Stage en conseil en cybersécurité – Cybersécurité & Change : mesurer pour mieux sensibiliser

Rejoignez un cabinet de conseil international qui accompagne les grandes transformations stratégiques.

Nous sommes Wavestone : des expert·es passionné·es et orienté·es solutions, qui placent l’humain au cœur de la performance et de la croissance. Ambitieux·ses et en pleine expansion, nous développons sans cesse notre portefeuille de clients et de projets, avec une portée internationale et une réelle volonté de générer un impact positif.

Êtes-vous un vrai team player, porté par des valeurs fortes ? Êtes-vous curieux·se et déterminé·e, avec l’envie d’apprendre chaque jour ? Êtes-vous du genre à relever les défis sans hésiter ? Alors vous êtes au bon endroit. Rejoignez Wavestone et exprimez votre potentiel dans un environnement stimulant et collaboratif, où l’on transforme les défis d’aujourd’hui en opportunités de demain.

Saviez-vous que 82 % des violations de données impliquent un élément humain ? Selon le rapport Verizon 2023 Data Breach Investigations Report, le phishing reste le vecteur d’attaque initial le plus courant, un employé sur trois étant toujours victime de ces attaques de plus en plus sophistiquées. Dans un contexte où les cybermenaces sont en constante évolution, la sensibilisation des collaborateurs aux bonnes pratiques en cybersécurité constitue un levier stratégique pour renforcer la résilience globale des organisations face aux risques. En effet, l'humain reste un des maillons de la chaîne de sécurité, et leurs comportements individuels peuvent avoir un impact majeur sur l’exposition aux cyberattaques. Les entreprises déploient de nombreuses actions de sensibilisation, telles que des campagnes de communication interne, des formations en ligne, des ateliers pratiques ou encore campagnes de phishing. Au-delà de la mise en œuvre de ces initiatives, il devient indispensable de pouvoir en mesurer l'efficacité de manière concrète et objective, afin non seulement d’évaluer le niveau réel d’adoption des bonnes pratiques par les collaborateurs, mais aussi d’orienter les actions futures en s’appuyant sur des données tangibles et des indicateurs de changement comportemental.

1. La phase d'étude 

Rattaché(e) au bureau Suisse de Wavestone, l’objectif du stage est de définir, mettre en place et suivre des indicateurs de conduite du changement, permettant de mesurer de manière concrète le niveau d’adoption des bonnes pratiques cyber, à la suite des différentes actions de sensibilisation.

Ces indicateurs auront pour vocation de fournir une vision claire de l’impact des campagnes, d’identifier les leviers de progrès et d’optimiser les stratégies de sensibilisation. À terme, ils contribueront à ancrer durablement les réflexes de cybersécurité dans les usages quotidiens, en favorisant une culture de sécurité partagée à tous les niveaux de l’entreprise.

Ce stage s’inscrit dans une démarche globale d’amélioration continue de la maturité cybersécurité des collaborateurs.

Travail préparatoire :

La réalisation des objectifs nécessite un travail préparatoire sur les points suivants :

• Analyse de l’existant
  • Réaliser une étude comparative des pratiques actuelles en matière d’indicateurs d’adoption du changement, notamment dans le domaine de la cybersécurité.
  • Recenser les actions de sensibilisation cybersécurité traditionnellement mises en œuvre en sein des organisations, ainsi que les outils ou méthodes utilisés pour en mesurer l’impact.
  • Identifier les points forts, les limites et les zones d’ombre dans le suivi de l’adoption des bons comportements.
• Définition d’indicateurs tangibles
  • Proposer une méthodologie structurée pour mesurer l’évolution des comportements et l’appropriation des bonnes pratiques à la suite d’une activité de sensibilisation.
  • Élaborer une série d’indicateurs pertinents permettant d’évaluer l’impact des actions menées, avec une réflexion sur leur valeur ajoutée et leur potentiel retour sur investissement (ROI).
• Expérimentation via une action pilote
  • Concevoir et déployer une action de sensibilisation ou un parcours ciblé (formation, campagne thématique, atelier interactif, etc.) servant de cas d’usage pour tester les indicateurs définis.
  • Assurer le suivi de l’expérimentation, analyser les résultats obtenus, et formuler des recommandations d’optimisation à la fois sur les indicateurs eux-mêmes et sur le format ou contenu de l’action menée.

1. 2. Contributions au cabinet de conseil

En tant que consultant stagiaire, vous serez également amené à contribuer aux missions opérationnelles de nos clients.

Nous vous donnons également la possibilité de participer activement à la vie interne du cabinet à travers :

• L’appui au développement de notre expertise Cybersécurité : contribution aux actions de prospection et d’élaboration de propositions commerciales
• Production de radars d’acteurs visant à mieux comprendre les acteurs du numérique responsable
• La production de supports visant à acculturer et initier aux concepts du numérique responsable les autres collaborateurs du cabinet
• La participation aux événements d’entreprise : afterworks, activités récréatives et sorties organisées, rencontres d’acteurs du marché etc.

Étudiant·e en cursus Master au sein d'une grande école d'ingénieurs, de management ou d'une grande université, vous êtes attiré·e par le conseil et les problématiques de transformation de l'entreprise. Vous êtes convaincu·e de la nécessité d’adresser les enjeux cybersécurité de grands groupes.

Vous disposez également des compétences suivantes :

• Curiosité, esprit d’analyse aiguisé et capacité à vous approprier de nouveaux sujets  

• Orientation client, excellent relationnel et sens du service 

• Goût du challenge et des résultats 

• Attrait pour l'entreprenariat et l'innovation 

Par ailleurs, vous voulez être acteur.rice d'un projet d'entreprise ambitieux en pleine croissance en Suisse et à l'international. Vous avez envie de mettre votre enthousiasme au service d'un cabinet qui saura vous proposer une prise de responsabilités rapide.