J'ai eu l'opportunité d'effectuer mes deux années d'alternance, à la direction des systèmes d'information d'Engie Home Service, j'ai pu observer son fonctionnement et réaliser des projets en adéquation avec la formation. La fonction de mon tuteur est RSSI (Responsable de la Securité des Systèmes d'Information), cela m'a permis d'être inclue dans les sujets sur la cybersecurité, l'un de mes principaux centres d'intérêts.

Voici les projets que j'ai realisé en entreprise :

1. L'intranet

L'une de mes premières missions dans mon alternance fut de mettre en forme sur l'intranet la partie concernant le département des systèmes d'information. Comportant plusieurs entités, j'ai dû me rapprocher de mes collègues pour comprendre au mieux les besoins de publication... Un bon moyen de faire connaissance et de me familiariser avec le fonctionnement de la direction.

2. Le BIA

Une analyse d'impact sur l'entreprise (BIA) est un processus systématique pour déterminer et évaluer les effets potentiels d'une interruption des opérations commerciales critiques à la suite d'une catastrophe, d'un accident ou d'une urgence. Un BIA est un élément essentiel du plan de continuité des activités ( PCA ) d'une organisation. Il comprend une composante exploratoire pour révéler les menaces et les vulnérabilités et une composante de planification pour développer des stratégies de minimisation des risques. Le résultat est un rapport d'analyse d'impact sur l'entreprise, qui décrit les risques potentiels spécifiques à l'organisation étudiée.

3. Les campagnes de phishing

Il est important de sensibiliser aux enjeux de la cybersécurité, pour engager une culture d'entreprise consciente des risques. Peu de personnes acceptent une nouvelle pratique si elles n'en comprennent pas le but. La sensibilisation, c'est la première brique du changement social et environnemental. Elle permet de faire émerger des prises de conscience et faire changer les comportements en mettant en mouvement les salariés.

4. Plan d'action sensibilisation 2023

Tous les ans un plan d'action à la sensibilisation est établi pour prévoir les différentes méthodes, canaux et cerner les besoins en sensibilisation. Dans mon plan d'action j'en ai aussi profité pour proposer un nouveau concept : la Cyber-news.