Communication

Essentiellement, tous les rôles en matière de cybersécurité nécessitent un niveau élevé de communication écrite et verbale. Chaque jour, vous répondrez probablement à des e-mails et à des messages, rédigerez des rapports ou des notes d'enquête, discuterez avec des membres de votre équipe, des personnes d'autres équipes et même des personnes d'autres organisations. Dans certains rôles, il est également probable que vous fassiez des présentations devant des groupes de personnes, notamment des pairs, des membres de la direction et des publics non techniques. Il est important de pouvoir leur parler au niveau approprié pour maintenir l'attention et transmettre les informations dont vous avez besoin.

Communication en ligne

Que vous envoyiez un e-mail ou que vous envoyiez un message à quelqu'un via une plateforme de messagerie instantanée, vous devez communiquer de manière efficace et appropriée. Vous devez également connaître les politiques d'entreprise qui limitent la manière dont les communications électroniques sont utilisées, surveillées et stockées au sein de l'organisation. Lorsque vous envoyez des e-mails ou utilisez un logiciel de messagerie instantanée interne, même s'il s'agit d'une personne

avec laquelle vous êtes ami, vous devez toujours agir de manière professionnelle en stockant et en vérifiant les e-mails et l'historique des discussions.

Communication en face à face

Rappelez-vous toujours que lorsque vous êtes sur un lieu de travail, il s'agit généralement toujours d'un environnement professionnel. C'est bien de rire au travail, mais assurez-vous que ce n'est pas inapproprié et que cela ne contrevient pas à l'éthique ou aux politiques du lieu de travail.

Parties externes

Lorsque vous communiquez avec des entités extérieures à votre organisation, il est important de vous rappeler que vous représentez votre entreprise. Vous devez donc agir de manière professionnelle à tout moment. Ne donnez jamais d'informations à moins d'être sûr d'être autorisé à les divulguer à des tiers. En cas de doute, demandez des éclaircissements à un membre senior de votre équipe.

Ingénierie sociale

Tu es précieux. Non seulement parce que vous êtes une personne formidable, mais aussi parce que vous connaissez des informations sur l'entreprise que les étrangers ne connaissent pas. Vous connaissez les outils qu'ils utilisent, les adresses IP internes, les membres de l'équipe et bien d'autres informations qui peuvent vous sembler inutiles, mais qui peuvent être très précieuses pour les attaquants. Si vous divulguez publiquement que vous travaillez pour une organisation (statut Facebook ou section emploi de votre profil, publication sur LinkedIn ou historique professionnel, etc.), vous devez vous préparer à recevoir des attaques d'ingénierie sociale à un moment ou à un autre, au cours desquelles des acteurs malveillants essaieront de vous soutirer des informations de manière inoffensive. Les politiques d'entreprise peuvent dicter ce qui peut et ne peut pas être

partagé en ligne afin de réduire cette menace. Assurez-vous donc de les lire si votre organisation en est une. Et s'il vous plaît, s'il vous plaît, ne partagez pas les photos de votre badge d'identification professionnel en ligne ! Si vous voyagez en dehors du bureau, par exemple pour vous rendre au travail ou à la maison, si vous sortez déjeuner ou si vous fumez à l'extérieur, assurez-vous que votre badge n'est pas visible (que ce soit dans votre poche ou s'il se trouve sur un cordon, à l'intérieur de votre haut). Les acteurs malveillants peuvent essayer de voir à quoi ressemblent les badges d'identification afin de créer les leurs et de les utiliser pour accéder sans autorisation au bâtiment.

Testez vos compétences en matière de sécurité à l'aide de ce jeu intégré au navigateur ! https://www.isdecisions.com/user-security-awareness-game/

Conseils de communication

K.I.S.S - « Keep It Simple Stupid » fait référence à l'utilisation d'un langage adapté au public, et à ce que tout soit clair et direct. Si vous parlez à quelqu'un qui ne travaille pas dans un service cybernétique tel que les ressources humaines, il est peu probable qu'il comprenne quelles sont les connexions suspectes provenant de son ordinateur portable professionnel. Il est souvent préférable de parler de manière idiote à quelqu'un plutôt que d'utiliser un jargon et un vocabulaire spécialisé qu'il ne comprendra pas, ce qui pourrait vous donner une mauvaise réponse et prendre plus de temps. Cela peut s'appliquer aux communications écrites telles que les courriels et les messages, ainsi qu'à la communication verbale.

Si quelqu'un ne vous comprend pas, reformulez ce que vous dites. Ne les blâmez pas et ne vous sentez pas mal. Essayez d'expliquer votre message différemment, en leur donnant plus d'informations et le temps de comprendre ce que vous dites.

Le langage corporel est important. Évidemment, cela ne s'applique qu'à la communication en face à face ou par vidéo, mais c'est un facteur important. Cela fidélisera votre public et vous aidera à faire passer votre message. Portez attention au langage corporel du public, car cela peut aider à déterminer s'il comprend ou s'il est confus. L'étiquette officielle s'applique également sur le lieu de travail, et vous devez montrer activement que vous êtes engagé dans la communication en hochant la tête, en vous concentrant sur l'orateur et en le regardant dans les yeux (en plus, c'est simplement poli !).

Restez professionnel. Bien que le lieu de travail puisse être un lieu vraiment social, vous devez toujours rester professionnel, après tout, vous êtes au travail. Il peut également y avoir des politiques d'entreprise que vous devez respecter pendant les heures de travail. Ne faites pas de remarques racistes, sexistes ou autrement désobligeantes, et réfléchissez à ce que vous dites pour vous assurer que ce n'est pas inapproprié. De telles actions seront signalées au service des ressources humaines de l'organisation, qui prendra probablement des mesures disciplinaires à l'encontre des personnes impliquées.

Si vous travaillez à domicile, portez un pantalon. Il n'y a rien de mal à être à l'aise, mais n'oubliez pas que vous travaillez toujours et que vous devez rester professionnel ! Surtout si vous participez à des conférences téléphoniques ou à des réunions, ne soyez pas ce type, c'est l'étiquette de base du travail à domicile, et cela vous évitera de l'embarras. (PS : s'habiller intelligemment tout en travaillant à domicile pourrait en fait aider à maintenir une mentalité professionnelle, en vous aidant à vous concentrer sur votre travail au lieu de vous laisser distraire).