Cybersecurity Awareness, Communication Officer (H/F) - 92

Le/la Chargé(e) de sensibilisation, communication et culture cybersécurité définit et met en œuvre les actions du Groupe en matière de sensibilisation, de communication et de culture cybersécurité.

Il/elle élabore et déploie la feuille de route de sensibilisation et de communication, produit des contenus de communication et de formation — de plus en plus avec l’appui de l’intelligence artificielle —, pilote les campagnes de simulation de phishing, contribue à la communication de crise et prépare les reportings ainsi que les supports cybersécurité destinés aux entités métiers et à la Direction générale.

Ce poste intervient de manière transverse, en collaboration avec le SOC, l’équipe de gestion des incidents, les équipes Digital Learning/LMS, l’IT et le CISO, dans plusieurs régions. Il s’agit d’un poste sans responsabilité managériale directe, qui implique néanmoins d’animer l’équipe ainsi que la communauté des correspondants cybersécurité industriels.

En tant que tel vos missions seront de:

Communication et création de contenus

• Produire et publier des communications internes relatives à la cybersécurité sur les différents canaux du Groupe : Viva Engage, SharePoint et e-mail.

• Concevoir des infographies, articles, vidéos et guides.

• Rédiger les communications destinées aux collaborateurs en cas d’incident et créer des fiches incidents (« Incident Cards ») recensant les incidents marquants.

• Créer, mettre à jour et faire évoluer les règles d’or de la cybersécurité (« Cybersecurity Golden Rules »).

• Organiser et piloter le Cybermonth, le mois annuel de sensibilisation à la cybersécurité.

• Animer la communauté des correspondants cybersécurité industriels au moyen de webinaires bimensuels et de communications mensuelles.

Sensibilisation, culture et feuille de route

• Définir et piloter la feuille de route de sensibilisation et de communication cybersécurité, établie en fin d’année, déployée tout au long de l’année et revue chaque semaine avec le CISO.

• Développer durablement la culture de la sécurité auprès de l’ensemble des collaborateurs.

• Étendre les actions de sensibilisation et de lutte contre la fraude aux entités nouvellement acquises.

Formation et e-learning

• Créer des modules e-learning au format SCORM, en utilisant l’intelligence artificielle pour accélérer la production des contenus.

• Maintenir et faire évoluer le programme de sensibilisation à l’intelligence artificielle, et concevoir de nouveaux modules selon les besoins.

• Coordonner la création de parcours de formation dédiés avec l’équipe Digital Learning/LMS et assurer le suivi des taux de complétion.

Simulations de phishing

• Piloter les campagnes de simulation de phishing sur la plateforme dédiée.

• Analyser les résultats et produire un reporting à destination du COMEX après chaque campagne.

Reporting et accompagnement de la Direction

• Préparer les supports destinés aux comités de direction.

• Accompagner le CISO dans la préparation de ses présentations et de ses contenus.

Activités opérationnelles

• Piloter les exercices de crise cybersécurité.

• Administrer le coffre-fort de mots de passe de l’entreprise.

• Piloter les appels d’offres relatifs aux prestataires de communication, ceux-ci étant sélectionnés à l’issue de chaque consultation.

Résultats attendus

• Une feuille de route de sensibilisation et de communication clairement définie, validée par le CISO et effectivement déployée.

• Une communication cybersécurité multicanale, régulière et de qualité, contribuant à une amélioration mesurable de la culture de la sécurité auprès de l’ensemble des collaborateurs du Groupe.

• Environ neuf campagnes de simulation de phishing par an, accompagnées d’analyses et de reportings destinés au COMEX.

• Des modules e-learning cybersécurité à jour et un programme de sensibilisation à l’intelligence artificielle régulièrement maintenu.

• Un reporting mensuel des indicateurs clés de performance cybersécurité à destination des métiers et de la Direction, ainsi que des supports prêts à être présentés en comité.

• Un déploiement effectif des actions de sensibilisation à la cybersécurité et de lutte contre la fraude auprès des entités nouvellement acquises.