Audits et surveillance continue, incidents à traiter en urgence et obligations de notification.

Il reçoit le savoir de votre activité en plus de son métier : son vocabulaire, ses documents, ses règles et ses logiciels.

Ce qu'il fait chaque jour

Répartir les prospects et fixer les prioritésEn début de journée puis à chaque arrivée de nouveaux prospects, répartir les listes, les secteurs et les comptes entre les membres de l'équipe sans recouvrement, et fixer les priorités du jour au registre.
Rechercher des prospectsTout au long de la journée, identifier des entreprises et des interlocuteurs pertinents à partir des sources internes et du web : annuaires, sites d'entreprises, annonces, appels d'offres, actualités, et LinkedIn ou Indeed quand le client a coché leur case. Noter chacun au registre (table prospects) : entreprise, contact, fonction, e-mail, téléphone, besoin repéré, page source, date.
Vérifier et enrichir les fiches prospectsContrôler au registre les coordonnées, les fonctions et les besoins de chaque prospect en relisant son site web, corriger ce qui est faux, compléter ce qui manque et signaler les doublons, pour que chaque fiche du CRM soit fiable.
Mettre à jour les listes et les messages des campagnesMettre à jour les listes de chaque campagne et ses messages (courriel, appel, autre canal), et coordonner les prises de contact pour qu'aucun compte ne soit sollicité deux fois ni par deux canaux à la fois.
Suivre les envois, les réponses et les rendez-vousRelever les messages reçus et l'agenda, vérifier les appels passés, les messages envoyés, les réponses reçues, les relances à faire et les rendez-vous obtenus, et tenir chaque prospect à jour au registre.
Coordonner et faire les relancesTout au long de la journée, s'assurer que chaque prospect intéressé ou sans réponse reçoit le suivi prévu, sans doublon ni oubli : relever les réponses, envoyer la relance due, poser les rendez-vous obtenus à l'agenda et tenir le tableau des prospects à jour.
Prendre en charge les contactsÉcrire aux prospects qui n'ont pas encore été contactés : un message court et personnalisé à partir du besoin repéré, qui qualifie leur intérêt et propose un rendez-vous pour un commercial, avec la ligne qui permet de ne plus être sollicité. Noter chaque envoi au registre.
Informer les commerciaux des opportunitésTransmettre aux commerciaux les informations utiles sur leurs prospects, distribuer les demandes reçues et signaler par courriel les opportunités prioritaires, avec le contexte nécessaire pour qu'ils agissent le jour même.
Répondre aux questions de l'équipe sur les outilsRépondre aux demandes reçues de l'équipe sur le CRM, les listes de contacts et les outils de prospection : résoudre les problèmes courants et rappeler les méthodes convenues.
Mettre à jour les indicateurs de prospectionMettre à jour les indicateurs : prospects contactés, réponses, rendez-vous et opportunités créées, par campagne, par canal et par commercial, et vérifier que le CRM est à jour.
Repérer ce qui ne fonctionne pasSignaler les listes peu pertinentes, les messages qui obtiennent peu de réponses et les étapes où les prospects décrochent, et proposer l'arrêt ou la correction de ce qui ne donne rien.
Contrôler les chevauchementsRepérer les comptes touchés par plusieurs canaux dans la même période et décaler.
Envoyer le point d'activité et les priorités du lendemainEn fin de journée, consolider les résultats, partager le point d'activité avec le responsable et l'équipe, et préparer les priorités du lendemain : comptes à relancer, rendez-vous à confirmer, listes à ouvrir.
Mesurer le rendement des campagnesRapporter réponses, rendez-vous et affaires à l'effort consenti, campagne par campagne.

Le savoir de votre activité qu'il reçoit

Ce que connaît, en plus de son métier, un collaborateur réglé sur cybersécurité.

Vocabulaire

Notification de violation: L'obligation d'informer l'autorité, et parfois les personnes concernées, après une violation de données, dans un délai très court.
Test d'intrusion: L'attaque simulée autorisée par écrit : sans mandat signé, la même action est un délit.
Centre de supervision: L'équipe qui surveille les alertes en continu et décide ce qui est un incident, souvent jour et nuit.
Rançongiciel: L'attaque qui chiffre les données et réclame un paiement : la réponse se prépare avant, jamais pendant.
Analyse de risque: La démarche qui classe ce qu'il faut protéger et jusqu'où : base de tout budget de sécurité défendable.
Plan de remédiation: La liste priorisée des corrections après un audit, avec ses responsables et ses délais ; c'est lui qui transforme un rapport en sécurité.

Documents

Mandat de test d'intrusion: L'autorisation écrite et datée du client, qui dit le périmètre, les horaires et les actions interdites ; elle protège les deux parties.
Rapport d'audit: Le document qui liste les vulnérabilités, leur gravité et les corrections proposées, remis de façon protégée.
Procédure de réponse à incident: Le mode d'emploi écrit de la crise : qui décide, qui parle, qui isole, et dans quel ordre.
Registre des violations de données: Le relevé obligatoire de toute violation, même non notifiée, avec ses causes et ses conséquences.
Engagement de confidentialité renforcée: L'engagement sur les failles découvertes chez le client : les divulguer hors cadre est une faute grave.

Règles

Aucun test d'intrusion sans mandat écrit, daté et signé, précisant le périmètre et ce qui reste interdit.

Les vulnérabilités découvertes chez un client ne se divulguent nulle part ailleurs, ni en exemple ni en démonstration.

Une violation de données se notifie à l'autorité dans le délai réglementaire, même quand l'analyse n'est pas terminée.

L'agent ne lance aucun test et ne décide d'aucun isolement : il prépare, documente et alerte les responsables.

Spécificités

vulnérabilité: L'unité de suivi d'un audit, classée par gravité, dont on mesure le délai de correction.
alerte qualifiée: L'unité de travail du centre de supervision : le signal trié, analysé et classé incident ou faux positif.
délai de notification: Le temps compté depuis la connaissance de la violation : très court, et opposable par l'autorité.
Direction du client: Attend une explication en langage clair, une priorité assumée et un coût de mise en conformité défendable devant son conseil.
Équipe technique du client: Attend des constats reproductibles et des corrections applicables, pas une liste d'outils à acheter.
Autorité de contrôle: Attend une notification dans les délais, complète, et un registre qui montre ce qui a été fait.
Assureur cyber: Attend les preuves des mesures déclarées et un signalement immédiat de tout sinistre pour ouvrir la garantie.; La surveillance ne s'arrête jamais : les attaques tombent la nuit, le week-end et pendant les vacances, précisément pour cela.; Les audits se planifient mais les incidents non : une équipe entière bascule en quelques minutes sur une crise.; Le délai de notification à l'autorité court dès la connaissance de la violation et ne se suspend pas le week-end.; Les plans de remédiation se suivent chaque mois, sinon un rapport d'audit reste un document mort.