CEFCYS — Cercle des femmes de la cybersécurité

01 — DéfinitionQu'est-ce que le CEFCYS ?

Origine et création

• 2016 : création de l'association par Nacira Salvan, alors RSSI dans le secteur public.
• Constat fondateur : très faible représentation féminine dans la cyber, peu de modèles visibles, isolement des femmes professionnelles du secteur.
• Inspirations : associations féministes professionnelles existantes dans d'autres secteurs (Sista, Femmes Ingénieurs).
• Statut : association loi 1901 française, à but non lucratif.

Croissance

• Quelques dizaines de membres au lancement.
• Plusieurs centaines de membres en 2026.
• Présence à l'international avec antennes émergentes.
• Reconnaissance progressive : partenariats avec institutions, entreprises, autres associations.

Gouvernance

• Conseil d'administration élu par les membres.
• Présidence portée par des figures reconnues du secteur.
• Bureau exécutif et commissions thématiques.
• Bénévolat majoritaire avec quelques permanents.
• Financement : cotisations + partenariats entreprises + subventions ponctuelles.

Identité et valeurs

• Inclusion et diversité.
• Excellence professionnelle.
• Solidarité et entraide.
• Visibilité des femmes cyber.
• Construction d'une communauté soudée.
• Ouverture aux alliés masculins qui soutiennent la cause.

02 — EnjeuxPourquoi la mixité compte

Constat chiffré

• ~11% de femmes dans la cybersécurité française en 2026 (sources : CESIN, baromètres sectoriels).
• ~25% en moyenne dans le numérique français (déjà bas).
• ~50% dans la population générale et chez les diplômés.
• Disparité géographique : concentration encore plus faible dans certaines régions.
• Distribution par fonction : encore plus faible côté technique (pentest, ops) que côté management ou conformité.

Pourquoi cette sous-représentation

• Stéréotypes : la cyber perçue comme « masculine » et « geek » dès le collège.
• Manque de modèles : peu de figures féminines visibles pour inspirer les vocations.
• Filières STEM : déjà sous-représentation féminine en amont (informatique, ingénierie).
• Recrutement biaisé : critères implicites favorisant des profils masculins.
• Culture d'entreprise : parfois inhospitalière (humour, codes, comportements).
• Plafond de verre : difficulté d'accès aux postes de direction.
• Conciliation vie pro/perso : contraintes spécifiques (gardes, congés mat).

Enjeu économique pour la France

• Pénurie massive de talents cyber : plusieurs dizaines de milliers de postes non pourvus en France.
• Exclure structurellement 50% de la population : aberration économique.
• Avantage compétitif : équipes mixtes plus performantes (études McKinsey, BCG, Harvard Business Review).
• Nouvelles perspectives : angles de réflexion enrichis sur les menaces et les défenses.
• Souveraineté : masse critique nécessaire pour la filière française face à la concurrence internationale.

Enjeu sociétal

• La cybersécurité concerne toute la société : services qui dépendent du numérique, citoyennes utilisatrices.
• Légitimité d'avoir des décideurs/professionnels représentatifs de la population.
• Capter des biais (la conception cyber par hommes uniquement peut produire des angles morts sur certaines populations victimes).
• Égalité professionnelle réelle, pas seulement de principe.

Enjeu de modèles

• Sans modèles féminins visibles, les jeunes filles ne se projettent pas dans les métiers cyber.
• Effet boule de neige : plus il y a de femmes visibles, plus d'autres osent.
• Le CEFCYS travaille spécifiquement à construire et exposer ce panel de modèles.
• Travail dès le collège/lycée pour démystifier les métiers.

03 — ActionsActivités du CEFCYS

Mentorat

• Programme structuré de mentorat individuel.
• Mise en relation entre professionnelles seniors et plus juniors.
• Accompagnement carrière, choix d'orientation, négociation.
• Reverse mentoring également (juniors apportant fraîcheur sur sujets émergents).
• Bénéfice prouvé sur la rétention et progression des femmes cyber.

Événements et conférences

• Conférences thématiques régulières (technique, management, juridique, RH).
• Soirées de networking en présentiel.
• Webinaires accessibles à distance.
• Présence dans les événements majeurs : Assises de la Cybersécurité, FIC, événements CLUSIF, CESIN.
• Participation à des conférences internationales.

Sensibilisation des jeunes

• Interventions dans collèges et lycées pour démystifier les métiers cyber.
• Présence dans les salons étudiants et journées portes ouvertes.
• Témoignages de professionnelles dans les écoles.
• Bourses ou parrainages pour étudiantes en formation cyber.
• Articulation avec d'autres associations (Femmes Ingénieurs, etc.).

Influence et plaidoyer

• Prises de position publiques sur la mixité.
• Études et chiffres sur la représentation femmes cyber.
• Recommandations aux entreprises et institutions.
• Auditions parlementaires occasionnelles.
• Soutien aux entreprises engagées dans la mixité (label, certification).

Communication

• Site web et réseaux sociaux (LinkedIn principalement).
• Newsletter mensuelle.
• Podcasts et interviews de membres.
• Communications presse régulières.
• Couverture médiatique du prix annuel.

Partenariats

• ANSSI : lien fort avec l'agence.
• Campus Cyber : présence et événements.
• Hexatrust, CESIN, CLUSIF : associations sœurs.
• Cyber Women International : réseau international.
• Entreprises partenaires (Thales, Orange Cyberdefense, Capgemini, etc.).
• Écoles d'ingénieurs et universités.

04 — Prix Cyber WomenL'événement phare

Création et ambition

• Créé pour distinguer et mettre en lumière les femmes inspirantes de la cyber.
• Objectif : construire un panel de modèles visibles pour les générations futures.
• Devenu un rendez-vous majeur de l'écosystème cyber français.
• Rythme annuel, traditionnellement en novembre.
• Cérémonie en présentiel avec retransmission, fort impact médiatique.

Catégories du prix (variables selon les années)

• Cyber Woman of the Year : figure majeure de l'année.
• Cyber Top Manager : dirigeante d'entreprise ou de service cyber.
• Cyber Top Influencer : rayonnement médiatique, communication.
• Cyber Newcomer : jeune talent émergent.
• Cyber International : rayonnement international.
• Cyber Mentor : engagement pour la transmission et le mentorat.
• Cyber Engagée : contribution à la communauté ou à la société.
• Catégories spéciales ponctuelles selon contexte (cyberfeminisme, lutte contre cyberviolences, etc.).

Processus de sélection

• Nominations : ouvertes à tous, auto-candidature ou parrainage.
• Pré-sélection par un comité d'organisation.
• Jury : composé de professionnels reconnus du secteur (mixte hommes-femmes).
• Évaluation sur dossier, parfois entretien.
• Annonces des nominées avant la cérémonie.
• Annonce des lauréates lors de la soirée.

Lauréates marquantes (exemples passés)

• Mylène Jarossay (présidente CESIN, RSSI).
• Anne-Sophie Martin (Mazars).
• Diane Mullenex (avocate, Pinsent Masons).
• Béatrice Kosowski (Stormshield, IBM Security).
• Catherine Pignon (ENSL, ANSSI).
• Nombreuses autres figures du secteur.

Impact

• Visibilité médiatique des lauréates.
• Inspiration pour les générations suivantes.
• Effet positif sur les politiques RH des entreprises (incite à promouvoir des femmes).
• Construction d'un réseau d'alumnae qui se soutient mutuellement.
• Reconnaissance de carrières souvent invisibilisées.

05 — RejoindreComment adhérer

Public concerné

• Femmes professionnelles de la cybersécurité (technique, juridique, management, conformité, RH cyber, formation).
• Étudiantes en formation cyber.
• Femmes en reconversion vers la cyber.
• Hommes alliés qui soutiennent la cause de la mixité (statut spécifique).
• Entreprises partenaires qui souhaitent soutenir la mixité.

Procédure d'adhésion individuelle

1. Aller sur cefcys.com.
2. Cliquer sur « Adhérer ».
3. Remplir le formulaire : identité, parcours professionnel, motivation.
4. Payer la cotisation annuelle (variable selon profil : étudiante ~30 €, professionnelle ~80-150 €, valeurs indicatives).
5. Validation par le bureau.
6. Accès aux outils membres (espace réservé, mailing-list, événements).

Bénéfices

• Réseau : accès à plusieurs centaines de professionnelles cyber.
• Mentorat : en tant que mentor ou mentorée.
• Groupes de travail : technique, RH, formation, communication, etc.
• Événements : invitations privilégiées, tarifs préférentiels.
• Visibilité : opportunités de prise de parole, interviews, articles.
• Opportunités professionnelles : offres d'emploi diffusées en interne.
• Vie démocratique : participation aux assemblées et décisions.

Pour les entreprises

• Possibilité de devenir partenaire avec différents niveaux d'engagement.
• Sponsoring d'événements (prix, conférences).
• Accueil d'événements dans leurs locaux.
• Mise à disposition de mentors.
• Communication conjointe sur les engagements mixité.
• Recrutement facilité via la communauté.
• Bénéfice image et conformité aux attentes RSE/diversité.

Découvrir avant d'adhérer

• Suivre le CEFCYS sur LinkedIn pour voir les actualités.
• S'inscrire à la newsletter.
• Participer à un événement ouvert (conférence, prix Cyber Women).
• Échanger avec une membre actuelle.
• Site cefcys.com pour toutes les informations à jour.

05 — FAQQuestions fréquentes

Le CEFCYS est-il réservé aux femmes ?

Pas exclusivement. Le CEFCYS est ouvert aux femmes (cible principale : femmes professionnelles ou en formation cyber) et aux hommes alliés qui souhaitent soutenir la cause de la mixité. La gouvernance et les actions sont principalement portées par des femmes (c'est l'objet de l'association), mais la communauté reconnaît que la mixité ne se construit pas sans alliés masculins. Les événements sont généralement mixtes : hommes et femmes assistent aux conférences, soirées, prix. Les partenaires entreprises engagent souvent des dirigeants hommes pour soutenir publiquement.

Quelle différence avec d'autres associations cyber ?

Le CEFCYS a une focalisation unique sur la mixité. CLUSIF : association mixte centrée sur la cybersécurité technique et organisationnelle. CESIN : club exclusif pour RSSI utilisateurs (souvent en grandes entreprises). Hexatrust : association d'éditeurs et prestataires français cyber. CEFCYS : focus mixité. Beaucoup de membres CEFCYS sont aussi membres d'autres associations (CLUSIF, CESIN, etc.) — les engagements sont complémentaires, pas concurrents.

Y a-t-il un équivalent international ?

Oui, le CEFCYS s'inscrit dans un réseau international. Cyber Women International : réseau global dont le CEFCYS est membre. Women in Cybersecurity (WiCyS) : association américaine majeure. Women4Cyber : initiative européenne soutenue par la Commission européenne. Tech Ladies, AnitaB.org, Girls Who Code : associations tech plus larges avec composantes cyber. SistasInCyber : pour les femmes noires cyber. Coopération entre ces associations sur les événements internationaux et bonnes pratiques. Le CEFCYS est l'acteur de référence en France et un des plus actifs en Europe.

Le CEFCYS aide-t-il à trouver un emploi cyber ?

Indirectement et efficacement. L'adhésion donne : accès au réseau de centaines de professionnelles (potentiel pour recommandations, opportunités), offres d'emploi diffusées en interne par les entreprises partenaires, mentorat qui aide à clarifier le projet professionnel et négocier, événements de recrutement dédiés (job dating, rencontres entreprises), visibilité via prises de parole publiques (renforce la crédibilité). Le CEFCYS n'est pas un cabinet de recrutement formel, mais l'écosystème généré aide concrètement les parcours professionnels.

Et les enjeux de cyberviolences faites aux femmes ?

Le CEFCYS prend position sur ces sujets, qui ne sont pas son cœur d'action mais croisent ses préoccupations. Cyberharcèlement, cyberstalking, revenge porn : violences numériques touchant disproportionnellement les femmes. Le CEFCYS sensibilise via communications, événements thématiques. Pour les victimes : orienter vers les structures dédiées (3919 violences conjugales, 3018 e-Enfance pour mineurs, France Victimes, associations spécialisées). Voir aussi PHAROS pour signaler. Le CEFCYS plaide pour que les professionnelles cyber soient sensibilisées à ces enjeux et y contribuent dans leurs métiers (par exemple, design de produits qui ne facilite pas le stalking).