SlideShare une entreprise Scribd logo
11e Rencontres nationales de la communication interne
Accompagner les bonnes
pratiques en matière de
sécurité informatique
26 ET 27 MARS 2018 • PARIS
Sophie Dessemme
Chargée de communication interne
sophie.dessemme@valdemarne.fr
Jean-Paul Baudic
Responsable de la sécurité des
systèmes d’information
jean-paul.baudic@valdemarne.fr
#cominterne
Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris
Sécurité informatique : le contexte
Depuis 2013, la DirCom et la DSI travaillent à la sensibilisation
des agents départementaux : enquêtes, tests des mots de
passe, formation, envoi d’e-mails par la DSI, articles dans les
supports de com’interne, com’ sur la charte informatique...
En 2016, suite à des attaques informatiques avérées, 2 actions
sont décidées :
- Renforcement des dispositifs techniques sécurisant les SI
- Campagne de sensibilisation / communication plus forte
Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris
Les constats :
• Les seules actions techniques ne sont pas suffisantes.
• Les enquêtes réalisées en amont soulignent la
méconnaissance des agents quant à une utilisation
responsable et sécurisée des outils de travail mis à leur
disposition.
• Une des clés de l’efficacité de la sécurisation des SI repose
sur le comportement des utilisateurs au quotidien.
Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris
Sécurité informatique : les objectifs
• Responsabiliser :
- Sensibiliser les agents à partir de faits concrets.
- Permettre à chacun d’être acteur de la sécurisation des SI.
• Informer :
- Faire connaître et respecter les bonnes pratiques dans le domaine.
- Faire connaître la charte d’utilisation des systèmes d’information.
- Rappeler l’existence d’un CIL au sein de la collectivité.
• Inciter :
- Inciter les agents à appliquer ces bonnes pratiques à titre
personnel.
- Les inciter à contacter la DSI en cas de doute.
Les cibles
• Tous les agents
départementaux
• Les encadrants
• Les élus
Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris
Le concept de la
campagne
Changer les habitudes
et faire adopter de
nouvelles pratiques :
l’enjeu de la
sensibilisation / prise de
conscience sans
culpabilisation
Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris
Sécurité informatique : les
grands commandements
Naissance d’une campagne
pédagogique et humoristique
Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris
Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris
La conception de la campagne
• La sensibilisation doit responsabiliser
sans culpabiliser : le choix de
l’humour.
• « Des actes valent mieux que des
grands discours » : s’appuyer sur des
exemples concrets.
• Ne pas multiplier les concepts à
retenir : le choix de neuf
commandements.
• Elaborer des messages parlants
dans la collectivité : la réflexion
commune Com’interne / DSI /
illustratrice.
Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris
Les grands commandements
de la sécurité informatique :
une sensibilisation en
douceur mais omniprésente
• Relance en mars 2017 du quiz de
2013 sur les usages
• Lancement d’un module de e-
learning Sensiwave par la DSI
• Campagne de communication
interne
Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris
La campagne de communication
interne :
1ère phase (1er semestre 2017)
Campagne d’affichage (mai 2017)
diffusée dans les sites centraux et les
sites déconcentrés (affichage toujours
en cours)
500 affiches 40 X 60 cm apposées
dans des lieux stratégiques (lieux de
pause, salles de formation, restaurants
du personnel, à proximité des
badgeuses, machines à café et
photocopieurs…)
Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris
La campagne de communication interne
(suite) :
1ère phase (1er semestre 2017)
• Rubrique intranet consacrée à la sécurité
informatique : des articles reprenant les visuels de
la campagne et expliquant plus précisément les
bonnes pratiques à avoir.
• Article intranet en Une du portail durant une
semaine (mai 2017).
• Diffusion de 5 dépêches en interne via Val’info,
la newsletter quotidienne adressée à tous les
agents équipés d’une boite mail professionnelle.
• Bannières web publiées dans la newsletter et en
Une du site intranet durant une quinzaine de jours
et renvoyant vers la rubrique intranet.
• Dossier consacré à la sécurité informatique dans
le journal interne Interval (juin 2017)
Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris
Les moyens :
Budget global : 2757,60€ (hors
moyens internes) incluant :
• conception graphique (11 dessins
+ affiche)
• déclinaison de visuels pour la
couverture du Journal interne, la
bannière web et l’illustration de la
Une intranet
• Impression des 500 affiches
Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris
Les moyens humains et les partenariats :
• Conception des messages : service
communication interne, DSI + illustratrice
• Affichage en interne : agents d’accueil
pour les sites centraux / agents en
reclassement du service Mobilité (DRH)
dans les sites déconcentrés en même
temps que d’autres supports de
communication interne.
• Courrier d’accompagnement pour la
diffusion.
• Présentation du dispositif en
conférence des directeurs par le DSI.
Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris
La campagne de sensibilisation :
2e phase (fin 2017 - début 2018)
• Portail de e-learning : mise à disposition de 3
nouvelles thématiques de saynètes-quiz pour
s’auto-tester et s’auto-former (novembre 2017) puis
3 nouvelles en février 2018.
• Réalisation d’une campagne de mails piégés ou
« phishing » : envoi par la DSI depuis une adresse
non reconnaissable de mails frauduleux tests aux
agents sur leur messagerie professionnelle
(premier envoi en novembre, deuxième envoi en
mars 2018).
• Paramétrage d’économiseurs d’écran (avant
mise en veille) sur tous les postes informatiques
reprenant la campagne.
• Verrouillage automatique des postes mis en veille
et reconnexion obligatoire avec identifiant et mot de
passe.
Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris
La campagne de sensibilisation à faire
vivre: le plan de com 2018
• Sensibilisation des nouveaux arrivants : mail
d’accueil les informant de l’existence de la charte.
• Faire vivre la charte d’utilisation des SI :
intranet, newsletter…
• Portail de e-learning : mise à disposition de
nouvelles thématiques de saynètes-quiz pour
s’auto-tester et s’auto-former à la rentrée 2018.
• Poursuite de la campagne de « phishing » avec
des mails piégés contenant des pièces jointes.
• Relance du quiz fin 2018 afin de voir si la
sensibilisation a porté ses fruits.
• …
Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris
La campagne de sensibilisation :
l’évaluation
• Relance d’un quiz similaire.
• Nouvelle analyse de la force des mots de passe.
• Statistiques suite à l’envoi des mails piégés (progression entre les différents envois).
En terme d’évaluation, nous savons que la sensibilisation et la notion de changement
d’habitudes comportementales sont très dures à mesurer. La sensibilisation doit continuer au-delà
de la campagne.
Elle doit passer par des petites actions au quotidien (mails d’accueil, communication sur les
bonnes pratiques et charte des SI dans tous les supports récurrents) ou par des paramétrages
techniques (verrouillage automatique des postes en veille…).
Elle passe aussi par des ambassadeurs, encadrants, collègues de la DSI, collègues
sensibilisés qui « prônent » les bonnes pratiques (notion des « nudges »)…
Ainsi, petit à petit, les bonnes pratiques deviennent des habitudes de la collectivité,
auxquelles on ne prête plus attention.
Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris
En partenariat avec
Merci pour votre attention
RESTEZ CONNECTÉS ET RETROUVEZ LES
PRÉSENTATIONS SUR CAP-COM.ORG
#cominterne
Sophie Dessemme • Département du Val-de-Marne • sophie.dessemme@valdemarne.fr

Contenu connexe

Tendances

Accueillir les nouveaux agents : les indispensables de la prise de poste
Accueillir les nouveaux agents : les indispensables de la prise de posteAccueillir les nouveaux agents : les indispensables de la prise de poste
Accueillir les nouveaux agents : les indispensables de la prise de poste
Cap'Com
 
Atelier 2 : Organiser les conditions du télétravail et les communiquer en int...
Atelier 2 : Organiser les conditions du télétravail et les communiquer en int...Atelier 2 : Organiser les conditions du télétravail et les communiquer en int...
Atelier 2 : Organiser les conditions du télétravail et les communiquer en int...
Cap'Com
 
A3.Le journal mural interne
A3.Le journal mural interneA3.Le journal mural interne
A3.Le journal mural interne
Cap'Com
 
Se préparer à la gestion de crise sur les réseaux sociaux
Se préparer à la gestion de crise sur les réseaux sociauxSe préparer à la gestion de crise sur les réseaux sociaux
Se préparer à la gestion de crise sur les réseaux sociaux
Cap'Com
 
L'intranet : état des lieux d'un outil en transformation
L'intranet : état des lieux d'un outil en transformationL'intranet : état des lieux d'un outil en transformation
L'intranet : état des lieux d'un outil en transformation
Cap'Com
 
Créer un réseau de contributeurs et susciter la participation - Ametys
Créer un réseau de contributeurs et susciter la participation - AmetysCréer un réseau de contributeurs et susciter la participation - Ametys
Créer un réseau de contributeurs et susciter la participation - Ametys
Cap'Com
 
A5. Sensibiliser contre le sexisme au travail
A5. Sensibiliser contre le sexisme au travailA5. Sensibiliser contre le sexisme au travail
A5. Sensibiliser contre le sexisme au travail
Cap'Com
 
A1. Définir la ligne éditoriale de son intranet
A1. Définir la ligne éditoriale de son intranetA1. Définir la ligne éditoriale de son intranet
A1. Définir la ligne éditoriale de son intranet
Cap'Com
 
Gestion du stress et des emails : décryptage du Grand Prix 2020 de la com int...
Gestion du stress et des emails : décryptage du Grand Prix 2020 de la com int...Gestion du stress et des emails : décryptage du Grand Prix 2020 de la com int...
Gestion du stress et des emails : décryptage du Grand Prix 2020 de la com int...
Cap'Com
 
B4. L'exercice du droit de réserve des agents en période électorale
B4. L'exercice du droit de réserve des agents en période électoraleB4. L'exercice du droit de réserve des agents en période électorale
B4. L'exercice du droit de réserve des agents en période électorale
Cap'Com
 
B5. Le nudge comme levier de communication comportementale
B5. Le nudge comme levier de communication comportementaleB5. Le nudge comme levier de communication comportementale
B5. Le nudge comme levier de communication comportementale
Cap'Com
 
La communication interne à l'ombre de la communication externe
La communication interne à l'ombre de la communication externeLa communication interne à l'ombre de la communication externe
La communication interne à l'ombre de la communication externe
Cap'Com
 
B3. Favoriser la qualité de vie au travail
B3. Favoriser la qualité de vie au travailB3. Favoriser la qualité de vie au travail
B3. Favoriser la qualité de vie au travail
Cap'Com
 
Faire évoluer son site pour une meilleure interaction avec les habitants
Faire évoluer son site pour une meilleure interaction avec les habitantsFaire évoluer son site pour une meilleure interaction avec les habitants
Faire évoluer son site pour une meilleure interaction avec les habitants
Cap'Com
 
Com interne et évaluation : deux aspects clefs pour assurer la réussite des d...
Com interne et évaluation : deux aspects clefs pour assurer la réussite des d...Com interne et évaluation : deux aspects clefs pour assurer la réussite des d...
Com interne et évaluation : deux aspects clefs pour assurer la réussite des d...
Cap'Com
 
AT6 - Accompagner la réforme territoriale
AT6 - Accompagner la réforme territorialeAT6 - Accompagner la réforme territoriale
AT6 - Accompagner la réforme territoriale
Cap'Com
 
Période électorale : se préparer et anticiper les changements
Période électorale : se préparer et anticiper les changementsPériode électorale : se préparer et anticiper les changements
Période électorale : se préparer et anticiper les changements
Cap'Com
 
Atelier 1 : Remercier les agents et valoriser l'engagement - Isabelle Contrem...
Atelier 1 : Remercier les agents et valoriser l'engagement - Isabelle Contrem...Atelier 1 : Remercier les agents et valoriser l'engagement - Isabelle Contrem...
Atelier 1 : Remercier les agents et valoriser l'engagement - Isabelle Contrem...
Cap'Com
 
Ouverture des 10e Rencontres nationales de la communication interne
Ouverture des 10e Rencontres nationales de la communication interneOuverture des 10e Rencontres nationales de la communication interne
Ouverture des 10e Rencontres nationales de la communication interne
Cap'Com
 
B1. Conduire son projet de création ou de refonte
B1. Conduire son projet de création ou de refonteB1. Conduire son projet de création ou de refonte
B1. Conduire son projet de création ou de refonte
Cap'Com
 

Tendances (20)

Accueillir les nouveaux agents : les indispensables de la prise de poste
Accueillir les nouveaux agents : les indispensables de la prise de posteAccueillir les nouveaux agents : les indispensables de la prise de poste
Accueillir les nouveaux agents : les indispensables de la prise de poste
 
Atelier 2 : Organiser les conditions du télétravail et les communiquer en int...
Atelier 2 : Organiser les conditions du télétravail et les communiquer en int...Atelier 2 : Organiser les conditions du télétravail et les communiquer en int...
Atelier 2 : Organiser les conditions du télétravail et les communiquer en int...
 
A3.Le journal mural interne
A3.Le journal mural interneA3.Le journal mural interne
A3.Le journal mural interne
 
Se préparer à la gestion de crise sur les réseaux sociaux
Se préparer à la gestion de crise sur les réseaux sociauxSe préparer à la gestion de crise sur les réseaux sociaux
Se préparer à la gestion de crise sur les réseaux sociaux
 
L'intranet : état des lieux d'un outil en transformation
L'intranet : état des lieux d'un outil en transformationL'intranet : état des lieux d'un outil en transformation
L'intranet : état des lieux d'un outil en transformation
 
Créer un réseau de contributeurs et susciter la participation - Ametys
Créer un réseau de contributeurs et susciter la participation - AmetysCréer un réseau de contributeurs et susciter la participation - Ametys
Créer un réseau de contributeurs et susciter la participation - Ametys
 
A5. Sensibiliser contre le sexisme au travail
A5. Sensibiliser contre le sexisme au travailA5. Sensibiliser contre le sexisme au travail
A5. Sensibiliser contre le sexisme au travail
 
A1. Définir la ligne éditoriale de son intranet
A1. Définir la ligne éditoriale de son intranetA1. Définir la ligne éditoriale de son intranet
A1. Définir la ligne éditoriale de son intranet
 
Gestion du stress et des emails : décryptage du Grand Prix 2020 de la com int...
Gestion du stress et des emails : décryptage du Grand Prix 2020 de la com int...Gestion du stress et des emails : décryptage du Grand Prix 2020 de la com int...
Gestion du stress et des emails : décryptage du Grand Prix 2020 de la com int...
 
B4. L'exercice du droit de réserve des agents en période électorale
B4. L'exercice du droit de réserve des agents en période électoraleB4. L'exercice du droit de réserve des agents en période électorale
B4. L'exercice du droit de réserve des agents en période électorale
 
B5. Le nudge comme levier de communication comportementale
B5. Le nudge comme levier de communication comportementaleB5. Le nudge comme levier de communication comportementale
B5. Le nudge comme levier de communication comportementale
 
La communication interne à l'ombre de la communication externe
La communication interne à l'ombre de la communication externeLa communication interne à l'ombre de la communication externe
La communication interne à l'ombre de la communication externe
 
B3. Favoriser la qualité de vie au travail
B3. Favoriser la qualité de vie au travailB3. Favoriser la qualité de vie au travail
B3. Favoriser la qualité de vie au travail
 
Faire évoluer son site pour une meilleure interaction avec les habitants
Faire évoluer son site pour une meilleure interaction avec les habitantsFaire évoluer son site pour une meilleure interaction avec les habitants
Faire évoluer son site pour une meilleure interaction avec les habitants
 
Com interne et évaluation : deux aspects clefs pour assurer la réussite des d...
Com interne et évaluation : deux aspects clefs pour assurer la réussite des d...Com interne et évaluation : deux aspects clefs pour assurer la réussite des d...
Com interne et évaluation : deux aspects clefs pour assurer la réussite des d...
 
AT6 - Accompagner la réforme territoriale
AT6 - Accompagner la réforme territorialeAT6 - Accompagner la réforme territoriale
AT6 - Accompagner la réforme territoriale
 
Période électorale : se préparer et anticiper les changements
Période électorale : se préparer et anticiper les changementsPériode électorale : se préparer et anticiper les changements
Période électorale : se préparer et anticiper les changements
 
Atelier 1 : Remercier les agents et valoriser l'engagement - Isabelle Contrem...
Atelier 1 : Remercier les agents et valoriser l'engagement - Isabelle Contrem...Atelier 1 : Remercier les agents et valoriser l'engagement - Isabelle Contrem...
Atelier 1 : Remercier les agents et valoriser l'engagement - Isabelle Contrem...
 
Ouverture des 10e Rencontres nationales de la communication interne
Ouverture des 10e Rencontres nationales de la communication interneOuverture des 10e Rencontres nationales de la communication interne
Ouverture des 10e Rencontres nationales de la communication interne
 
B1. Conduire son projet de création ou de refonte
B1. Conduire son projet de création ou de refonteB1. Conduire son projet de création ou de refonte
B1. Conduire son projet de création ou de refonte
 

Similaire à D2. Accompagner les bonnes pratiques en matière de sécurité informatique

Conférences d'experts : les leviers de transformation qui s'offrent au métier
Conférences d'experts : les leviers de transformation qui s'offrent au métierConférences d'experts : les leviers de transformation qui s'offrent au métier
Conférences d'experts : les leviers de transformation qui s'offrent au métier
Cap'Com
 
De l'Intranet institutionnel à la Digital Workplace : la démarche du groupe d...
De l'Intranet institutionnel à la Digital Workplace : la démarche du groupe d...De l'Intranet institutionnel à la Digital Workplace : la démarche du groupe d...
De l'Intranet institutionnel à la Digital Workplace : la démarche du groupe d...
eXo Platform
 
Présentation human connect infobésité et curation
Présentation human connect infobésité et curationPrésentation human connect infobésité et curation
Présentation human connect infobésité et curation
Charlotte Mahé
 
Atelier 15 VEM7 - Intercommunalité et projet numérique : Vive la mutualisation
Atelier 15 VEM7 - Intercommunalité et projet numérique : Vive la mutualisationAtelier 15 VEM7 - Intercommunalité et projet numérique : Vive la mutualisation
Atelier 15 VEM7 - Intercommunalité et projet numérique : Vive la mutualisation
Salon e-tourisme #VeM
 
Stratégies Digital Week 2017
Stratégies Digital Week 2017Stratégies Digital Week 2017
Stratégies Digital Week 2017
Caroline Dupire
 
6 tendances de la formation professionnelle : quand le digital change la donne
6 tendances de la formation professionnelle : quand le digital change la donne6 tendances de la formation professionnelle : quand le digital change la donne
6 tendances de la formation professionnelle : quand le digital change la donne
Digital Academy
 
Sensibiliser à la prévention des cyber-attaques
Sensibiliser à la prévention des cyber-attaquesSensibiliser à la prévention des cyber-attaques
Sensibiliser à la prévention des cyber-attaques
Cap'Com
 
#Fiche Produit : Diagnostic & Feuille de Route (Big) Data Marketing !
#Fiche Produit : Diagnostic & Feuille de Route (Big) Data Marketing !#Fiche Produit : Diagnostic & Feuille de Route (Big) Data Marketing !
#Fiche Produit : Diagnostic & Feuille de Route (Big) Data Marketing !
Camp de Bases (Webedia Data Services)
 
Exercice de déprogrammation200116
Exercice de déprogrammation200116Exercice de déprogrammation200116
Exercice de déprogrammation200116
Claude Malaison
 
Présentation commerciale 2015
Présentation commerciale 2015Présentation commerciale 2015
Présentation commerciale 2015
Naxosadvertising
 
Renforcer l'inclusion numérique au sein de sa collectivité ou de son organisme
Renforcer l'inclusion numérique au sein de sa collectivité ou de son organismeRenforcer l'inclusion numérique au sein de sa collectivité ou de son organisme
Renforcer l'inclusion numérique au sein de sa collectivité ou de son organisme
Cap'Com
 
Apports d'internet aux études marketing
Apports d'internet aux études marketingApports d'internet aux études marketing
Apports d'internet aux études marketing
etudes-marketing
 
Conferencen4 cciderennes-130410072856-phpapp02[1]
Conferencen4 cciderennes-130410072856-phpapp02[1]Conferencen4 cciderennes-130410072856-phpapp02[1]
Conferencen4 cciderennes-130410072856-phpapp02[1]Isabelle Heuzé
 
Le marketing de contenu pour la visibilité web des associations
Le marketing de contenu pour la visibilité web des associationsLe marketing de contenu pour la visibilité web des associations
Le marketing de contenu pour la visibilité web des associations
Florent Drapier
 
Résultats généraux de l'enquête 2017 sur les intranets du secteur public
Résultats généraux de l'enquête 2017 sur les intranets du secteur publicRésultats généraux de l'enquête 2017 sur les intranets du secteur public
Résultats généraux de l'enquête 2017 sur les intranets du secteur public
Cap'Com
 
Retour sur la "Strategies digital week"
Retour sur la "Strategies digital week"Retour sur la "Strategies digital week"
Retour sur la "Strategies digital week"
Intuiti
 
Hippocampe right management-26-10-2016_vf
Hippocampe right management-26-10-2016_vfHippocampe right management-26-10-2016_vf
Hippocampe right management-26-10-2016_vf
Pascale GEMIGNANI
 
Mercredi des Web Analytics - Lille - 1er avril 2009
Mercredi des Web Analytics - Lille - 1er avril 2009Mercredi des Web Analytics - Lille - 1er avril 2009
Mercredi des Web Analytics - Lille - 1er avril 2009Nicolas Malo
 
Projet de médiation numérique de la médiathèque George Sand de Moirans
Projet de médiation numérique de la médiathèque George Sand de MoiransProjet de médiation numérique de la médiathèque George Sand de Moirans
Projet de médiation numérique de la médiathèque George Sand de Moirans
Thomas Gomez de Mercado
 
Social Media - Strategy - Community Management (Ichec-Entreprises) novembre 2014
Social Media - Strategy - Community Management (Ichec-Entreprises) novembre 2014Social Media - Strategy - Community Management (Ichec-Entreprises) novembre 2014
Social Media - Strategy - Community Management (Ichec-Entreprises) novembre 2014
Jérôme Naif
 

Similaire à D2. Accompagner les bonnes pratiques en matière de sécurité informatique (20)

Conférences d'experts : les leviers de transformation qui s'offrent au métier
Conférences d'experts : les leviers de transformation qui s'offrent au métierConférences d'experts : les leviers de transformation qui s'offrent au métier
Conférences d'experts : les leviers de transformation qui s'offrent au métier
 
De l'Intranet institutionnel à la Digital Workplace : la démarche du groupe d...
De l'Intranet institutionnel à la Digital Workplace : la démarche du groupe d...De l'Intranet institutionnel à la Digital Workplace : la démarche du groupe d...
De l'Intranet institutionnel à la Digital Workplace : la démarche du groupe d...
 
Présentation human connect infobésité et curation
Présentation human connect infobésité et curationPrésentation human connect infobésité et curation
Présentation human connect infobésité et curation
 
Atelier 15 VEM7 - Intercommunalité et projet numérique : Vive la mutualisation
Atelier 15 VEM7 - Intercommunalité et projet numérique : Vive la mutualisationAtelier 15 VEM7 - Intercommunalité et projet numérique : Vive la mutualisation
Atelier 15 VEM7 - Intercommunalité et projet numérique : Vive la mutualisation
 
Stratégies Digital Week 2017
Stratégies Digital Week 2017Stratégies Digital Week 2017
Stratégies Digital Week 2017
 
6 tendances de la formation professionnelle : quand le digital change la donne
6 tendances de la formation professionnelle : quand le digital change la donne6 tendances de la formation professionnelle : quand le digital change la donne
6 tendances de la formation professionnelle : quand le digital change la donne
 
Sensibiliser à la prévention des cyber-attaques
Sensibiliser à la prévention des cyber-attaquesSensibiliser à la prévention des cyber-attaques
Sensibiliser à la prévention des cyber-attaques
 
#Fiche Produit : Diagnostic & Feuille de Route (Big) Data Marketing !
#Fiche Produit : Diagnostic & Feuille de Route (Big) Data Marketing !#Fiche Produit : Diagnostic & Feuille de Route (Big) Data Marketing !
#Fiche Produit : Diagnostic & Feuille de Route (Big) Data Marketing !
 
Exercice de déprogrammation200116
Exercice de déprogrammation200116Exercice de déprogrammation200116
Exercice de déprogrammation200116
 
Présentation commerciale 2015
Présentation commerciale 2015Présentation commerciale 2015
Présentation commerciale 2015
 
Renforcer l'inclusion numérique au sein de sa collectivité ou de son organisme
Renforcer l'inclusion numérique au sein de sa collectivité ou de son organismeRenforcer l'inclusion numérique au sein de sa collectivité ou de son organisme
Renforcer l'inclusion numérique au sein de sa collectivité ou de son organisme
 
Apports d'internet aux études marketing
Apports d'internet aux études marketingApports d'internet aux études marketing
Apports d'internet aux études marketing
 
Conferencen4 cciderennes-130410072856-phpapp02[1]
Conferencen4 cciderennes-130410072856-phpapp02[1]Conferencen4 cciderennes-130410072856-phpapp02[1]
Conferencen4 cciderennes-130410072856-phpapp02[1]
 
Le marketing de contenu pour la visibilité web des associations
Le marketing de contenu pour la visibilité web des associationsLe marketing de contenu pour la visibilité web des associations
Le marketing de contenu pour la visibilité web des associations
 
Résultats généraux de l'enquête 2017 sur les intranets du secteur public
Résultats généraux de l'enquête 2017 sur les intranets du secteur publicRésultats généraux de l'enquête 2017 sur les intranets du secteur public
Résultats généraux de l'enquête 2017 sur les intranets du secteur public
 
Retour sur la "Strategies digital week"
Retour sur la "Strategies digital week"Retour sur la "Strategies digital week"
Retour sur la "Strategies digital week"
 
Hippocampe right management-26-10-2016_vf
Hippocampe right management-26-10-2016_vfHippocampe right management-26-10-2016_vf
Hippocampe right management-26-10-2016_vf
 
Mercredi des Web Analytics - Lille - 1er avril 2009
Mercredi des Web Analytics - Lille - 1er avril 2009Mercredi des Web Analytics - Lille - 1er avril 2009
Mercredi des Web Analytics - Lille - 1er avril 2009
 
Projet de médiation numérique de la médiathèque George Sand de Moirans
Projet de médiation numérique de la médiathèque George Sand de MoiransProjet de médiation numérique de la médiathèque George Sand de Moirans
Projet de médiation numérique de la médiathèque George Sand de Moirans
 
Social Media - Strategy - Community Management (Ichec-Entreprises) novembre 2014
Social Media - Strategy - Community Management (Ichec-Entreprises) novembre 2014Social Media - Strategy - Community Management (Ichec-Entreprises) novembre 2014
Social Media - Strategy - Community Management (Ichec-Entreprises) novembre 2014
 

Plus de Cap'Com

Plénière de clôture | S'appuyer sur les sciences comportementales pour accomp...
Plénière de clôture | S'appuyer sur les sciences comportementales pour accomp...Plénière de clôture | S'appuyer sur les sciences comportementales pour accomp...
Plénière de clôture | S'appuyer sur les sciences comportementales pour accomp...
Cap'Com
 
Créer une web radio : décryptage du dispositif mis en place à l'agglomération...
Créer une web radio : décryptage du dispositif mis en place à l'agglomération...Créer une web radio : décryptage du dispositif mis en place à l'agglomération...
Créer une web radio : décryptage du dispositif mis en place à l'agglomération...
Cap'Com
 
E1.Évaluer sa communication interne .
E1.Évaluer sa communication interne     .E1.Évaluer sa communication interne     .
E1.Évaluer sa communication interne .
Cap'Com
 
D2. Impliquer les agents dans les événements internes
D2. Impliquer les agents dans les événements internesD2. Impliquer les agents dans les événements internes
D2. Impliquer les agents dans les événements internes
Cap'Com
 
D1. Application intranet mobile : peser le pour et le contre
D1. Application intranet mobile : peser le pour et le contreD1. Application intranet mobile : peser le pour et le contre
D1. Application intranet mobile : peser le pour et le contre
Cap'Com
 
C2. Miser sur la sobriété éditoriale pour des contenus accessibles
C2. Miser sur la sobriété éditoriale pour des contenus accessiblesC2. Miser sur la sobriété éditoriale pour des contenus accessibles
C2. Miser sur la sobriété éditoriale pour des contenus accessibles
Cap'Com
 
C1. Créer et accompagner un réseau d'ambassadeurs sur Linkedin
C1. Créer et accompagner un réseau d'ambassadeurs sur LinkedinC1. Créer et accompagner un réseau d'ambassadeurs sur Linkedin
C1. Créer et accompagner un réseau d'ambassadeurs sur Linkedin
Cap'Com
 
Conférence HOP | Renforcer la proximité : la com interne sur le terrain
Conférence HOP | Renforcer la proximité : la com interne sur le terrainConférence HOP | Renforcer la proximité : la com interne sur le terrain
Conférence HOP | Renforcer la proximité : la com interne sur le terrain
Cap'Com
 
Dynamiser ses voeux et événements protocolaires : décryptage du Grand Prix 20...
Dynamiser ses voeux et événements protocolaires : décryptage du Grand Prix 20...Dynamiser ses voeux et événements protocolaires : décryptage du Grand Prix 20...
Dynamiser ses voeux et événements protocolaires : décryptage du Grand Prix 20...
Cap'Com
 
B2. Travailler sa communication managériale
B2. Travailler sa communication managérialeB2. Travailler sa communication managériale
B2. Travailler sa communication managériale
Cap'Com
 
B1. Valoriser et s'appuyer sur le sport en com interne
B1. Valoriser et s'appuyer sur le sport en com interneB1. Valoriser et s'appuyer sur le sport en com interne
B1. Valoriser et s'appuyer sur le sport en com interne
Cap'Com
 
A2. Réinventer son dispositif de recrutement au travers de l'ingénierie conve...
A2. Réinventer son dispositif de recrutement au travers de l'ingénierie conve...A2. Réinventer son dispositif de recrutement au travers de l'ingénierie conve...
A2. Réinventer son dispositif de recrutement au travers de l'ingénierie conve...
Cap'Com
 
A1. S'adresser aux nouvelles générations
A1. S'adresser aux nouvelles générationsA1. S'adresser aux nouvelles générations
A1. S'adresser aux nouvelles générations
Cap'Com
 
L'événementiel pour mobiliser les journalistes
L'événementiel pour mobiliser les journalistesL'événementiel pour mobiliser les journalistes
L'événementiel pour mobiliser les journalistes
Cap'Com
 
S'emparer de Linkedin
S'emparer de LinkedinS'emparer de Linkedin
S'emparer de Linkedin
Cap'Com
 
Acculturer les élus et les agents
Acculturer les élus et les agentsAcculturer les élus et les agents
Acculturer les élus et les agents
Cap'Com
 
Tirer parti des clubs de presse en région
Tirer parti des clubs de presse en régionTirer parti des clubs de presse en région
Tirer parti des clubs de presse en région
Cap'Com
 
Utiliser l'intelligence artificielle dans ses pratiques métier
Utiliser l'intelligence artificielle dans ses pratiques métierUtiliser l'intelligence artificielle dans ses pratiques métier
Utiliser l'intelligence artificielle dans ses pratiques métier
Cap'Com
 
Tendances RP 2024 : comment "pimper" ses RP ?
Tendances RP 2024 : comment "pimper" ses RP ?Tendances RP 2024 : comment "pimper" ses RP ?
Tendances RP 2024 : comment "pimper" ses RP ?
Cap'Com
 
VP1 - Toulouse terre de rugby : un puissant marqueur du territoire
VP1 - Toulouse terre de rugby : un puissant marqueur du territoireVP1 - Toulouse terre de rugby : un puissant marqueur du territoire
VP1 - Toulouse terre de rugby : un puissant marqueur du territoire
Cap'Com
 

Plus de Cap'Com (20)

Plénière de clôture | S'appuyer sur les sciences comportementales pour accomp...
Plénière de clôture | S'appuyer sur les sciences comportementales pour accomp...Plénière de clôture | S'appuyer sur les sciences comportementales pour accomp...
Plénière de clôture | S'appuyer sur les sciences comportementales pour accomp...
 
Créer une web radio : décryptage du dispositif mis en place à l'agglomération...
Créer une web radio : décryptage du dispositif mis en place à l'agglomération...Créer une web radio : décryptage du dispositif mis en place à l'agglomération...
Créer une web radio : décryptage du dispositif mis en place à l'agglomération...
 
E1.Évaluer sa communication interne .
E1.Évaluer sa communication interne     .E1.Évaluer sa communication interne     .
E1.Évaluer sa communication interne .
 
D2. Impliquer les agents dans les événements internes
D2. Impliquer les agents dans les événements internesD2. Impliquer les agents dans les événements internes
D2. Impliquer les agents dans les événements internes
 
D1. Application intranet mobile : peser le pour et le contre
D1. Application intranet mobile : peser le pour et le contreD1. Application intranet mobile : peser le pour et le contre
D1. Application intranet mobile : peser le pour et le contre
 
C2. Miser sur la sobriété éditoriale pour des contenus accessibles
C2. Miser sur la sobriété éditoriale pour des contenus accessiblesC2. Miser sur la sobriété éditoriale pour des contenus accessibles
C2. Miser sur la sobriété éditoriale pour des contenus accessibles
 
C1. Créer et accompagner un réseau d'ambassadeurs sur Linkedin
C1. Créer et accompagner un réseau d'ambassadeurs sur LinkedinC1. Créer et accompagner un réseau d'ambassadeurs sur Linkedin
C1. Créer et accompagner un réseau d'ambassadeurs sur Linkedin
 
Conférence HOP | Renforcer la proximité : la com interne sur le terrain
Conférence HOP | Renforcer la proximité : la com interne sur le terrainConférence HOP | Renforcer la proximité : la com interne sur le terrain
Conférence HOP | Renforcer la proximité : la com interne sur le terrain
 
Dynamiser ses voeux et événements protocolaires : décryptage du Grand Prix 20...
Dynamiser ses voeux et événements protocolaires : décryptage du Grand Prix 20...Dynamiser ses voeux et événements protocolaires : décryptage du Grand Prix 20...
Dynamiser ses voeux et événements protocolaires : décryptage du Grand Prix 20...
 
B2. Travailler sa communication managériale
B2. Travailler sa communication managérialeB2. Travailler sa communication managériale
B2. Travailler sa communication managériale
 
B1. Valoriser et s'appuyer sur le sport en com interne
B1. Valoriser et s'appuyer sur le sport en com interneB1. Valoriser et s'appuyer sur le sport en com interne
B1. Valoriser et s'appuyer sur le sport en com interne
 
A2. Réinventer son dispositif de recrutement au travers de l'ingénierie conve...
A2. Réinventer son dispositif de recrutement au travers de l'ingénierie conve...A2. Réinventer son dispositif de recrutement au travers de l'ingénierie conve...
A2. Réinventer son dispositif de recrutement au travers de l'ingénierie conve...
 
A1. S'adresser aux nouvelles générations
A1. S'adresser aux nouvelles générationsA1. S'adresser aux nouvelles générations
A1. S'adresser aux nouvelles générations
 
L'événementiel pour mobiliser les journalistes
L'événementiel pour mobiliser les journalistesL'événementiel pour mobiliser les journalistes
L'événementiel pour mobiliser les journalistes
 
S'emparer de Linkedin
S'emparer de LinkedinS'emparer de Linkedin
S'emparer de Linkedin
 
Acculturer les élus et les agents
Acculturer les élus et les agentsAcculturer les élus et les agents
Acculturer les élus et les agents
 
Tirer parti des clubs de presse en région
Tirer parti des clubs de presse en régionTirer parti des clubs de presse en région
Tirer parti des clubs de presse en région
 
Utiliser l'intelligence artificielle dans ses pratiques métier
Utiliser l'intelligence artificielle dans ses pratiques métierUtiliser l'intelligence artificielle dans ses pratiques métier
Utiliser l'intelligence artificielle dans ses pratiques métier
 
Tendances RP 2024 : comment "pimper" ses RP ?
Tendances RP 2024 : comment "pimper" ses RP ?Tendances RP 2024 : comment "pimper" ses RP ?
Tendances RP 2024 : comment "pimper" ses RP ?
 
VP1 - Toulouse terre de rugby : un puissant marqueur du territoire
VP1 - Toulouse terre de rugby : un puissant marqueur du territoireVP1 - Toulouse terre de rugby : un puissant marqueur du territoire
VP1 - Toulouse terre de rugby : un puissant marqueur du territoire
 

D2. Accompagner les bonnes pratiques en matière de sécurité informatique

  • 1. 11e Rencontres nationales de la communication interne Accompagner les bonnes pratiques en matière de sécurité informatique 26 ET 27 MARS 2018 • PARIS Sophie Dessemme Chargée de communication interne sophie.dessemme@valdemarne.fr Jean-Paul Baudic Responsable de la sécurité des systèmes d’information jean-paul.baudic@valdemarne.fr #cominterne
  • 2. Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris Sécurité informatique : le contexte Depuis 2013, la DirCom et la DSI travaillent à la sensibilisation des agents départementaux : enquêtes, tests des mots de passe, formation, envoi d’e-mails par la DSI, articles dans les supports de com’interne, com’ sur la charte informatique... En 2016, suite à des attaques informatiques avérées, 2 actions sont décidées : - Renforcement des dispositifs techniques sécurisant les SI - Campagne de sensibilisation / communication plus forte
  • 3. Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris Les constats : • Les seules actions techniques ne sont pas suffisantes. • Les enquêtes réalisées en amont soulignent la méconnaissance des agents quant à une utilisation responsable et sécurisée des outils de travail mis à leur disposition. • Une des clés de l’efficacité de la sécurisation des SI repose sur le comportement des utilisateurs au quotidien.
  • 4. Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris Sécurité informatique : les objectifs • Responsabiliser : - Sensibiliser les agents à partir de faits concrets. - Permettre à chacun d’être acteur de la sécurisation des SI. • Informer : - Faire connaître et respecter les bonnes pratiques dans le domaine. - Faire connaître la charte d’utilisation des systèmes d’information. - Rappeler l’existence d’un CIL au sein de la collectivité. • Inciter : - Inciter les agents à appliquer ces bonnes pratiques à titre personnel. - Les inciter à contacter la DSI en cas de doute.
  • 5. Les cibles • Tous les agents départementaux • Les encadrants • Les élus Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris
  • 6. Le concept de la campagne Changer les habitudes et faire adopter de nouvelles pratiques : l’enjeu de la sensibilisation / prise de conscience sans culpabilisation Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris
  • 7. Sécurité informatique : les grands commandements Naissance d’une campagne pédagogique et humoristique Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris
  • 8. Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris La conception de la campagne • La sensibilisation doit responsabiliser sans culpabiliser : le choix de l’humour. • « Des actes valent mieux que des grands discours » : s’appuyer sur des exemples concrets. • Ne pas multiplier les concepts à retenir : le choix de neuf commandements. • Elaborer des messages parlants dans la collectivité : la réflexion commune Com’interne / DSI / illustratrice.
  • 9. Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris Les grands commandements de la sécurité informatique : une sensibilisation en douceur mais omniprésente • Relance en mars 2017 du quiz de 2013 sur les usages • Lancement d’un module de e- learning Sensiwave par la DSI • Campagne de communication interne
  • 10. Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris La campagne de communication interne : 1ère phase (1er semestre 2017) Campagne d’affichage (mai 2017) diffusée dans les sites centraux et les sites déconcentrés (affichage toujours en cours) 500 affiches 40 X 60 cm apposées dans des lieux stratégiques (lieux de pause, salles de formation, restaurants du personnel, à proximité des badgeuses, machines à café et photocopieurs…)
  • 11. Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris La campagne de communication interne (suite) : 1ère phase (1er semestre 2017) • Rubrique intranet consacrée à la sécurité informatique : des articles reprenant les visuels de la campagne et expliquant plus précisément les bonnes pratiques à avoir. • Article intranet en Une du portail durant une semaine (mai 2017). • Diffusion de 5 dépêches en interne via Val’info, la newsletter quotidienne adressée à tous les agents équipés d’une boite mail professionnelle. • Bannières web publiées dans la newsletter et en Une du site intranet durant une quinzaine de jours et renvoyant vers la rubrique intranet. • Dossier consacré à la sécurité informatique dans le journal interne Interval (juin 2017)
  • 12. Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris Les moyens : Budget global : 2757,60€ (hors moyens internes) incluant : • conception graphique (11 dessins + affiche) • déclinaison de visuels pour la couverture du Journal interne, la bannière web et l’illustration de la Une intranet • Impression des 500 affiches
  • 13. Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris Les moyens humains et les partenariats : • Conception des messages : service communication interne, DSI + illustratrice • Affichage en interne : agents d’accueil pour les sites centraux / agents en reclassement du service Mobilité (DRH) dans les sites déconcentrés en même temps que d’autres supports de communication interne. • Courrier d’accompagnement pour la diffusion. • Présentation du dispositif en conférence des directeurs par le DSI.
  • 14. Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris La campagne de sensibilisation : 2e phase (fin 2017 - début 2018) • Portail de e-learning : mise à disposition de 3 nouvelles thématiques de saynètes-quiz pour s’auto-tester et s’auto-former (novembre 2017) puis 3 nouvelles en février 2018. • Réalisation d’une campagne de mails piégés ou « phishing » : envoi par la DSI depuis une adresse non reconnaissable de mails frauduleux tests aux agents sur leur messagerie professionnelle (premier envoi en novembre, deuxième envoi en mars 2018). • Paramétrage d’économiseurs d’écran (avant mise en veille) sur tous les postes informatiques reprenant la campagne. • Verrouillage automatique des postes mis en veille et reconnexion obligatoire avec identifiant et mot de passe.
  • 15. Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris La campagne de sensibilisation à faire vivre: le plan de com 2018 • Sensibilisation des nouveaux arrivants : mail d’accueil les informant de l’existence de la charte. • Faire vivre la charte d’utilisation des SI : intranet, newsletter… • Portail de e-learning : mise à disposition de nouvelles thématiques de saynètes-quiz pour s’auto-tester et s’auto-former à la rentrée 2018. • Poursuite de la campagne de « phishing » avec des mails piégés contenant des pièces jointes. • Relance du quiz fin 2018 afin de voir si la sensibilisation a porté ses fruits. • …
  • 16. Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris La campagne de sensibilisation : l’évaluation • Relance d’un quiz similaire. • Nouvelle analyse de la force des mots de passe. • Statistiques suite à l’envoi des mails piégés (progression entre les différents envois). En terme d’évaluation, nous savons que la sensibilisation et la notion de changement d’habitudes comportementales sont très dures à mesurer. La sensibilisation doit continuer au-delà de la campagne. Elle doit passer par des petites actions au quotidien (mails d’accueil, communication sur les bonnes pratiques et charte des SI dans tous les supports récurrents) ou par des paramétrages techniques (verrouillage automatique des postes en veille…). Elle passe aussi par des ambassadeurs, encadrants, collègues de la DSI, collègues sensibilisés qui « prônent » les bonnes pratiques (notion des « nudges »)… Ainsi, petit à petit, les bonnes pratiques deviennent des habitudes de la collectivité, auxquelles on ne prête plus attention.
  • 17. Rencontres nationales de la communication interne• 26 et 27 mars 2018 • Paris
  • 18. En partenariat avec Merci pour votre attention RESTEZ CONNECTÉS ET RETROUVEZ LES PRÉSENTATIONS SUR CAP-COM.ORG #cominterne Sophie Dessemme • Département du Val-de-Marne • sophie.dessemme@valdemarne.fr