consultant informatique sensibilisation cybersécurité informatique-TLM (IT)

Contexte de la missionDans le cadre du renforcement de la culture cybersécurité, l?organisation souhaite déployer des actions de sensibilisation adaptées aux usages quotidiens des agents. La mission vise à concevoir des messages simples, concrets et pédagogiques afin de favoriser l?appropriation des bons réflexes de sécurité, dans une approche non culpabilisante et orientée terrain. Missions principales· Analyser les publics cibles, leurs usages métiers et leurs niveaux de maturité en matière de cybersécurité.

• Définir les messages clés de sensibilisation en cohérence avec les priorités cyber de l?organisation.
• Concevoir et adapter des contenus pédagogiques accessibles, concrets et orientés comportements.
• Produire des supports de communication interne adaptés aux différents canaux de diffusion.
• Contribuer à la cohérence globale du dispositif de sensibilisation avec les parties prenantes internes.
• Formuler des recommandations d?adaptation des messages selon les populations cibles.

Livrables attendus· Messages de sensibilisation cybersécurité prêts à diffuser.

• Supports de communication interne : affiches, contenus courts, infographies textuelles, messages intranet ou courriels.
• Fiches réflexes sur les bons comportements à adopter.
• Contenus pédagogiques pour sessions de sensibilisation ou modules courts.
• Parcours de sensibilisation adaptés aux profils et usages métiers.
• Recommandations d?adaptation par population cible.

Profil candidat: Compétences attendues· Bonne compréhension des enjeux de cybersécurité et des principaux risques liés aux usages numériques.

• Capacité à vulgariser des sujets techniques auprès de publics non spécialistes.
• Excellentes qualités rédactionnelles et sens de la communication pédagogique.
• Maîtrise des techniques de sensibilisation, d?animation et de conduite du changement.
• Capacité d?analyse des besoins métiers et d?adaptation des contenus aux publics ciblés.
• Aisance dans la collaboration avec des équipes communication, RSSI, métiers et projet.

Compétences techniques attendues· Connaissance des principes fondamentaux de la sécurité des systèmes d?information : confidentialité, intégrité, disponibilité, gestion des accès et protection des données.

• Compréhension des principales menaces cyber : hameçonnage, ingénierie sociale, mots de passe faibles, fuite de données, rançongiciels et usages non sécurisés des outils numériques.
• Maîtrise des bonnes pratiques de sensibilisation liées aux usages bureautiques, messagerie, navigation web, mobilité, télétravail et partage de documents.
• Capacité à traduire des exigences ou recommandations de sécurité en messages opérationnels compréhensibles par des utilisateurs non spécialistes.
• Connaissance des référentiels ou cadres de bonnes pratiques en cybersécurité, notamment ISO 27001, ANSSI, NIST ou équivalents.
• Aisance avec les outils de production de contenus de sensibilisation : supports de présentation, formats courts, quiz, fiches réflexes, contenus intranet ou campagnes courriel.

Profil recherchéConsultant disposant d?une expérience en sensibilisation cybersécurité, communication interne, formation ou conduite du changement. Le profil recherché sait transformer des enjeux cyber en messages simples, opérationnels et adaptés aux usages quotidiens des agents. Une expérience dans un environnement public, administratif ou fortement structuré constitue un atout. Niveau de seniorité attenduLa mission requiert un profil confirmé à senior, disposant idéalement d?au moins 5 ans d?expérience dans des missions de sensibilisation, communication, formation ou accompagnement du changement, dont une expérience significative sur des sujets liés à la cybersécurité ou à la sécurité des systèmes d?information.