La connaissance des politiques de sécurité et des exigences en matière de rapport sont essentielle
Mesures de Protection
- Les ordinateurs portables doivent être sécurisés physiquement à l’aide de câbles de verrouillage et logiquement en utilisant la fonction Windows+L ou CTR/ALT/DEL.
- Les employés doivent classer les actifs selon leur importance en termes de Confidentialité, Intégrité et Disponibilité
- Les employés doivent crypter les données et disposer des actifs physiques et informations électroniques de façon sécuritaire
- Les sites Michelin utilisent des systèmes de sécurité pour fournir un environnement sûr et sécuritaire :
- Le contrôle d’accès électronique garanti que seules les personnes autorisées entrent dans les zones sécurisées
- Des caméras sont utilisées pour identifier et enquêter sur les incidents
- Les zones classées sont protégées par des alarmes
Do & Don’t
Je dois
- Verrouiller mon ordinateur portable.
- Porter mon badge en tout temps pour identification.
- Utiliser la réservation de voyage approuvée par la compagnie.
- Suivre toutes les procédures de sécurité sur site.
- Assure la confidentialité des informations Michelin.
Je ne dois pas
- Laisser des élèments classifiés sans surveillance.
- Utiliser mon badge d’accès pour autoriser une autre personne à accéder à des sites et à des zones sécurisées.
- Laisser mon ordinateur portable non sécurisé dans mon hôtel
- Ignorer les règles pour des raisons de commodité.
- Publier des informations sur l’entreprise sur les réseaux sociaux ou sites internet – en particulier des photos et des procédures.
Exemples
Des sous-traitants ont volé des informations confidentielles soit pour vendre à nos concurrents, soit pour reproduire des processus ou des machines.
Des employées autorisent fréquemment des personnes non autorisées à entrer sur des sites en étant “polis” et en tenant les portes ouvertes.
Des photos sur les réseaux sociaux montrent souvent des machines et autres informations confidentielles.
Des tiers utilisent des relations personnelles pour recueillir des informations sur l’entreprise.
Qui Contacter ?
- Contacts locaux: RGEP ou Gestionnaire de Protection des Actifs (« Asset Protection Manager »)
- Contacte Régional: RRSE (Directeur de Sécurité)
- Déclaration Anonyme (lien à la ligne d’alerte ethique)
Document de Référence
- Charte de Sureté Michelin