Expert cybersécurité – awareness & sensibilisation (h/f)

Contexte :


Dans un environnement international exigeant, marqué par des enjeux forts de protection des données (clients VIP, retail omnicanal, e-commerce, supply chain), notre client souhaite renforcer sa culture cybersécurité à l’échelle du groupe.

La mission s’inscrit dans une démarche globale visant à faire évoluer durablement les comportements utilisateurs, au-delà des dispositifs techniques, via une stratégie de sensibilisation structurée, mesurable et engageante.

Objectif de la mission

Définir, structurer et piloter une stratégie globale de sensibilisation cybersécurité, en intégrant des approches modernes de change management et de gamification, afin d’augmenter significativement le niveau de maturité cyber des collaborateurs.


Responsabilités :

1. Audit & diagnostic

* Réaliser un état des lieux des dispositifs existants (outils, campagnes, contenus, KPIs)
* Évaluer la maturité cyber des populations (siège, retail, métiers, IT)
* Identifier les risques humains prioritaires (phishing, shadow IT, mots de passe, etc.)

2. Définition de la stratégie awareness

* Construire une roadmap de sensibilisation alignée avec les enjeux métier et cyber
* Segmenter les populations (COMEX, retail, fonctions support, IT…)
* Définir les messages clés, formats et rythmes de communication

3. Conception & déploiement des dispositifs

* Créer ou piloter la création de contenus :
* e-learning, campagnes phishing, vidéos, affiches, micro-learning…
* Animer des ateliers interactifs et sessions de sensibilisation
* Déployer des dispositifs innovants (serious games, challenges, formats immersifs)

4. Approche change management & engagement

* Mettre en place une stratégie d’adoption basée sur les leviers comportementaux
* Intégrer des mécaniques de gamification (score, compétition, récompenses)
* Travailler l’expérience utilisateur pour maximiser l’adhésion

5. Pilotage & mesure de la performance

* Définir et suivre les KPIs d’adoption et d’efficacité :
* taux de complétion
* taux de clic phishing
* évolution des comportements
* Produire des reportings pour les équipes cyber et les directions métiers
* Ajuster la stratégie en continu selon les résultats


Profil recherché :

Expérience

* 5+ ans en cybersécurité avec un focus sur l’awareness / sensibilisation
* Expérience avérée en :
* audit de dispositifs awareness
* définition de stratégie de sensibilisation
* déploiement de programmes à grande échelle
* Idéalement expérience dans des environnements complexes (Luxe, Retail, groupes internationaux)


Compétences clés :

* Excellente maîtrise des enjeux cyber (risque humain, phishing, bonnes pratiques)
* Forte compétence en communication & pédagogie
* Expérience en change management
* Capacité à concevoir des dispositifs engageants (gamification, storytelling)
* Pilotage de KPIs et approche data-driven

Outils (un plus)

* Plateformes awareness (KnowBe4, Proofpoint, MetaCompliance…)
* Outils de création de contenus (Articulate, Rise, etc.)
* Outils de simulation phishing

Soft skills

* Excellent relationnel et capacité à embarquer des populations variées
* Créativité et sens de l’innovation
* Capacité à vulgariser des sujets complexes
* Autonomie et posture de conseil


Pourquoi cette mission est intéressante :

* Enjeu stratégique : transformation culturelle à l’échelle groupe
* Environnement Luxe exigeant (image, expérience, international)
* Forte visibilité auprès des directions métiers et cyber
* Liberté de proposer des approches innovantes et impactantes