Communication · Organisation · Management ✳ mise à jour le 8 septembre 2026

Formateur et responsable sensibilisation cyber

Aussi appelé : Responsable sensibilisation sécurité, Security awareness manager, Formateur cybersécurité, Chargé de sensibilisation cyber, Responsable culture sécurité, Consultant en sensibilisation et formation cybersécurité.

Il fait changer les comportements des collaborateurs face aux risques cyber, par des programmes de sensibilisation, des formations et des campagnes de test.

Ce que fait vraiment un formateur et responsable sensibilisation cyber

• Construire le programme annuel de sensibilisation : cibles, messages, formats, calendrier
• Concevoir et animer des formations : dirigeants, managers, nouveaux arrivants, métiers exposés
• Organiser des campagnes de faux hameçonnage et exploiter leurs résultats sans humilier
• Produire des contenus : modules en ligne, vidéos, affiches, newsletters, quiz
• Mesurer l'efficacité : taux de clic, participation, remontées d'incidents par les collaborateurs
• Adapter le discours à chaque population, de l'usine au comité de direction
• Travailler avec le RSSI, les RH et la communication interne
• Répondre aux obligations de formation prévues par NIS 2 et par les assureurs

Journée type

9 h : analyse des résultats de la campagne de faux hameçonnage, repérage des services les plus exposés. 10 h 30 : formation d'une heure aux nouveaux arrivants. Déjeuner. 14 h : atelier avec le comité de direction sur la fraude au président, à partir d'un cas réel du secteur. 15 h 30 : tournage d'une courte vidéo avec la communication interne. 16 h 30 : préparation de la newsletter mensuelle et du quiz. 17 h 30 : point avec le RSSI sur les incidents remontés par les collaborateurs.

Faut-il savoir coder ?

Non. Il faut comprendre les attaques les plus courantes (hameçonnage, fraude au président, rançongiciel, vol d'identifiants) suffisamment pour les expliquer avec justesse. La pédagogie, la production de contenus et l'animation sont le cœur du métier.

Les profils qui réussissent

Les formateurs et responsables formation, qui savent construire un parcours et tenir une salle. Les chargés de communication interne, à l'aise avec les campagnes et les contenus. Les enseignants en reconversion. Les managers qui aiment transmettre. Traits utiles : clarté, humour maîtrisé, patience, sens de la mesure (faire peur ne marche pas longtemps), goût de l'évaluation.

Compétences transférables

• Ingénierie pédagogique et animation de formation
• Communication interne et campagnes multicanales
• Production de contenus : vidéo, e-learning, supports
• Prise de parole devant des publics variés
• Gestion de projet transverse avec RH et communication
• Mesure et reporting

Compétences à acquérir

• Les attaques qui visent les collaborateurs : hameçonnage, fraude au virement, usurpation, rançongiciel, ingénierie sociale
• Les bons réflexes à enseigner et leur justification technique simple
• Les outils du marché : plateformes de sensibilisation et de simulation d'hameçonnage
• Le cadre : obligations NIS 2, attentes des assureurs, RGPD sur la mesure des campagnes
• Le vocabulaire du RSSI pour construire le programme avec lui

Voies d’accès et certifications

• Depuis la formation ou les RH : prendre le programme de sensibilisation cyber de l'entreprise, souvent confié à quelqu'un de non technique
• Depuis la communication interne : construire les campagnes avec le RSSI, puis en prendre la responsabilité
• Cabinet de conseil ou éditeur de sensibilisation, comme consultant ou formateur
• Organisme de formation cyber, pour animer les modules destinés aux non-techniciens
• Reconversion : formation aux fondamentaux, puis candidature dans les groupes soumis à NIS 2 qui structurent leur programme

Certifications utiles

Aucune certification n'est exigée · ISC2 CC ou Microsoft SC-900 pour les fondamentaux · MOOC SecNumAcadémie de l'ANSSI, gratuit, comme base de contenu · Formations des éditeurs de plateformes de sensibilisation · Certification de formateur (titre professionnel) si l'on vise l'organisme de formation

Salaire indicatif

Aucune source suffisamment fiable n’a été trouvée pour ce métier ; nous préférons ne rien afficher plutôt qu’un chiffre invérifiable. La fiche sera complétée dès qu’une source institutionnelle ou un guide de cabinet daté le permettra.

L’idée reçue

« La sensibilisation, c'est un e-learning obligatoire une fois par an. » Non. C'est ce qui décide si un collaborateur clique ou non sur le lien qui fait tomber l'entreprise. Bien menée, c'est l'investissement de sécurité au meilleur rapport coût-efficacité, et cela demande un vrai métier.