Audits et surveillance continue, incidents à traiter en urgence et obligations de notification.

Il reçoit le savoir de votre activité en plus de son métier : son vocabulaire, ses documents, ses règles et ses logiciels.

Ce qu'il fait chaque jour

Examiner les priorités, les réponses reçues et les relances à faireEn début de journée, relever les réponses arrivées, les relances dues et les priorités données par les commerciaux, et noter au registre la liste de travail du jour.
Comprendre et tenir le profil de client recherchéÉcrire et tenir à jour le profil de client recherché : secteur, taille d'entreprise, zone géographique, besoins et interlocuteurs, à partir des consignes de l'équipe commerciale et de ce que les réponses apprennent.
Chercher des entreprises et des contacts qui correspondent au profilChercher sans arrêt, dans des sources autorisées, des entreprises et des contacts qui correspondent au profil ciblé, et les ajouter au registre avec leur source et leur date de collecte.
Vérifier et compléter les coordonnéesPour chaque prospect ajouté, vérifier sur le site de l'entreprise et les registres publics l'existence de l'entreprise, l'interlocuteur et ses coordonnées professionnelles, compléter ce qui manque et retirer ce qui n'est plus valide.
Écarter les doublons et les contacts exclusRetirer du registre les doublons, les clients existants, les comptes en litige et les contacts qui ont refusé ou sont exclus, avant toute prise de contact.
Évaluer et classer les prospects par prioritéÉvaluer chaque prospect vérifié contre les critères du profil et le classer A, B ou C au registre en écrivant pourquoi, pour que les meilleurs soient contactés d'abord.
Écrire aux prospects prioritairesÉcrire à chaque prospect classé A ou B pas encore contacté un premier message personnalisé, qui dit d'où viennent ses coordonnées et comment ne plus être contacté, l'envoyer et noter l'envoi au registre.
Traiter les réponses et transmettre les prospects intéressésLire chaque réponse reçue, répondre aux questions simples, noter le niveau d'intérêt et transmettre aux commerciaux, le jour même, chaque prospect intéressé avec ce qu'il a dit.
Mettre à jour le CRMTenir au registre, pour chaque prospect, sa source, ses échanges, son niveau d'intérêt et sa prochaine action datée.
Répondre, relancer et tenir le tableau des prospectsRelancer une fois, au moment prévu, chaque prospect resté sans réponse, puis fermer la ligne avec son motif ; ne jamais recontacter un contact qui a refusé.
Suivre les résultats de la prospectionCompter au registre les prospects identifiés, les contacts valides, les réponses, les prospects qualifiés et les rendez-vous obtenus, par source et par message.
Partager les retours du terrainRegrouper ce que les réponses et les commerciaux apprennent (sources qui produisent, messages qui marchent, critères à revoir) et l'envoyer à l'équipe commerciale pour améliorer les listes, les messages et le ciblage.
Faire le point du jour et préparer la liste de travail du lendemainEn fin de journée, mettre à jour le suivi, vérifier les indicateurs et envoyer à l'équipe commerciale le point du jour avec la liste de travail du lendemain.

Le savoir de votre activité qu'il reçoit

Ce que connaît, en plus de son métier, un collaborateur réglé sur cybersécurité.

Vocabulaire

Notification de violation: L'obligation d'informer l'autorité, et parfois les personnes concernées, après une violation de données, dans un délai très court.
Test d'intrusion: L'attaque simulée autorisée par écrit : sans mandat signé, la même action est un délit.
Centre de supervision: L'équipe qui surveille les alertes en continu et décide ce qui est un incident, souvent jour et nuit.
Rançongiciel: L'attaque qui chiffre les données et réclame un paiement : la réponse se prépare avant, jamais pendant.
Analyse de risque: La démarche qui classe ce qu'il faut protéger et jusqu'où : base de tout budget de sécurité défendable.
Plan de remédiation: La liste priorisée des corrections après un audit, avec ses responsables et ses délais ; c'est lui qui transforme un rapport en sécurité.

Documents

Mandat de test d'intrusion: L'autorisation écrite et datée du client, qui dit le périmètre, les horaires et les actions interdites ; elle protège les deux parties.
Rapport d'audit: Le document qui liste les vulnérabilités, leur gravité et les corrections proposées, remis de façon protégée.
Procédure de réponse à incident: Le mode d'emploi écrit de la crise : qui décide, qui parle, qui isole, et dans quel ordre.
Registre des violations de données: Le relevé obligatoire de toute violation, même non notifiée, avec ses causes et ses conséquences.
Engagement de confidentialité renforcée: L'engagement sur les failles découvertes chez le client : les divulguer hors cadre est une faute grave.

Règles

Aucun test d'intrusion sans mandat écrit, daté et signé, précisant le périmètre et ce qui reste interdit.

Les vulnérabilités découvertes chez un client ne se divulguent nulle part ailleurs, ni en exemple ni en démonstration.

Une violation de données se notifie à l'autorité dans le délai réglementaire, même quand l'analyse n'est pas terminée.

L'agent ne lance aucun test et ne décide d'aucun isolement : il prépare, documente et alerte les responsables.

Spécificités

vulnérabilité: L'unité de suivi d'un audit, classée par gravité, dont on mesure le délai de correction.
alerte qualifiée: L'unité de travail du centre de supervision : le signal trié, analysé et classé incident ou faux positif.
délai de notification: Le temps compté depuis la connaissance de la violation : très court, et opposable par l'autorité.
Direction du client: Attend une explication en langage clair, une priorité assumée et un coût de mise en conformité défendable devant son conseil.
Équipe technique du client: Attend des constats reproductibles et des corrections applicables, pas une liste d'outils à acheter.
Autorité de contrôle: Attend une notification dans les délais, complète, et un registre qui montre ce qui a été fait.
Assureur cyber: Attend les preuves des mesures déclarées et un signalement immédiat de tout sinistre pour ouvrir la garantie.; La surveillance ne s'arrête jamais : les attaques tombent la nuit, le week-end et pendant les vacances, précisément pour cela.; Les audits se planifient mais les incidents non : une équipe entière bascule en quelques minutes sur une crise.; Le délai de notification à l'autorité court dès la connaissance de la violation et ne se suspend pas le week-end.; Les plans de remédiation se suivent chaque mois, sinon un rapport d'audit reste un document mort.