15
Safecode Community
CEGID
Elisa VALFROY - Ingénieur sécurité système d'information
Trophée de la créativité
Description
Notre initiative vise à sensibiliser les équipes R&D, et en particulier les développeurs. En tant qu’éditeur de logiciels, il nous a semblé essentiel de proposer une approche adaptée à cette population, afin de réduire le nombre d’incidents et de fluidifier la communication.
Dans cette optique, nous avons créé en janvier 2025 un branding dédié. Sous l’appellation Safecode Community, nous structurons l’ensemble du programme autour de trois piliers complémentaires et clairement identifiés Safecode Community : la bannière principale qui fédère toutes les initiatives, garantit la cohérence des messages et facilite leur appropriation par notre public cible (communication mensuelle, canal Teams dédié, espace SharePoint).
Safecode Week : un temps fort annuel organisé sur une semaine, avec des conférences entièrement dédiées à la sécurité applicative. Safecode Ambassadors : un réseau de security champions, formés via un bootcamp d’une semaine, suivi d’une matinée de formation mensuelle pendant quatre mois la première année, et bénéficiant d’un accès à une licence Secure Code Warrior.
Leur rôle est de relayer les bonnes pratiques au quotidien et de nous accompagner dans le déploiement des nouveaux outils, des politiques de sécurité, la réduction des vulnérabilités, ainsi que dans la remontée des problématiques spécifiques.
Objectifs
Public ciblé
800 développeurs
Mesure de l'impact
Dans notre cas, il est encore trop tôt pour mesurer l’impact chiffré sur la réduction des vulnérabilités et des incidents. En revanche, nous constatons clairement que la sécurité devient un sujet de plus en plus central : les équipes sont davantage ouvertes au dialogue et des initiatives communes émergent avec d’autres équipes, notamment les architectes infra ou encore les DevOps etc...
Dates de l'initiative
Depuis janvier 2025, le programme est toujours en cours de déploiement et connaît une extension à l’international, pour le réseau des Safecode Ambassadors,




