Services de prévention

Lors de la planification des crises, il y a une tendance par de nombreuses organisations à prévoir et à produire des plans complexes pour faire face aux éventualités qui très probablement n’arriveront jamais.

Cela conduit inévitablement à la production de plans volumineux et qui ont besoin d'une mise à jour constante et sérieuse pour une activité qui se déroule rarement.

Crux Risk comprend la nature de la planification de crise et les exigences essentielles d’une résilience de planification efficace de réponses

En collaboration avec nos clients, nous les aidons à composer un encadrement qui établit les objectifs d’une sécurité efficace, une politique de gestion de crise et une méthodologie adéquate et son processus de sécurité. Nous construisons une déclaration exhaustive et sur mesure des risques de l’entreprise qui démontre ses responsabilités et obligations de diligence envers les parties prenantes.

Une organisation résiliente et proactive devra avoir mis en œuvre des plans, procédures et protocoles pour lui permettre de réagir et gérer une crise.

Cependant, les meilleurs plans deviennent redondants si l'organisation est incapable de communiquer des informations critiques, des actions immédiates et des instructions à un groupe diversifié de répondeurs de crise aux parties prenantes.

La communication est le point critique d'étranglement, si souvent négligé, et qui peut rapidement se transformer en talon d'Achille de l'organisation.

Crux Risk met en œuvre un système de communication avec les moyens rapides d'alerte afin de fournir des informations essentielles aux groupes d'individus pré-désignés à travers une gamme large d'appareils tels que téléphones mobiles et terrestres, email, SMS, télécopie, téléavertisseurs et appareils de mesure.

Les crises et lourdes pertes en résultant attire l'attention des grands médias du monde.

Une crise bien gérée peut dégénérer hors de proportion et de contrôle si ceux chargé de la présentation aux médias ne comprennent pas les éléments essentiels de bonnes relations publiques.

Crux Risk a une relation stratégique avec un cabinet de relations publiques spécialisé dans les crises et qui possède une expérience vaste dans la gestion des médias pendant et à la suite de piratage ou d’enlèvement.

La combinaison d’expérience de la prévention et de la réponse de ces deux cabinets, permet à Crux Risk d’offrir des stages spécialisés de formation des médias pour le porte-parole de première ligne de l'entreprise afin de faire face à la presse dans toute situation de crise.

La gestion de la continuité des opérations est un processus qui vise à identifier les impacts potentiels qui menacent l'entreprise et fournir un cadre pour renforcer la résilience au sein de l'organisation et leur capacité de réponse. Les avantages pour l'organisation, grâce à la continuité des activités efficaces, sont la résilience de réputation de la marque, un avantage concurrentiel, des exigences réglementaires et une réduction des primes d'assurance.

Paradoxalement, la continuité des opérations est un processus qui n’atteint souvent pas ses objectifs au sein d'une organisation. Ceci est dû principalement à un manque d'engagement de la haute direction. D'autres raisons clés comprennent l'incapacité de l'organisation à comprendre ses résultats et ses dépendances critiques, un mauvais contrôle du processus de continuité des opérations, plans désuets et ambigus et un manque de reconnaissance du fait que la continuité des opérations est un processus « vivant » qui doit être maintenu, examiné et exercé.

Crux Risk comprend la nature des dépendances, des objectifs de temps de récupération et les actions critiques. Nous comprenons de plus que la complexité est anathème pour une bonne gestion de continuité des opérations.

Nos initiatives de sécurité-gardiennage se concentrent sur des conseils pratiques et testés, et la mise en œuvre de stratégies de continuité rentables et efficaces livrées sur des plates-formes Web ou traditionnelles.

Il est maintenant largement admis que ce n’est plus une question de « si » mais « quand » une entreprise sera la cible d'une brèche de sécurité. En 2015-2016 le temps moyen de détection d’une violation était d'environ six mois, en dépit d’investissements coûteux dans les défenses périmétriques qui auraient dû sonner l'alarme, mais se sont souvent révélées inefficaces ou contournées. Il est maintenant considéré comme la meilleure pratique d’assumer un état de compromis et de planifier en conséquence.

Les organisations ont besoin de comprendre ce qu'ils essaient de protéger et pourquoi. Il faut évaluer les risques et l'impact de la perte d’atouts précieux, comprendre la valeur des contrôles et planifier les investissements appropriés en matière de sécurité - personnel, processus, ainsi que technologie. Afin de renforcer la résilience, une organisation doit être en mesure de protéger, détecter, réagir et se remettre d'une tentative de violation.

Crux Risk travaille avec des parties-prenants clés pour mener une évaluation de la maturité cyber et la sécurité de l’information à savoir:

• Examiner la maturité des contrôles de sécurité et de l'information ainsi que la gestion des risques au sein de l'organisation, et de les mettre en évidence lorsque ceux-ci pourraient être améliorés ;
• Fournir un point de référence de haut niveau de maturité de contrôle actuel ainsi que des objectifs futurs, comparant ceux mis en œuvre par les concurrents ;
• Développer une liste priorisée d’améliorations et des initiatives de contrôle.

Crux Risk effectue également une analyse des risques et de l'impact de la chaine de valeur / approvisionnement de l’organisation - souvent négligés, et potentiellement dévastateurs, maillon faible de la sécurité d'une organisation. Crux permet d'évaluer les avantages potentiels de la mise en place de contrats externes pour la réponse et les enquêtes judiciaires qui peuvent gagner un temps critique dans le cas où une infraction est détectée.

Les avantages de la construction d’un plan de résilience de brèche ne peuvent être surestimés. En cas de brèche, le fait d’être préparé fait gagner du temps, conserve clients et fournisseurs et démontre aux intervenants et aux investisseurs que l'organisation se soucie et protège ses atouts précieux.

La préparation est au cœur de la gestion réussite d’une crise ou brèche de réputation. La résilience de la réputation sous-tend la réponse.

Crux Risk adopte une approche systématique pour comprendre le profil de risque de réputation d'une organisation, ses capacités et ses ressources, et d'évaluer où se trouvent les points faibles. Nous menons un examen « Réputation Maturity Review » - un processus d'évaluation simple et perspicace qui fournit des preuves et des conseils permettant le développement d’un plan stratégique pour faire face aux défis à sa réputation.

Les résultats du Réputation Maturity Review mettent en évidence les opportunités d'amélioration ou les lacunes dans la capacité de l'organisation à gérer une crise importante de réputation. A partir de ce processus, Crux est en mesure d'aider l'entreprise à développer un plan de maturité et résilience pour renforcer le capital de réputation et résister aux chocs qui peuvent la paralyser en quelques heures, voire quelques minutes.

Ces organisations qui adoptent une approche de résilience face à un risque de réputation démontrent un engagement non seulement pour atténuer les risques associés aux dommages, mais aussi à accroître leur valeur actionnariale et une profitabilité durable.

Les personnes qui travaillent ou voyagent dans des environnements hostiles doivent vivre et travailler en toute sécurité. Confrontés à des circonstances extrêmes, ils doivent savoir comment réagir pour leur propre sécurité et connaitre la meilleure façon d’aider et sauver la vie des autres.

Les organisations qui opèrent dans des environnements hostiles ont un devoir de diligence d’assurer que ceux envoyés travailler dans des régions dangereuses du monde sont convenablement préparés et, in extremis, capables de survivre.

Les stages de formation de Crux Risk «  Hostile Environment Awareness Training » (HEAT) et « Hostile Environnement First Aid Training » (HEFAT) sont spécifiquement dessiné pour les entreprises dont le personnel traverse, entre ou travaille dans des zones dangereuses du monde.

La formation est assurée par des journalistes de conflit et des consultants en sécurité à haut risque qui ont eux-mêmes vécu et travaillé dans un environnement complexe et hostile.

Chaque stage est unique. Crux Risk consulte étroitement avec ses clients et construit un profil complet et constamment mis à jour sur des besoins et des objectifs spécifiques à chaque organisation. Les stages sont alors conçus spécifiquement pour répondre aux exigences des zones d'opération.

Le réseau de contacts de Crux Risk et son expérience dans le monde entier permet à nos conseillers de continuer à soutenir et à conseiller le personnel tout au long de leur déploiement jusqu’à leur retour. Nos services s’étendent de la fourniture de monitoring 24 heures sur 24, la gestion de crises et de leur résolution, évacuation de pays et de suivi d'après-crise y compris de soutien pour stress post-traumatique (PTSD).

Les personnes susceptibles de se trouver responsables de la gestion d'une situation de crise sont naturellement inquiètes de ne pas avoir la formation ou l'expérience requises. Étant donné que les nominations au sein d'une organisation changent continuellement, il est irréaliste d’attendre que ces individus deviennent et restent des experts dans la gestion des crises.

L'approche suivi par Crux Risk à ce commun dilemme est de fournir un processus qui adopte une série de procédures à suivre. Le processus est commun à toutes crises ; les procédures sont de boites à outils « toolboxes » qui sont spécifiques à la crise en question.

Au sein de son portefeuille de services en ligne, Crux Risk délivre l'une des procédures de formation Simulation des Incidents (SIMINC).

Comme son nom l'indique, les SIMINCs sont conçus pour pratiquer et tester les participants dans la gestion d'une situation de crise précise. Alors que « un examen » est clairement une validation nécessaire de la formation, il peut susciter une certaine anxiété chez les participants qui estiment qu'il est un scénario « réussite ou échec ». L'accent et l'évaluation, cependant, sont portés principalement sur la « compréhension » et « pratique » qui, à leur tour conduisent une gestion compétente et assurée.

À une extrémité du spectre les SIMINC peuvent être utilisées pour des incidents simulés et complexes menés en temps réel en utilisant une série de modules supplémentaires pour sembler plus réalistes. À l'autre, le scénario local, les exercices sur table sont réalisés en petits groupes.

Dans le premier cas, Crux Risk détermine les compétences et l'expérience de l'équipe de crise puis construit et conduit des exercices basés sur les opérations, la structure et les objectifs de l'organisation.

La répétition et la familiarité dans le traitement des crises grâce à cette formation assurent que les responsables de gérance des crises sont capables de prendre des décisions critiques efficacement et en toute confiance.

Le transport de biens de grande valeur ou de documents confidentiels ne peut pas toujours être confié à des courriers traditionnels.

Les clients qui veulent être sûrs que les actifs de grande valeur - allant de bijoux précieux et œuvres d’art aux documents importants – seront livrés au bon destinataire, utilisent les ressources spécialisées de Crux Risk pour assurer leur livraison à la fois en toute sécurité et en personne.

Chaque lot est soigneusement planifié, documenté et acheminé par un consultant Crux pour assurer un mouvement sécurisé et discret. La collecte et le transport sont effectués par des courriers avec une formation spécialisée et une couverture d'assurance de transport peut aussi être organisée par un de nos partenaires, spécialiste en assurances. Lorsque la circulation des marchandises exige une documentation spécialisée, Crux Risk l’organise grâce à son réseau de partenaires et de contacts.