Cybersecurity Awareness Consultant - TLM

Keoni; Paris; Hybrid; EUR 60,000 - 90,000; Full time

Job summary

Kéoni Consulting recherche un consultant sénior en sensibilisation cybersécurité pour renforcer la culture sécurité dans des organisations. Vous concevrez des messages simples et pédagogiques et produirez des supports adaptés aux canaux internes.

Vous analyserez les publics, définirez les messages clés et concevrez des contenus concrets orientés comportement. Vous assurerez la cohérence du dispositif avec les parties prenantes et les usages métiers.

Qualifications

• Consultant disposant d’une expérience en sensibilisation cybersécurité, communication interne, formation ou conduite du changement.
• Capacité à transformer des enjeux cyber en messages simples et opérationnels.
• Expérience dans un environnement public ou fortement structuré est un atout.

Responsibilities

• Analyser les publics cibles et leurs usages métiers en cybersécurité.
• Définir les messages clés de sensibilisation et les aligner sur les priorités cyber.
• Concevoir contenus pédagogiques concrets et orientés comportements.
• Produire des supports de communication interne pour divers canaux.
• Contribuer à la cohérence du dispositif avec les parties prenantes.

Skills

Bonne compréhension cybersécurité

Savoir vulgariser sujets techniques

Excellentes qualités rédactionnelles

Conduite du changement

Animation et sensibilisation

Collaboration inter-équipes

Tools

Outils de création de contenus

Supports de présentation

Job description

Contexte de la mission

Dans le cadre du renforcement de la culture cybersécurité, l’organisation souhaite déployer des actions de sensibilisation adaptées aux usages quotidiens des agents. La mission vise à concevoir des messages simples, concrets et pédagogiques afin de favoriser l’appropriation des bons réflexes de sécurité, dans une approche non culpabilisante et orientée terrain.

Missions principales:

• Analyser les publics cibles, leurs usages métiers et leurs niveaux de maturité en matière de cybersécurité.
• Définir les messages clés de sensibilisation en cohérence avec les priorités cyber de l’organisation.
• Concevoir et adapter des contenus pédagogiques accessibles, concrets et orientés comportements.
• Produire des supports de communication interne adaptés aux différents canaux de diffusion.
• Contribuer à la cohérence globale du dispositif de sensibilisation avec les parties prenantes internes.
• Formuler des recommandations d’adaptation des messages selon les populations cibles.

Livrables attendus:

• Messages de sensibilisation cybersécurité prêts à diffuser.
• Supports de communication interne : affiches, contenus courts, infographies textuelles, messages intranet ou courriels.
• Fiches réflexes sur les bons comportements à adopter.
• Contenus pédagogiques pour sessions de sensibilisation ou modules courts.
• Parcours de sensibilisation adaptés aux profils et usages métiers.
• Recommandations d’adaptation par population cible.

Compétences attendues:

• Bonne compréhension des enjeux de cybersécurité et des principaux risques liés aux usages numériques.
• Capacité à vulgariser des sujets techniques auprès de publics non spécialistes.
• Excellentes qualités rédactionnelles et sens de la communication pédagogique.
• Maîtrise des techniques de sensibilisation, d’animation et de conduite du changement.
• Capacité d’analyse des besoins métiers et d’adaptation des contenus aux publics ciblés.
• Aisance dans la collaboration avec des équipes communication, RSSI, métiers et projet.

Compétences techniques attendues:

• Connaissance des principes fondamentaux de la sécurité des systèmes d’information : confidentialité, intégrité, disponibilité, gestion des accès et protection des données.
• Compréhension des principales menaces cyber : hameçonnage, ingénierie sociale, mots de passe faibles, fuite de données, rançongiciels et usages non sécurisés des outils numériques.
• Maîtrise des bonnes pratiques de sensibilisation liées aux usages bureautiques, messagerie, navigation web, mobilité, télétravail et partage de documents.
• Capacité à traduire des exigences ou recommandations de sécurité en messages opérationnels compréhensibles par des utilisateurs non spécialistes.
• Connaissance des référentiels ou cadres de bonnes pratiques en cybersécurité, notamment ISO 27001, ANSSI, NIST ou équivalents.
• Aisance avec les outils de production de contenus de sensibilisation : supports de présentation, formats courts, quiz, fiches réflexes, contenus intranet ou campagnes courriel.

Profil recherché:

Consultant disposant d’une expérience en sensibilisation cybersécurité, communication interne, formation ou conduite du changement. Le profil recherché sait transformer des enjeux cyber en messages simples, opérationnels et adaptés aux usages quotidiens des agents. Une expérience dans un environnement public, administratif ou fortement structuré constitue un atout.

Niveau de séniorité attendu:

La mission requiert un profil confirmé à senior, disposant idéalement d’au moins 5 ans d’expérience dans des missions de sensibilisation, communication, formation ou accompagnement du changement, dont une expérience significative sur des sujets liés à la cybersécurité ou à la sécurité des systèmes d’information.

Crée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l'industrie. Nous sommes le partenaire dans la transformation digitale des grands Comptes. Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital.

Kéoni Consulting aide les entreprises à :

• Faire la différence
• Innover et créer
• Réinventer votre business
• Satisfaire les clients
• Gagner en avantages compétitifs
• Devenir le leader de leur secteur
• Devenir le leader de votre secteur

Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation).