PG - DoYouBuzz

Sensibilisation des salariés à la Sécurité des informations

PG Pauline GALIBERT

Rapport Opérationnel en vue de l’obtention du titre “Responsable Marketing”

1, rond-point Maurice Bellonte 31707 BLAGNAC Cedex

ESGC&F Promotion 2012-2013

Suivi en entreprise par Mr. GARCIA Bernardo Suivi à l’école de commerce ESG&F par Mr. CARTON

2

Pauline GALIBERT Assistante Marketing et Communication Airbus SAS

Remerciements

Avant toute chose, je souhaite remercier l’équipe pédagogique de l’école de commerce ESGC & F qui m’a accompagné dans cette formation de Bachelor « Responsable du développement marketing et commercial ».

Avec un intérêt particulier pour Messieurs COUFFINHAL et CARTON qui ont su me conseiller et

me guider dans le développement de ce rapport opérationnel.

Je tiens à témoigner toute ma reconnaissance aux personnes suivantes qui ont su faire de mon alternance une expérience des plus enrichissante et constructive : Messieurs Marc DEPARIS directeur du département sécurité, et Dietrich KNUEPPEL directeur du département de la sécurité de l’information pour m’avoir accordé leurs confiance dès mon arrivée dans l’entreprise. Monsieur GARCIA Bernardo, mon tuteur pour m’avoir accompagné et présenté avec patience les différents aspects de la sécurité tout au long de mon alternance. Monsieur SOTO Michel avec qui j’ai partagé mon bureau, le côtoyer m’a été très agréable. Une attention tout particulière à Mme. MALCHIODI Lianna pour son professionnalisme et sa disponibilité à travers les diverses actions réalisé ensemble. Je voudrai également remercier tout particulièrement Mme DAI Diana et Mr. DIAZ-MAYORDOMO-FRAILE José-Maria pour leur accueil et leur enthousiasme au court de ma mission en Chine. Monsieur PEIRERA Serge et le service Interculturel sans qui ma mission en Chine n’aurait jamais vu le jour.

Enfin, un grand merci à toute l’équipe de la sécurité pour m’avoir intégrer rapidement au sein de leur service ainsi que pour leur coopération et leur l’accueil fort sympathique durant toute la durée mon alternance.

Pour finir, je souhaite également remercier l’ensemble du personnel du département Sécurité

d’Airbus Chine.

3


Table des matières Introduction ……………………………………………………………………………………..4 Partie I : Présentation de l’entreprise……………………………………………………...6

I.I Contexte………………………………………………………………………………7 I.II Chiffres clés………………………………………………………………………….9 I.III Actualité……………………………………………………………………………...9 I.IV Organisation………………………………………………………………………10 I.V Composition de l’équipe de sécurité…………………………………………….10 I.VII Contexte concurrentiel…………………………………………………………..11 I.VIII Avenir de l’aéronautique………………………………………………………..11

Partie II : Analyse et problématique……………………………………………………...12

II.I Analyse des Domaines d’activités stratégiques……………………………….13 II.II Analyse de la stratégie…………………………………………………………..15 II.III Matrice SWOT……………………………………………………………………18 II.IV Mapping des forces de Porter…………………………………………………19 II.V Analyse du mix marketing et des ressources de l’entreprise…………….....19 II.VI Matrice d’Ansoff………………………………………………………………....21 II.VII Problématique………………………………………………………………..…22

Partie III : Mon poste et mes missions……………………………………………………23

III.I Mon poste………………………………………………………………………….24 III.II Mission première : Analyse interne sur la notoriété de la Cyber sécurité………………………………………………………………………………….25 III.III Mission secondaire : Campagne de sensibilisation sur la sécurité en Europe…………………………………………………………………………………..28 III.IV Mission tertiaire : Campagne de sensibilisation sur la sécurité en Chine…………………………………………………………………………………...34 III.V Différences interculturelles France /Chine…………………………………....37 III.VI Résultats………………………………………………………………………...38 III.VII Capacités professionnelles……………………………….………………..…39 III.VIII Mon expérience acquise……………………………………………….….…40 III.IX Apport à l’entreprise………………………………………………………...….41 III.X Apport personnel et professionnel………………………………………...…..41

Conclusion…………………………………………………………………………………….42 Bibliographie…………………………………………………………………………………..43 Glossaire……………………………………………………………………………………....44 Annexes………………………………………………………………………………...……..45

4


Introduction

C’est avec un réel engouement, que j’ai intégré la licence « Responsable Marketing et Communication» en alternance au sein de l’école de commerce ESGC&F de Toulouse conjointement avec l’entreprise Airbus.

J’évolue depuis maintenant trois ans le secteur aéronautique, j’y ai découvert un langage

spécifique et technique, des abréviations ainsi qu’une grande diversité. Issue d’un DUT techniques de commercialisation ou j’ai développé de solides connaissances en Marketing et Communication rien ne me prédestiné à ce secteur. Mais grâce à mes connaissances et expériences personnelles notamment mon séjour d’un an à l’étranger mon profil fut en parfaite cohérence.

Novice dans le domaine de l’aéronautique, j’ai débuté en tant qu’assistante Marketing et

Communication du support client du groupe DAHER-SOCATA de Tarbes. En préparation du diplôme Techniques de commercialisation à l’université Paul Sabatier III, j’ai appliqué la théorie à la pratique. En effet, j’ai participé à la promotion de pièces détachés et développé ainsi le site Internet. A travers de divers support, j’ai également appuyé le support technique dans le suivi client, ce qui m’a permis d’avoir une vision globale du fonctionnement du marché aérien.

L’expérience dans un tel milieu de passion m’ayant réellement séduite, j’ai souhaité perpétuer l’aventure en intégrant cette fois-ci le géant en termes d’aviation qu’est Airbus. Intégrer au département de la sécurité était un « Challenge » car j’allais devoir à travers mes connaissances et mon expérience devoir renforcer le lien auprès de salariés. Effectivement, Airbus doit faire face à l’augmentation croissante des menaces qui pèsent sur la sécurité des systèmes d’informations. Les employés constituant le premier et le principal rempart contre les virus de l’entreprise mon rôle seraient donc de les informer.

Mon objectif de devenir assistante de Communication et Marketing au sein d’un groupe

aéronautique est parfaitement atteint. Cette année en licence fut un parfait intermédiaire. Poursuivre ma formation en Master professionnel me permettrais de me spécialiser plus précisément dans un domaine qui me passionne le Marketing et Internet et ainsi détenir un niveau de compétences à la hauteur de « Responsable Marketing et Commercial ».

Dans un monde ou les échanges sont de plus nombreux et riches, les supports de communication divers et variés l’apprentissage des connaissances est en perpétuelle évolution. L’intérêt que je porte au e-marketing m’a donc permis d’appréhender un marché en expansion à travers mon entreprise d’accueil qu’est Airbus.

Durant période d’apprentissage de 12 mois complet, j’étais basé sur le site Central Entity d’Airbus se trouvant à Blagnac et les périodes de formation à titre de 6 jours par mois se déroulaient sur le campus de Bissy de Labège.

Cette alternance a pour leitmotiv l’apprentissage de connaissances et la professionnalisation de ses étudiants par l’accumulation de deux apprentissages : théorique et pratique.

Dans une première partie, je présenterai l’entreprise Airbus SAS. Puis j’exposerai dans une seconde partie ma problématique issue de mon analyse. Pour terminer, je définirai mon poste ainsi que mes missions principales au sein du département de la sécurité des informations chez Airbus SAS.

5


Afin de me mieux me connaitre et appréhender mon analyse, je vous ai insérer en annexe mon

curriculum vitae.

La problématique énoncé en seconde partie : Comment sensibiliser les salariés à la protection de l’information d’Airbus face à l’accroissement des nouvelles technologies ?

6


Partie I : Présentation de l’entreprise

7


I.I Contexte Le groupe EADS

Le 10 juillet 2000 marque une page importante de l’histoire industrielle européenne. La fusion des industriels Aérospatiale MATRA (France), CASA (Construcciones Aeronáuticas S.A, Espagne) et DASA (Daimler Chrysler Aerospace, Allemagne) donne naissance à E.A.D.S (European Aeronautic Defence and Space Company), l’un des plus grands groupes industriels européen. EADS travaille avec quelques 133 000 employés sur plus de 170 sites dans le monde. EADS est un fleuron industriel qui unit les 4 leaders du marché Aéronautique :

EADS est aussi le principal partenaire du consortium Eurofighter (avions de combat), le maître d’œuvre du lanceur Ariane, l’architecte et le fabricant de l’avion de transport militaire, A400M et le plus important partenaire industriel du système de navigation satellitaire européen Galileo.

L’entreprise Airbus

L’avionneur européen AIRBUS voit le jour au début des années 70 sous forme de GIE européen (Groupement d’Intérêts Economiques), regroupant d’abord des industriels allemands et français, auxquels sont venus se rajouter des espagnols et des anglais. Cette « coalition » économique était un moyen pour l’Europe industrielle de faire face aux géants américains de l’aéronautique. Aujourd’hui, AIRBUS est une SAS (Société par Actions Simplifiées), de droits français, où EADS est actionnaire à

Figure 1 : Sous-filiales EADS

8


100%, après rachat des 20% que possédait le groupe anglais BAE Systems entre 2001 et 2006.

En seulement 40 ans, Airbus est devenu le numéro un de l’industrie aéronautique mondiale. Cette remarquable évolution, l’entreprise la doit à la formidable culture qui anime ses 73 698 collaborateurs, dont 27 366 en France; une culture essentiellement fondée sur deux moteurs : la passion et l’innovation.

Airbus, un monde dans le monde

La société Airbus, c’est :

- 16 sites industriels répartis sur le globe (France, Allemagne, Royaume-Uni, Espagne, USA, Chine et Japon).

- 160 bureaux de représentation dans le monde entier représenté à travers100 nationalités - Près de 79698 salariés. - Près de 342 clients sur les 5 continents (en majorité des compagnies aériennes)

Les différents sites de présence d’Airbus dans le monde est divisé à travers trois catégories :

- Les sites de production - Les centres d’ingénieries - Les centres de formation

Le groupe réparti sa production en Europe sur l’ensemble de ses sites. Les avions sont ensuite assemblés sur des Assembly Lines situés à Toulouse(France) et Hambourg (Allemagne) pour l’Europe, et l’Afrique ainsi que Tianjin(Chine) pour l’Asie et enfin Mobile (USA) pour l’Amérique du Nord.

Figure 3 : Répartitions des pièces par pays

Figure 2 : Implantation du groupe Airbus dans le monde

9


I.II Chiffres clés

Le groupe possède une situation économique plutôt stable en ces temps troublés. Cela s’explique par un carnet de commandes bien rempli pour les prochaines années et un grand nombre de ses avions actuellement en service dans le monde nécessitant des pièces détachées et des maintenances diverses et variées.

On dit : « qu’un avion Airbus décolle ou atterri toutes les 2,3 secondes en moyenne dans le monde. » communication EADS.

Ce qui exprime bien l’importance et la puissance de l’avionneur Européen.

I.III Actualité

Le 31 Juillet 2013 le groupe a fait une annonce stratégique qui impliquera de nombreux changement: Afin de renforcer l’identité du groupe en tant que société aérospatiale internationale unique, EADS et chacune de ses divisions adopterons la marque Airbus d’ici Janvier 2014. Le nouveau groupe Airbus devrait comprendre 3 divisions :

-Airbus -Airbus Defence and Space -Airbus helicopters

Nombre de passagers 2,6 milliards

Contribution à l’économie mondiale 8%

Nombre de compagnies aériennes 1500

Nombre d’avions actuellement en service 23 800

Nombre total d’avions vendues (commandés) 12 700

Nombre total d’avions livrés 7758

Nombre de clients 342 Figure 4 : Chiffres Airbus au 31 Décembre 2012

Figure 5 : Croissance d’Airbus

10


I.IV Organisation

Le groupe a adopté une structure divisionelle qui vise à fragmenter les fonctions en unités homogènes. Chaque unité possède un fonctionnement indépendant, et des objectifs propres en accord avec la stratégie globale.

Ainsi, la d direction générale assure la coordination de l’ensemble des divisions. I.V Composition de l’équipe de sécurité

Afin de mieux situer la sécurité dans son contexte, l’organigramme ci-dessous recentre la direction de chacune des divisions et notamment celle du service de la sécurité rattaché au Corporate secretary ( GX) Le département de la Sécurité ayant pour sigle GXS au sein du groupe est divisé en trois divisions :

- la Sécurité physique GXSA - la sécurité des informations GXSI - et la sécurité des opérations GXSO L’ensemble du service de sécurité au sein d’Airbus regroupe107 personnes dirigé par

Mr.DEPARIS sur 148 employés au total dirigé par Mr.Fontaine à la tête du service Corporate secretary.

Equipe la Sécurité

Figure 6 : Organigramme du groupe Airbus

11


I.VII Contexte concurrentiel

Le marché aéronautique est en situation de duopole avec deux groupes qui occupent la totalité du marché : Airbus et Boeing. Ce contexte bénéficie au deux groupes cependant, il réduit grandement le choix pour les diverses compagnies aériennes et ainsi les négociations concernant le prix restent très fermés. I.VIII Avenir de l’aéronautique A titre indicatif, il me semble nécessaire de rappeler la croissance dans les années à venir pour le marché de l’aéronautique.

-prévision globale du marché

Le marché de l’aéronautique est un secteur prometteur en pleine croissance. Au cours des 20 prochaines années, on estime une progression de 4,7% de trafic passagers et 4,9% de trafic fret aérien.

-Airbus prépare l’avenir

A ce jour, le groupe se prépare d’ici 2031 à un nombre de livraisons d’avions neufs avoisinants les 28 200 ce qui représenterai une valeur de 4 milliards de dollars.

Figure 7 : Part de marché Airbus/Boeing Juin 2013

12


Partie II : Analyse et problématique

13


II.I Analyse des Domaines d’Activités Stratégiques

Décomposition des DAS

Un domaine d’activité stratégique (ou DAS) est un ensemble homogène de biens ou de services proposés par l’entreprise qui dispose d’une stratégie, visant un marché ciblé et surveillant une concurrence connue. Chez AIRBUS, il s’agit de différents types d’avions ayant un impact sur différents marchés, que j’ai décomposé en 3 DAS :

- AVIONS CIVILS - AVIONS MILITAIRES - TRANSPORTS DE CHARGES

AIRBUS dispose d’une large gamme de produits compétitifs qui le classent actuellement leader sur le marché de l’aéronautique. Le tableau ci-dessous répertorie les avions en les classant selon leur DAS respectif :

Comme on peut le voir, le DAS AVIONS CIVILS est divisé en quatre « sous-DAS », division qui se veut nécessaire étant donné que ce ne sont pas les mêmes niches qui sont visées.

Etude des différentes DAS

- Le marché du civil :

Le marché de l’aviation civile vise en majorité les compagnies aériennes (Air France, Corsair, EasyJet, etc …). Les « Aircraft Families » se différentient par leurs technologies et leurs autonomies de vol (Courts, Moyens ou Longs Courrier) et leur capacité en nombre de passagers. La gamme AIRBUS répond donc en grande majorité aux demandes des marchés, des vols nationaux journaliers d’un petit groupe de personnes aux transports de masse à l’autre bout de la planète. Cependant, les compagnies aériennes ne sont pas les seuls clients du marché du civil. Certaines entreprises peuvent acquérir des « Corporate Jets » pour transporter ses employés, faire des meetings, etc… Certains particuliers vont même jusqu’à acheter un AIRBUS pour leur utilisation personnelle, comme le prince Al-Thani du Qatar et son A330 personnel.

AVIONS CIVILS

Corporate Jets Petits Porteurs Moyens Porteurs Gros Porteurs ACJ300 to ACJ380 A320 Family A330 Family A340 Family A350XWB A380 Family

AVIONS MILITAIRES

A330 MRTT A400M C295 CN235 C212 ORLIK

TRANSPORTEURS DE CHARGES

A300F A300-600F A300-600ST(Beluga) A330-200F A380F Figure 8 : Division en (D)omaines d'(A)ctivité (S)tratégique

14


- Le marché du militaire :

Il vise les pays détenteurs de forces armées. Les pays acquéreurs se servent de ces avions pour des missions de transports tactiques (Parachutage, évacuations, etc …) et logistique (Ravitaillement en vol, parachutages de matériels et vivres, etc …). Les critères de gamme sont la capacité de transport, la maniabilité (Atterrissage sur une piste en terre, pistes courtes, etc …). La gamme d’AIRBUS couvre l’ensemble de ces demandes.

- Le marché du transport : Appelés aussi « avions de frets », ces avions servent de transport cargo. Les clients visés sont

les transporteurs de masses, comme UPS, intéressés par la capacité de transport de ces appareils. L’autre client majeur est Airbus Transport International qui utilise son armée de célèbres Belugas (A300-600ST) pour transporter certaines pièces imposantes de fuselages.

Analyse des marchés

L’ensemble de DAS de l’entreprise ont le même fonctionnement. Contrairement à l’ordinaire, les courbes de vie des produits AIRBUS sont des courbes appelées « courbes à rebondissement ». La stratégie de l’entreprise est d’avoir toujours un temps d’avance sur la demande et de développer les nouveaux programmes pour sortir les biens à maturité des programmes précédents. Cette stratégie permet deux choses :

- Développer des programmes innovants en se basant sur les problématiques des programmes en exploitation.

- Permet une linéarité croissante de la satisfaction client, ce qui assure le leadership du marché.

NB : Un programme dure entre 20 et 40 ans dont une dizaine d’années de développement. Ce système se reflète actuellement avec le programme A320neo, le successeur de l’actuel A320.

Analyse concurrentielle

AIRBUS est co-leader mondial avec

l’américain BOEING. Depuis le début des années 90, les deux avionneurs se bataillent le marché de l’aviation civile. Chaque famille d’avions AIRBUS possède son concurrent BOEING (Ex : A380 vs B747). La tendance de domination de BOIENG s’est largement inversée et on remarque depuis 2011 une divergence dans l’augmentation du nombre de commandes, avec près de 600 commandes de plus pour l’avionneur européen. La concurrence sur les marchés militaires et de transports se développe (ex : Beluga vs Dreamlifter).

Les parts des autres avionneurs ATR, EMBRAER ou BOMBARDIER reste bien au-dessous des deux autres.

Le danger omniprésent reste les pays en période de très forte croissance. Il ne serait pas étonnant que, par exemple, l’avionneur chinois COMAC sorte, d’ici quelques années, un concurrent direct à l’A320.

Produit

Produit

Produit

Temps

Satisfaction client

Figure 9 : Cycle de vie de produit aéronautique

15


II.II Analyse de la stratégie Analyse interne

La démarche d’analyse interne d’une entreprise passe par l’analyse de son profil, des

compétences et des ressources de l’entreprise et de ses forces et faiblesses relatives à un concurrent.

1 – Profil stratégique et organisationnel :

La société est une SAS (Société par Actions Simplifiée), ce qui signifie que ce sont des investisseurs qui donnent le capital nominal de l’entreprise. Cette sorte de société définie en partie la stratégie, car le PDG de l’entreprise ne dispose pas du monopole de la décision et traite avec le comité de direction du groupe EADS au complet, dont font partie certains de ces investisseurs. Ce type de société impose une stratégie particulière.

AIRBUS est une grande entreprise « multinationale » (multi-sites, multi-produits, multi-clients, multi- cultures, etc …). Mais l’ensemble de ses salariés se regroupent sous les valeurs instaurées par la société :

- Produire de la valeur pour nos clients - Impulser l’amélioration et l’innovation - Développer mes talents et ceux des autres - Travailler en équipe

L’ensemble de ces valeurs se retrouvent ancrées dans l’entreprise, comme l’importance de la qualité et de l’innovation, la transversalité entre les services (site de partage des infos, documentations, partage d’idées, etc …), l’entraide dans les équipes et entre équipes.

2 – Positionnement par rapport à la concurrence :

AIRBUS possède un large marché commun avec BOEING, leur prix sont semblables et la qualité de leur avions aussi. Cependant, AIRBUS se différencie de son concurrent en termes de tenue de délais et de commandes. Ces deux indicateurs sont extrêmement liés car le triptyque COUT/QUALITE/DELAI lui assure un carnet de commande bien rempli par rapport à la concurrence, la différence se faisant sur le délai. Les investissements nombreux d’AIRBUS font aussi que sa compétitivité se démarque de jour en jour.

Investisseme

Marché

Prix

Délai

Qualité

Commandes

Figure 10 : Analyse concurrentielle par rapport à BOEING

Actuellement

A atteindre

16


Analyse externe

La démarche d’analyse externe d’une entreprise passe par l’analyse de son macro

environnement (contexte économique, politique, géographique, etc …) et de son environnement immédiat (Industrie, marchés, etc …). Cette analyse permet de dégager les facteurs clés de succès de l’entreprise, les opportunités à saisir ainsi que les menaces à surveiller.

1 – Macro environnement

Afin d’étudier les différents contextes dans lesquels évolue l’entreprise, la méthode PESTEL permet d’avoir une idée plus précise de son macro environnement.

Politique Contexte politique démocratique, une politique sociale menée par le gouvernement français, tentative de redressement productif des entreprises française avec une hausse de la compétitivité (rapport Gallois). Aussi soumis à la politique de l’Union Européenne

Economique Crise financière mondiale. Entreprises en difficultés, plans de licenciement, délocalisations, inflation, etc.… Un contexte économique très instable étroitement lié au contexte politique.

Socioculturel Grande mixité sociale en France, en termes de régions, de climat, d’origines, de religions, de coutumes. Richesse du pays en termes de culture : littérature, cinéma, gastronomie, musique, etc…

Technologique La France est un pays moteur dans la recherche et dans l’innovation. La formation est de qualité, il y a du transfert de technologie entre laboratoires, universités et entreprises (Techno campus).

Airbus doit faire face à l’augmentation croissante des menaces qui pèsent sur ses systèmes de sécurité. Les APT (Advanced Persistent Threats ou menaces permanentes avancées) s’installent au cœur des systèmes d’information qu’elles colonisent et sont conçues de manière à en extraire des informations pour les envoyer à l’extérieur de l’organisation infectée. Les APT s’introduisent de différentes manières, à savoir : pièces jointes et emails, sites web, téléchargements sur Internet, clés USB …..

Ecologique L’aéronautique est un secteur important en écologie. AIRBUS y accorde une importance et mise sur une politique HSE forte, sa certification ISO 14001 et sur l’écoconception dans ses bureau d’étude (Ex : Programme A320neo, avion en composite, plus léger, moins polluant)

Législatif SAS de droit français, soumise au code du travail (35h, congés payés, SMIC …) aux normes françaises et européennes et aux taxes de l’état (TVA, CSG, retraites …), droit intellectuel et liberté de parole, libre circulation des biens et des citoyens (Schengen).

17


2 – Environnement immédiat

L’analyse de l’environnement immédiat se traduit par la vision des barrières qui se dressent face à l’entreprise et l’analyse des moyens pour les contourner :

- Désavantages sur les coûts :

Désavantage sur les brevets : l’innovation a un prix pour sa confidentialité. Un autre désavantage est celui du cours du taux de change entre le dollar et l’euro. En effet, en fonction de ce taux, AIRBUS a intérêts à vendre plutôt dans certaines parties du monde que dans d’autres et ses salariés lui coutent plus ou moins cher en fonction de la monnaie.

Pétrole onéreux et en quantité non suffisante (Fabrication des résines composites)

- Différenciation produit/service :

AIRBUS arrive à se différencier de ses concurrents par sa gamme de produits et de services (Ex : démantèlement des vieux avions AIRBUS, possibilité de choisir la couleur des appuis tête, etc …)

- Politique gouvernementale :

Les Etats-Unis imposent des barrières virtuelles par le biais de normes. En effet, lorsqu’un produit technologique est aux normes américaines, les normes sont changées afin que le produit ne soit plus certifié sur le sol américain. Cela leur permet de favoriser leur économie.

3 – Facteurs clés de succès

Les facteurs clés de succès sont les points essentiels sur lesquels l’entreprise doit s’appuyer pour orienter sa stratégie et saisir des opportunités en contrant ses menaces.

Facteurs clés de succès

- Position géographique

- Savoir-faire en usinage métallique et composite. Pays de l’innovation technologique. Possibilité de différencier ses produits (COUT/QUALITE/DELAI).

- Situation politique stable, favorable

aux entreprises. Personnel qualifié. Richesse culturelle

Compétences nécessaires

- Expertise sur les matériaux composites.

- Expertise sur les systèmes d’informations

18


II.III Le SWOT (Strength Weakness Opportunity Threat )

Au terme de l’analyse externe et de l’analyse interne, on peut en sortir la matrice SWOT qui est une synthèse globale des forces et faiblesse de l’entreprise, des opportunités à saisir, des menaces à surveiller et enfin des valeurs et objectifs à suivre. Cette matrice permettra alors d’établir la stratégie de l’entreprise pour arriver à ces objectifs.

Forces Faiblesses I N T E R N E

- Hautes cadences en aéronautique.

- Technicité et innovation (R&D), Savoir-faire.

- Carnet de commande rempli (possibilités d’investissements et de recherches).

- Bonne gestion humaine et relation au personnel.

- Culture de l’entraide, de la formation, de la performance.

- Situation géographique et contexte politico-économique.

- Différenciation BOEING au niveau des marchés. - Les délais sont difficilement tenables aux vues des cadences demandées (retards de livraison) - Améliorer les prix (Ex : A380) et la consommation en carburant.

Opportunités Menaces E X T E R N E

- Marché de l’éco-conception - Centres de recherche (Technocampus) pour faire de l’innovation technologique. - Politique de redressement productif (permet aux entreprises d’investir)

- Les pays ayant une croissance économique à deux chiffres (Chine, Inde, …) -Augmentation croissante de menaces sur la sécurité des systèmes d’information -Augmentation du cout mondial du cyber crime (estimé à 250 milliards € en 2012 selon Northon Cybercrime report ) - Barrières virtuelles (Ex : USA ) - Fluctuation du taux de change dollars/euros

19


05

1015202530

Menaces des entrantspotentiels

Intensité concurentielle

Pouvoir de négociationclients et distributeurs

Menace des produits desubstitution

Pouvoir de l'Etat

Pouvoir de négociationdes fournisseurs

II.IV Mapping des forces de Porter Le modèle des cinq forces de Porter ci-dessous permet de mettre en évidence l’avantage compétitif en articulant les différentes interactions de l’entreprise avec ses concurrents et son environnement. II.V Analyse du mix marketing et des ressources de l’entreprise Analyse du Mix Marketing

- Produit :

La gamme de produits Airbus comprend plusieurs familles d’appareils de 100 à plus de 500 sièges : la famille monocouloir A320, dont l’A320neo, best-seller de l’histoire de l’aviation, la famille des gros-porteurs long-courriers A330, la toute nouvelle famille A350 XWB et l’A380. On distingue trois catégorie de produits :

Civil Aircraft Military Aircraft Airbus Corporate Jets

Figure 11: 5+1 Forces de Porter

20


- Prix :

Le prix d’un avion Airbus varie entre 70.1 et 216.1 moi USD en 2013.

Avions Prix (mio USD) A318 70.1 A319 83.6 A320 91.5 A321 107.3 A319neo 92.0 A320neo 100.2 A321neo 117.4 A330-200 216.1 A330-200F 219.1 A330-300 239.4 A350-800 254.3 A350-900 287.7 A350-1000 332.1 A380-800 403.9

- Distribution :

Pour les A300/310, les A330/340, les A320 et une partie des A380, la livraison s’effectue depuis le centre de livraison Henri Ziegler de Toulouse inauguré fin 2006. Ce centre occupe une surface de 40 ha et dispose de 12 places de stationnements extérieurs. Avec son bâtiment central et ses 3 satellites, il permet d’accueillir les représentants des clients et d’organiser des cérémonies solennelles de livraisons. Pour les A318, A319 et A321 et une partie des A380 la livraison s’effectue depuis le site de Hambourg. d’offrir aux clients des services sur mesure, disponibles Le Delivery centre réalise la livraison des avions, qui est la dernière étape de ce processus :

– production des pièces détachées dans différents pays ; – assemblage de pièces ; – aménagement commercial et mise en place des moteurs ; – essais ; – peinture ; – livraison au client.

- Communication : Le groupe communique en interne auprès de ses salariés, mais également en externe auprès de sa clientèle et prospects. Nous aborderons simplement la communication externe du groupe afin de rester en accord avec la problématique qui est d’analyser la démarche commerciale d’Airbus. Communication Média Communication Hors-Média Affichage : flyers, 4X3 Internet : site , réseaux sociaux Cinéma : vidéo « Let’s visit Airbus »

Communication événementielle Communication plus ciblée en invitant, tout frais compris les différentes compagnies pour leur présenter directement le produit. Salons aéronautique : Le Bourget

21


Figure 12 : Les différents supports de communication

Compétences et ressources

La production est l’un des grands avantages de la société. En effet, les cadences imposées par la direction sont très importantes pour l’aéronautique (Ex : environ 40 par mois pour l’A320).

En termes de recherches et de développements, AIRBUS est en constant mouvement. Effectivement, les programmes d’avions en exploitation sont constamment améliorés par les programmes suivants (Ex : A320 et A320neo)

La gestion financière et le marketing de l’entreprise sont assis. L’entreprise investit bien ce qui lui fait gagner des parts de marché par rapport à ses concurrents.

La gestion des ressources humaines prend une dimension très importante dans l’entreprise. Chaque service comporte un HRBP, soit un RH affilié à un service. Cela facilite la communication entre les services, entre les niveaux hiérarchiques, facilite la mobilité, etc… De plus, l’entreprise dispose d’un Comité d’Entreprise très implanté et qui motive les salariés dans leur travail, en leur proposant divers offres et avantages. II.VI Matrice d’Ansoff La matrice d’Ansoff permet de situer rapidement la stratégie utilisée par le groupe, qui est une stratégie de diversification (A380, A350). Produits actuels Produits nouveaux

Marchés actuels Fidélisation Intensif Marchés nouveaux Extension Diversification

Après avoir replacé AIRBUS dans son environnement, l’on remarque que celui-ci tend à être

plutôt stable, en raison d’une assise sur le marché confortable, d’une clientèle accrue et d’une myriade de fournisseurs, mais plutôt complexe, en raison de la culture, des normes législatives et environnementales et des influences et enjeux politiques. Sa principale vulnérabilité concerne la fragilité de ses systèmes d’informations face à l’augmentation croissante des technologies de pointes.

En effet, le groupe possédant un savoir-faire exceptionnel de qualité, il doit tout mettre en œuvre pour le conserver.

22


II.VII Problématique

Nous vivons dans un monde de globalisation, un monde d’échange, un monde d’import, export où s’échangent des biens, des services, des données. La menace est globale dans les sociétés d’aujourd’hui telles qu’Airbus de plus en plus implantées et intégrées dans différents pays.

Les gouvernements, les sociétés et les particuliers s’exposent de plus en plus aux attaques de

types APT. Ils sont donc de plus en plus susceptibles d’être victimes de vol de propriété intellectuelle, d’informations sensibles et même d’argent.

Airbus n’échappe pas à cette tendance. Comme bon nombre d’autres sociétés, le groupe a dû

faire face à des attaques de logiciels malveillants de plus en plus sophistiqués ces derniers mois (informations confidentielles).

En effet, les compagnies sont de plus en plus des groupes disposant de filiales à l’extérieur et

font appel à des sous-traitants extérieurs. Le transfert de données ne reste donc plus limité à l’enceinte d’une entreprise, Airbus en est l’exemple typique. Le personnel d’Airbus est sa source principale ; il doit être protégé et sa sécurité doit être garantie du mieux possible.

Etant donné la facilité avec laquelle ces virus peuvent s’introduire, le premier et principal rempart contre le virus dans l’entreprise est l’employé.

Il en découle la problématique suivante : Comment sensibiliser les salariés à la protection de l’information d’Airbus face à l’accroissement des nouvelles technologies ?

C’est dans cette optique que mon poste a été créé : afin de sensibiliser les salariés du groupe à la sécurité des informations.

23


Partie III : Mon poste et mes missions

24


III.I Mon poste

Intégrée dans le département Sécurité, je suis rattachée au service Sécurité de l’information (GXSI), sous le tutorat de Mr .GARICA Bernardo Responsable de la communication de l’information de la sécurité sous la direction de Mr. KNUEPPEL Dietrich. Composition de mon équipe :

- DIETRICH KNUEPPEL – Directeur du département de la sécurité de l’information - FLORENT BOUDET – ICT Responsable de l’audit et tableau de bord de la sécurité - DENIS CASALE-BRUNET – Responsable de la stratégie de la cyber sécurité - BERNARDO GARCIA –Responsable de le sensibilisation de la sécurité - GIL MULIN – Responsable pour les standards de la sécurité international - FRIDTJOF UTH - Responsable des assurances lies à la sécurité - JULIETTE TREDEZ – Responsable directives légales de la sécurité - FABRICE VERMANDE – Analyste des informations de sécurité

J’ai pour mission de sensibiliser les salariés du groupe à la sécurité des informations. Avant toute chose je souhaiterai rappeler ce qu’est la sensibilisation : cela signifie l’instruction périodique de personnes destinées à leur faire prendre conscience des enjeux de la protection du secret de la défense nationale, des sanctions judiciaires et administratives encourues et de la nécessité d’appliquer les mesures de sécurité prescrites. Il est important de rappeler que le comportement des salariés et leurs habitudes de travail restent complexes.

De nos jours, la sécurité est l'affaire de chacun des salariés. Une bonne politique de sécurité doit être partagée et comprise par tous. La plus grande partie des brèches de sécurité sont le fait des salariés par ignorance souvent ou par intention frauduleuse (vol de données et transfert par Internet). Afin de réaliser au mieux ma mission, plusieurs tâches m’ont été confiée seules les principales ont été retenues pour la création de ce rapport.

Figure 12 : Organigramme du département GXS d’Airbus

25


La première a été d’analyser la notoriété de la sécurité de l’information sur la site interne via

l’élaboration de statistiques mensuelles.

Puis, j’ai participé en étroite collaboration avec le service communication d’Airbus à une campagne de sensibilisation sur la sécurité en Europe. Enfin, ma dernière mission fut d’apporter mon support dans la campagne de communication menée en France au département de la sécurité d’Airbus Chine. III.II Mission première : Analyse interne sur la notoriété de la Cyber sécurité Description générale du contexte

Le site interne d’Airbus recense trois pages liées directement à la sécurité :

- Security community : cette page regroupe l’essentiel des règles de sécurité d’Airbus (Annexe2) - Securing Airbus : cette page résume l’essentiel sur "comment protéger les informations d’airbus" (Annexe 3) - Security policies : celle-ci comprend toutes les procédures légales ainsi que les manuels de la sécurité d’Airbus (Annexe 4)

Le site interne du groupe se nomme AirbusIPeople. L’objectif étant d’avoir des pages internes vivantes qui suscitent un intérêt régulier et quotidien de la

part des salariés. Vient donc la nécessité de développer divers sujets à travers une ergonomie plus adaptée à la population de salariés et ainsi leur facilité l’utilisation.

.

Résultats attendus

Mon rôle fut d’appréhender les différentes pages du site interne grâce à l’analyse de statistiques sur chaque page liée à la sécurité en répondant à des questions précises :

- Quelles sont les pages les plus vues sur l’ensemble du site interne? - Quelles sont les pages de la sécurité les plus vues ? - Quel est l’évènement mensuel qui justifie l’attractivité de la page ? - Combien y a-t-il de visiteurs par mois ? - Combien y a-t-il de visiteurs par page ?

Actions réalisées

Il a donc fallu construire une trame Excel qui serait valable pour chaque mois ou nous pourrions

recenser les réponses aux différentes questions et ainsi les comparer facilement à l’aide d’un même fichier. Seul le fournisseur T-systems qui est à l’origine du design du site a l’accès aux données de la sécurité. Sous notre directive, celui-ci a donc relevé chaque mois les données qui nous permettaient de tirer des analyses.

Mon analyse s’est donc déroulée sur la base des chiffres collectés par le fournisseur ainsi nous avons pu ressortir les fréquences mensuelles de vues des pages internes. J’ai donc effectué cette activité à travers de nombreux échanges avec un référent de l’entreprise T-systems.

26


Après analyse, je présentais à mon tuteur les variables explicatives des données mensuelles de

manière orale puis en luj donnant accès sur le réseau à la dernière version du document Excel les variables explicatives des données mensuelles. Les informations essentielles à la sécurité :

- Nombre de visiteurs selon les différentes entités d’Airbus - Le top 15 des sites d’Airbus les plus vus - Nombre d’utilisateurs sur chaque page - Nombre de visites sur chaque page par mois - Nombre de pages vues Afin de vous familiariser avec ces indicateurs, je vais à travers quelques exemples frappants vous

énumérer les différents résultats d’analyses.

Tout d’abord, il a été important d’analyser le nombre de visiteurs ainsi que de visites sur la page principale de la sécurité qui est la « Security Community». Comme vous pouvez le constater ci-joint au mois d’Octobre dernier, par exemple, les visiteurs les plus nombreux sur cette page étaient français. Chaque donnée a une explication : ici cela est dû à la masse salariale qui est plus importante en France. Bien qu’étant en France le site Central Entity (le siège du groupe) est représenté à côté des différents pays car il constitue une entité à part entière du groupe. Ainsi chaque mois, nous connaissons les statistiques et sommes à même de connaître s’il y a des changements radicaux.

Ensuite, il a été nécessaire de représenter une vision globale du trafic de la page principale.

Grâce au tableau ci-joint vous pouvez remarquer l’irrégularité des visites au cours de l’année 2012. Il y a deux trois grands pic de visites que l’on explique par un évènement fort pour les salariés le changement de leur badge. La parution du changement de badge a été volontairement souhaitée afin de faire venir les salariés sur le site de la sécurité.

Figure 14 : Nombre d’utilisateurs et de visites sur la communauté de la sécurité 2012

Figure 13 : Nombre de click sur la communauté de la sécurité Octobre 2012

27


De plus, l’extraction des données a permis de ressortir des informations importantes sur les

visites des sites et des utilisateurs. Le nombre d’utilisateurs est proportionnel au nombre de visites : un même utilisateur visite plusieurs fois la même page.

Enfin, à l’aide d’un dernier tableau nous pouvons calculer les évolutions du nombre de pages

vues à travers les différents mois.

Périodicité de la mission

J’ai accompli ces actions chaque mois et débriefer avec mon tuteur à chaque début de mois sur

les statistiques des mois précédent. Analyse

Actions très utiles à la compréhension de la construction du site et des actions à mener par la

suite pour améliorer l’attractivité. Bilan

Un tel projet m’a tout d’abord permis de me familiariser avec les éléments du site et les

documents essentiels à mon département de la sécurité. J’ai beaucoup appris de la relation entreprise/fournisseur, du comportement à avoir, des exigences à viser, du travail à accomplir.

Travailler avec un fournisseur nécessite un certaine rigueur et professionnalisme. Il est important de bien représenté l’entreprise, mais également être capable de prendre des initiatives de manière autonome et directive.

De plus avoir une vision d’ensemble sur le site interne m’a permis de développer mon esprit d’analyse et ainsi mieux comprendre l’importance d’une analyse préalable avant toute implication et décision.

Figure 15 : Evolution des visites sur la communauté de la sécurité 2012

Figure 16 : Evolution des visites et visiteurs sur la communauté de la sécurité 2012

28


III.III Mission secondaire : Campagne de sensibilisation sur la sécurité en Europe Description générale du contexte

Airbus doit faire face à l’augmentation croissante des menaces qui pèse sur la sécurité et en

particulier sur ses systèmes d’information. De nos jours, les gouvernements, les entreprises et les particuliers sont des cibles, ces attaques engendrent le vol de la propriété intellectuelle et même de l’argent. Airbus n’est pas une exception. Afin d’y pallier au maximum, le service général de la communication interne doit communiquer et informer tous ses salariés.

Nommé Five to Five cette campagne a pour objectif d’informer et de sensibiliser les employés sur ces questions de sécurité. En modifiant les perceptions de chacun sur les menaces et en indiquant ce qu’il est nécessaire de faire pour les éviter.

En accord avec le titre donné au programme, la campagne est concentrée sur cinq sujets : - Logiciels malveillants - Ordinateur portable - Mot de passe - Usage d’internet - Clé USB A l’effigie de ce programme deux personnages nommés Joe et Jack qui à travers différents thèmes abordent de manière ludique les aspects de la sécurité. Joe enseigne à Jack les règles à respecter Résultats attendus

A mon arrivée, cette campagne a déjà été réfléchie cependant mon rôle est

de l’implémenter à travers différents supports de manière à impliquer au maximum les employés. Actions réalisées

- Support des vidéos

Une vidéo est lancée environ tous les deux mois sur les TV des différents sites, mon rôle est de

superviser les messages à donner, corriger les erreurs et éventuellement modifier le déroulement de la vidéo. Par exemple, après visionnage, je me rends compte que la visibilité du message est quasi nulle car le temps imparti est trop court. Je demande donc directement au réalisateur de ralentir la vidéo à un instant T, baisser le son de la musique ou bien changer entièrement le message donné et le remplacer par un autre que je lui transmets.

- Test des e-learning et utilisation sur AirbusIpeople

Comme les vidéos des e-learning directement accessible sur le site interne sont accessibles pour

tous les salariés. Un e-learning par thème de campagne. Les différents scripts ayant été pensés avant que je n’arrive, mon rôle ici est de les tester avant publication dans les différentes langues (anglais et français, mon tuteur étant espagnol se charge de la version espagnole et un membre de l’équipe allemande se charge de la version allemande)

29


Ensuite réfléchir à un emplacement sur le site de façon à amener facilement le salarié à la leçon qu’il souhaite. Ainsi, je définis un emplacement et un design que je crée sur power point et le présente à mon fournisseur toujours T-systems qui créera par la suite ma demande.

- Design security Community

La page interne de la sécurité « Security community » devait être en adéquation avec la campagne. J’ai donc choisi et déterminé les emplacements de ces nouveaux contenus.

- Design security policies page

Le contenu de page est géré par Mme TREDEZ Juliette Responsable des procédures légales ainsi que des manuels liés à la sécurité d’Airbus. Trouvant la page trop complexe et les éléments essentiels pas suffisamment en évidence pour les différents utilisateurs, elle me demanda de revoir le design. J’ai donc imaginé un design de la page de manière plus intuitive et compréhensible pour les employés.

Pour cela j’ai créé un design sous power point et ensuite demandé aux sous-traitants T-systems de le mettre en forme en respectant mes consignes.

Figure 18 : Sécurity community page

Figure 17 : E-learning page

30


Ci-dessous, vous pouvez voir la page avant modification composée des deux personnages Joe and

Jack d’une pyramide.

L’inconvénient majeur c’est que la recherche de documentation est à l’initiative de l’employé qui

ne sait pas toujours à quel manuel ou procédure correspond sa recherche. Donc nous avions des retours comme quoi les utilisateurs ne trouvaient pas de réponse à la

requête et de plus revenait vers Mme. TREDEZ pour de nombreuses questions.

J’ai donc imaginé la page ci-dessous composée de plusieurs icones suivant les recherches organisées de façon moderne comme sur une tablette avec des icônes simples et explicites lorsque l’on clique dessus on est directement reporté à la documentation demandée. En bas à droite de la page vous remarquerez que j’ai conservé les personnages phares.

Lorsque que l’on crée ou modifie une page interne sur le site Airbus, il est impératif de respecter la chartre visuelle nommé le CLAF ( Common Look And Feel ).

Figure 19 : Sécurity policies page

Figure 20 : Nouvelle Sécuritypolicies page

31


Voici un exemple des modifications que j’ai choisi d’effectuer au fur et à mesure de la création à

l’intérieur d’un de icones : - Insertion sur l’encart de droite d’un portlet Securit community - Modification des icônes sur la création des logos - Amélioration de la présentation du contenu

- Flyers Five to Five

J’ai pris l’initiative de la création de flyers répertoriant le contenu de la campagne Five to Five. Un petit flyers où les informations essentielles et les règles à suivre sont détaillées afin de familiariser les employés.

Pour mettre en place cela, il a fallu me mettre directement en relation avec le support multimédia d’Airbus. Après ma requête expliquée, il a fallu déterminer un contenu, un format fournir des images (comme celle de Joe and Jack en bonne résolution) afin de leur permettre la réalisation.

Figure 21 : Sécuritypolicies page en cours de changement

Figure 22 : Extrait du fyers Five to Five

32


- Création d’une bannière sur la page interne (Annexe 5)

J’ai réalisé une bannière sur le thème du mot de passe. Je trouvais intéressant que chacun puisse tester et voir si son mot de passe est suffisamment sécurisé. Cette application permet en tapant son mot de passe de connaître le niveau de sécurité de son mot de passe mais également les erreurs à ne pas faire ou bien même les bons accords faits et ceux à adopter.

Pour créer cette application, j’ai dû prendre contact directement avec le service ICT qui est le service informatique d’Airbus, ayant compris ma requête ils ont traduit ma demande en code HTML en anglais.

J’ai donc dû par la suite traduire le texte en français, puis déléguer une traduction en espagnol et allemand pour me permettre de modifier moi-même le texte en HTML suivant les différentes langues.

.

- Création d’un Pop-UP

Afin de sensibiliser les employés mensuellement sur la sécurité de façon brève et directe j’ai eu l’idée de crée un pop-up. Un pop-up est une fenêtre qui apparait sur le poste de travail sans avoir été sollicité par l’utilisateur. Après l’aval de mon tuteur je me suis lancée sur la création de ce nouveau projet.

Tout d’abord je me suis renseignée sur les capacités techniques nécessaires pour la création de ce projet. J’ai organisé plusieurs rendez-vous avec le service ICT. Ensuite décidé d’un premier thème à aborder, le thème des ordinateurs allant paraitre sur les télévisions en suivant j’ai choisi celui-ci.

Enfin j’ai rédigé mon texte, les images que je souhaitais et défini un cadre : - délais de diffusion : disparait une fois que l’utilisateur clique dessus - Heure : entre 7heure du matin et 11heure - Cible : Europe - Récurrence : aucune (une fois que l’utilisateur a cliqué sur le message le prochain pop-up qui

s’affichera sera un nouveau message.

Figure 23 : Application du mot de passe

Figure 24 : Visuel du Pop-up

33


- Information pour les nouveaux employés

Dès son arrivée au sein du groupe chaque employé prend connaissance du groupe et de son

fonctionnement à travers une journée qui est appelé Day One . Chaque service est présenté, la sécurité étant un sujet essentiel à communiquer aux nouveaux arrivants 45 minutes leur sont entièrement consacrés.

Nous avons pris la décision avec mon tuteur de remettre au gout du jour la présentation, d'aborder les sujets de sécurité de manière plus dynamique et parlante pour l’auditeur. Pour cela nous avons recherché plusieurs fournisseurs qui pourraient nous construire un support à la hauteur de nos attentes.

Le fournisseur que nous avons sélectionné se nomme APT. Mon rôle avec ce dernier fut d’assurer la relation entre mon tuteur et le fournisseur, de donner mon avis, de proposer un scénario mais également fournir les éléments (vidéo, documentation, image…) nécessaire à la création.

- Implementation d’icones ( how to create a private folder, destructions of confidential documents)

Plusieurs retours nous sont revenus nous informant que les employés n’avaient pas connaissance de la démarche à suivre pour créer un document privé ou détruire des documents. La documentation étant déjà existante, j’ai donc pris la décision de créer des icônes sur notre page afin de facilité la recherche de l’utilisateur.

Pour cela, il m’a fallu créer un design, rechercher la documentation parfois la modifier pour la rendre plus lisible, la transformer sous format pdf pour enfin exprimer ma requête auprès de mon fournisseur internet T-system.

- Breaking news (Annexe 6 )

Les breaking news sont des nouvelles parut sur la page d’accueil du site, chaque service à la liberté de créer sa propre information. L’actualité a beaucoup de popularité sur le site. Faire paraitre une news permets de tenir au courant de l’actualité de son service. J’ai donc créé, avec le service communication, des nouvelles quotidiennes afin de rappeler des éléments importants de sécurité comme :

- Guide pour les utilisateurs ayant un accès restreint à Internet - Cyber sécurité : comment ne pas utiliser Internet - Repérer les logiciels malveillants et éviter le vol d’informations sensibles

Figure 25 : « How to create a private folder » icône

34


Dans la plupart des cas, nous choisissons au sein du service sécurité les thèmes à abordés, mais il

est arrivée que la communication nous conseille un sujet. Périodicité de la mission

La mise en place de ces divers supports de la campagne Five to Five s’est déroulée durant toute

mon alternance. Actuellement, de nouveaux projets sont même en discussion comme par exemple organiser un Security Day.

.

Analyse

La diffusion d’informations concernant la sécurité est essentielle pour le groupe. Des petites

actions qui se complètent entre elles permettent de marquer les utilisateurs. Les utilisateurs ont connaissance, grâce à cette campagne, de ce qu’ils peuvent faire pour éviter les menaces venant de l’extérieur.. Bilan

Toutes ces actions ne sont pas suffisantes car malgré tout l’on se rend compte que les

utilisateurs connaissent les règles à respecter mais au quotidien dans leur travail journalier il est difficile de leur faire appliquer. En effet, changer le comportement des gens est compliqué c’est pour cela qu’une diffusion d’informations régulière et perpétuelle est très importante. III.IV Mission tertiaire : Campagne de sensibilisation sur la sécurité en Chine Description générale du contexte

Toujours dans l’optique d’accroître la sensibilisation et les connaissances des employés sur des

questions de sécurité, le groupe ouvre la voie de la culture de sécurité sur la Chine et ses joint-ventures. En total accord avec la campagne de l’Europe la Chine doit développer la même campagne adaptant cette dernière à la culture du pays.

Tous ces efforts sont conçus pour changer les comportements ou renforcer les bonnes pratiques de la sécurité.

Mes interlocuteurs sur place :

- DAI, Diana Directrice de la sécurité pour la Chine - DIAZ-Mayordomo José Responsable du support informatique pour la Chine.

35


Résultats attendus

Ayant participée au développement de la campagne en Europe, mon rôle est de supporter l’entité d’Airbus en Chine durant le lancement de sa campagne à travers deux entités en chinoise : pékin et Tianjin. Actions réalisées

- aide et support au présentation Connaissant précisément la présentation proposée

aux salariés en Europe au sujet de la sécurité, j’ai apporté mon aide et mon point de vue lors de la réalisation de leur présentation.

- réalisation d’un questionnaire de satisfaction ( Annexe 7 ) l’écoute durant la présentation. Des questions simples mais également précises pour tester leur

comportement vis-à-vis de la sécurité. Une fois rédigé, j’ai dû faire appel à une personne de mon équipe pour le traduire en Chinois. Je l’ai distribué après la présentation à chaque employés en anglais ou en chinois.

Et enfin, j’ai dépouillé les questionnaires et établit un rapport sous Excel qui leur permettra également d’y implémenter les résultats des futures sessions. (Annexe 8)

- mise en place d’indicateurs permettant d’évaluer l’impact de la campagne (Annexe 9) Par la suite j’ai élaboré un rapport sous fichier Excel permettant de mesurer l’impact de la

campagne sur le site d’Airbus Chinois. Pour cela j’ai dû récolté les données du site avant la campagne et après pour pouvoir les

comparer. Puis, j'ai également préparé le suivi qu’ils devront entreprendre à présent tout au long de

l’année. Un suivi mensuel qui leur permettra de voir l’attractivité de leur site comme nous le faisons nous en Europe (Cf mission 1).

- rédaction de directives pour la sécurité en Chine

Enfin, j’ai rédigé des directives de sécurité à respecter sur le site sur la base d’un manuel mis en place par l’Europe et accepté par la Chine.

36


Périodicité de la mission Vous pouvez voir ci-dessous le calendrier de la campagne mis en place en Chine.

Pour ma part, j’ai apporté mon support durant une partie du déploiement de cette campagne. Six semaines complètent du 18 Juillet au 30 Aout plus précisément. Analyse

Cette campagne a permis d’avertir et d’informer les employés mais également de leur faire prendre de conscience de phénomènes qu’ils n’imaginaient pas au sien de leur propre groupe.

. Bilan

La manière d’aborder la sécurité en Chine est différente d’en Europe. Globalement, les employés Chinois sont plus attentifs aux règles de sécurité mais ne les mettent pas pour autant plus en application qu’en Europe. La campagne de sécurité fut autant utile en Europe qu’en Chine.

Figure 26 : Calendrier de la campagne de sensibilisation en Chine

37


III.V Différences interculturelle France/Chine

Lors de mon immersion en Chine, j’ai pu remarquer notamment dans les relations professionnelles de nombreuses différences. J’ai donc du adapté ma façon de travailler et revoir mon approche de sensibilisation des salariés.

Il me semble intéressant de transmettre à travers ce rapport une analyse sommaire des différences qui m’ont parue principales.

FRANCE CHINE

Compréhension

Une présentation doit être structurée et finir par une synthèse de son contenu. Il est normal de demander des précisions.

Ëtre bien compris n’est pas une priorité, car ils ont appris à écouter en silence. Dire « Je ne comprends pas » pourrait faire perdre la face.

Autorité

Les ordres et instructions sont donnés sans détour même de manière amicale. Ils peuvent être discutés.

Les ordres sont donnés de façon plus indirecte, mais il est attendu qu’on s’y soumette. Les instructions peuvent être vagues mais pas contestées.

Contact

Le contact oculaire prolongé met mal à l’aise. Trop court il inspire la méfiance.

Les Chinois regardent dans les yeux et considèrent les personnes qui détournent le regard comme indignes de confiance.

III.V Résultats

Figure 27 : Comparaison France(bleu)/Chine(rouge)

38


III.VI Résultats

Mesurer une campagne de communication reste complexe, il en est de même pour une campagne de sensibilisation. En effet, il est d’autant plus difficile que le résultat n’est pas quantifiable mais plutôt qualifiable.

Bien que l’information circule, changer son comportement est autre chose. C’est au travers de rencontres, d’échanges que l’on s’aperçoit si le comportement des gens est différent vis-à-vis dans ce cas de la sécurité. L’échelle du groupe étant très importante aucune étude qualitative sur la sécurité n’a encore été déployée, mais sait-on jamais ?

A travers le tableau ci-dessous, j’ai cependant essayé de répertorier les éléments essentiels de chaque mission que j’ai réalisées.

Une de mes fiertés principales provient du retour que certains salariés peuvent me faire comme

par exemple qu’ils ont testé leur mot de passe sur internet et savent désormais comment en créer un sûr ou bien entendre dans les couloirs les salariés discuter des règles à respecter concernant l’utilisation d’internet. Tout simplement, admirer un groupe de salariés devant les vidéos de sécurité passant sur les télévisions.

Mission 1

Mission 2

Mission 3

Objectif

Atteint Atteint Atteint

Cible Département Sécurité Europe Chine

Fréquence Tous les mois 1 an 6 semaines

Nombres d’actions réalisé 13 9 4

Actions dont je suis la plus fière analyse Application

du mot de passe Création du questionnaire

Facteurs clés de succès Réactivité

Observation

Ecoute Organisation Réfléchie

Battante Facilité d’adaptation

Compétences acquises Marketing

(analyse+ solution)

Commercial (relation fournisseur) Marketing Communication Créativité

Marketing Communication Créativité

Savoir être développés

Méthodique Synthétique Rigoureux

Convaincant Etre leader Confiance en soi

Adaptabilité

Figure 28 : Tableau d’analyse des différentes missions effectuées

39


III.VII Capacités professionnelles

Durant mon année en tant qu’assistante Marketing et Communication du département sécurité d’Airbus, j’ai acquis de nombreuses capacités professionnelles que j’ai répertorié dans le tableau ci-dessous. Capacités professionnelles Analyse

• Elaboration de solution

Etude de marché Elaboration et proposition de solution

autonome

• Mise en place d’un questionnaire

Définition de la cible Définition de l’objectif de l’enquête Réalisation du questionnaire+ test Administration

autonome

• Gestion de projet

Division du projet et définir la liste des tâches Définir un enchainement logique des tâches Classification et organisation Définir les contraintes Définir et attribuer les ressources Planifier et assurer le suivi

Bonne initiative

• Conduire un entretien fournisseur

Relation quotidienne avec un fournisseur a titré

Confiance en soi en net progrès

• Assurer le design de page Internet

Création des design icones, portlet Modification de code HTML Choix des emplacements Choix et création de contenu

Très bonne initiation

• Création de news

Choix de thèmes Rédaction d’articles

Convaincante

• Assurer la veille du site

Extraction de données via share point Elaboration de rapport de synthèse sous excel

Bon esprit de synthèse

• Rapport

Compte rendu hebdomadaire Actualisation de planning journalier

Bonne fiabilité

Figure 29 : Tableau d’analyse des différentes capacité professionnelles

40


III.VIII Mon expérience acquise

Au-delà de l’expérience personnelle que m’a apportée cette année de licence en alternance j’ai acquis des expériences professionnelles : certaines regroupant des savoir-être et savoir-faire. Vous trouverez donc ci un tableau récapitulatif.

Savoir -faire Savoir-être

Form

atio

n

Licence

-Marketing -Commerce

- esprit d’initiative - Manager

DUT Technique de commercialisation

-Marketing -Commerce - Management

- esprit d’équipe - rigueur - esprit de synthèse

Exp

érie

nce

Pro

fess

ionn

elle

Assistante Marketing et communication 1 ans en alternance -Mission en Chine 6 semaines Bénévole Assistante communication 4 mois Chargée de communication 2 ans en alternance Responsable informatique 1 an

-Création graphique -Gestion de projet -Etude de marché -Marketing -Etude de marché - Dynamiser les ventes - Graphisme -informatique - création graphique

-Fiabilité -Aisance relationnelle -adaptabilité -observation - diplomate - sens des responsabilités -sens de la hiérarchie - organisation - sens des hiérachie

Exp

érie

nce

Per

sonn

elle

Fille Au Pair 1 an

-humain -langue (anglais)

-autonomie -maturité

Figure 30 : Tableau d’analyse de mon expérience acquise

41


III.IX Apport à l’entreprise

En dehors de mes différentes missions énoncées précédemment, j’ai apporté ma contribution à d'autres sujets comme :

- Classification de toutes les données de la sécurité - Participation à des workshop à propos de l’éventuelle création d’un Security Day - Participation à la journée Flying challenge (organisation de jeux présentant le service de la

sécurité afin de promouvoir les métiers de l’aéronautique pour les étudiants)

III.X Apport personnel et professionnel

Mes capacités développées ainsi que mes expériences professionnelles m’ont permis de faire

murir mon projet professionnel. Je souhaite avant tout faire connaître l’entreprise dans laquelle j’évolue comme une communauté sociale et ainsi renforcer les liens auprès de ces salariés.

Je souhaite optimiser la communication pour trouver les moyens de communication appropriés

respectueux de la stratégie de mon entreprise et de son budget. Mon objectif est de me spécialiser plus précisément dans un domaine qui me passionne le Marketing et Internet.

Mon attrait vers le marketing internet s’étant développé cette année à travers des matières

comme le marketing opérationnel ou bien le e-business

Le master Manager Commerce et Marketing en alternance, qui constitue la prochaine étape de mon projet professionnel, me permettrait d’accéder à des qualifications afin d’atteindre directement mon objectif : devenir Responsable de communication Interne.

DUT 2010/2012

Techniques de Commercialisation

Licence 2012/2013

Responsable Marketing et Communication

Master 2013/2015

Manager Marketing

2015 Responsable Communication Interne Projet

Figure 30 : Evolution professionnelle envisagée

42


Conclusion

Grâce aux différentes missions réalisées, la majorité des employés a désormais connaissance des questions de sécurité ainsi que des supports de communication où ils peuvent se documenter à ce sujet. Afin d’accroitre leurs connaissances différents types de supports ont été utilisés : oral (présentation…) visuel (vidéos, internet ) papier (flyers, posters,..) ainsi que des e-learning . Un maximum de supports de communication simples et efficaces permettant de toucher le plus grand nombre de notre cible.

Cependant malgré tous les efforts déployés pour changer le comportement et renforcer les bonnes pratiques, la sécurité reste encore un sujet secondaire pour un grand nombre. A ce jour aucun moyen n’a été développé pour évaluer l’impact de notre campagne dans le monde ou bien même en Europe mais nous avons conscience par simples échanges des faits actuels. L’on remarque que, bien au courant et averti des consignes de sécurité, les salariés ne changent pas pour autant leur modes de fonctionnement. Il devient donc très complexe pour le département de la sécurité de connaître le niveau de comportement.

De plus, j’ai pu voir que selon les cultures les questions de sécurité s’abordaient différemment. En effet la culture chinoise insouciante laisse peu de place à la vigilance.

C’est donc en connaissance de cause et également dû au fait de l’accroissement des nouvelles technologies que le département de la sécurité d’Airbus souhaite perdurer des actions simples de communication quotidienne afin que les employés gardent en mémoire les directives principales.

Pour ma part, je suis satisfaite de ma contribution à la sensibilisation des salariés sur les questions de sécurité et suis certaine d’avoir apporté des éléments pertinents de communication. En déployant de nombreux supports pour communiquer les règles de sécurité, j’ai participé à ma problématique de départ.

L'année au sein du groupe Airbus fut très formatrice. En effet, j’ai découvert le fonctionnement d’une structure internationale et ainsi eu l’opportunité d’une expérience en Chine.

En plus de mon expérience professionnelle, j’ai pu approfondir mes connaissances en stratégie des marques ou études de marchés et panels grâce à l’école de commerce ESGC&F.

Désireuse d’évoluer en tant que Responsable de Communication Interne, je souhaite m’inscrire dans la continuité de ma formation professionnelle en intégrant un master.

43


Bibliographie et documents de références

Au cours de l’élaboration de ce rapport j’ai dû me documenté auprès de ressources interne dans le

but de me renseigner sur mon entreprise mais également externe pour appliquer la théorie afin de proposer une analyse pertinente.

Les articles - Interne à Airbus

Les sites internet

- Site Interne Airbus

Les ouvrages - China attitude Katy Flower

Les cours de Bachelor

- Distribution Mr.CAILLIER - Stratégie globale Mr.LOUVEL - Stratégie de marques Mme. DUSSARDIER

44


Glossaire AirbusIPeople : site interne d’Airbus APT : Advanced Persistent Threats ou menaces permanentes avancées CEO : Chief Executive Officer CLAF : Common Look And Feel FAL : Final Assembly Line NATCO : National company KPI’s : Key Performance Indicators

45


Annexes

Annexe 1 : Mon curriculum vitae…………..……....46 Annexe 2 : Security Community………….……......47

Annexe 3 : Securing Airbus……………..…………..48 Annexe 4 : Security Policies………………..……....49 Annexe 5 : Application du mot de passe…............50 Annexe 6 : Breaking news…………………..……….51 Annexe 7 : Questionnaire…………………..………..52 Annexe 8 : Extrait du suivi des questionnaire….....53 Annexe 9 : Extrait du rapport indicateurs…………..54

46


Annexe 1 : Mon curriculum vitae

47


Annexe 2 : Security Community Annexe 3 : Securing Airbus

48


Annexe 4 : Security Policies

49


Annexe 5 : Application du mot de passe

50


Annexe 6 : Breaking news

51


Annexe 7 : Questionnaire

52


Annexe 8 : Extrait du suivi des questionnaire

53


Annexe 9 : Extrait du rapport indicateurs

54


Pauline GALIBERT

Responsable du développement Marketing et Commercial

Titre « Responsable Marketing » certifié niveau II ( IMESG Paris )

ESARC EVOLUTION Toulouse

Sensibilisation des salariés d’Airbus à sécurité des informations Synthèse : Chargé d’informations et d’applications concrètes, vous apprécierez ce rapport pour les spécificités du monde aéronautique en termes de Marketing et communication. Vous intégrerez plus particulièrement le domaine de la sécurité au sein d’un groupe international tel qu’est Airbus et comprendrez l’importance de ses actions de sécurité.

Car en effet, dans un monde où les échanges sont de plus en plus nombreux et variés, la menace devient globale pour les sociétés internationales : Airbus n’est pas une exception. C’est donc pour cela que le groupe s’attache à informer et sensibiliser ses employés sur des questions de sécurité, par exemple en modifiant les perceptions envers les menaces et indiquant les démarches à suivre pour les éviter. Vous y découvrirez comment développer une campagne de communication en passant de l’étude de marché, à la création de supports de communication et en allant jusqu’au suivi des résultats générés par les indicateurs. La campagne de communication tournera essentiellement autour de cinq sujets majeurs : les logiciels malveillants, les clés usb, les mots de passe, les ordinateurs portables et l’usage d’internet. Vous serez également confrontés aux différences culturelles dans le milieu professionnel entre la France et la Chine, vous apprendrez comment les salariés se retrouvent confrontés à l’absence de leurs repères. Intégrée au sein du service sécurité d’Airbus depuis un an en tant qu’assistante Marketing et communication, tout au long de ce rapport, je vous témoignerai ma fierté et mon enthousiasme à l’idée faire partie intégrante de l’équipe sécurité d’Airbus et d’évoluer sur ce poste. Vous découvrirez ensuite mon parcours professionnel ainsi que mon expérience acquise, la naissance de ma vocation et l'orientation de ma carrière au sein de l’aéroconstellation grâce à ma collaboration au service de la sécurité.

Mots clés : campagne de communication - sensibilisation- sécurité – systèmes informatiques – Salariés – indicateurs – Cybersecurity – différences interculturelles – aéronautique - ESARC EVOLUTION n’entend donner aucune approbation ni improbation aux opinions émises dans les rapports d’activité : ces opinions doivent être considérées comme propres à leurs auteurs.

55


ESGC&F TOULOUSE Cammus de Bissy -30 rue des tours BP 51905-31319 LABEGE CEDEX

Enga

gem

ent d

e co

nfid

entia

lité

Documents

PG - DoYouBuzz