L'outreach dans la sécurité a une particularité : la cible est méfiante par métier, et aucune entreprise n'expose publiquement son niveau de maturité. Les signaux qui comptent sont donc indirects — un poste ouvert de responsable de la sécurité de l'information, un commentaire sous un post sur NIS2 ou DORA, une intervention à une conférence spécialisée comme l'it-sa, un changement de poste après lequel quelqu'un retrie le paysage des fournisseurs. Une bonne accroche part de quelque chose que la personne a elle-même rendu public. Les statistiques de menaces et les scénarios anxiogènes en sont l'exact opposé — ils signalent seulement que tu ne connais pas l'entreprise.
Sallsa part exactement de là. Smart Search trouve les rôles pertinents dans le DACH — direction IT, CISO, responsables de la sécurité de l'information et, dans les plus petites structures, la direction générale. Le scoring pondère, au-delà de l'entreprise et du rôle, surtout le timing : nouvelle prise de poste, postes sécurité ouverts, projets de conformité visiblement en cours. À partir du profil et de l'activité naît un brouillon de message qui se réfère au signal concret plutôt qu'au paysage général des menaces. Rien n'est envoyé sans ta validation — et dans ce secteur en particulier, c'est plus qu'une formalité. Tu reconnais quelle formulation, dans ta niche, sonne comme de la pression commerciale ou tombe à côté sur le fond, et tu ne valides que ce que tu écrirais toi-même.
Reste réaliste : les décisions sécurité passent par plusieurs têtes — IT, protection des données, direction — et prennent du temps. Un bon premier message ouvre un échange entre pairs, pas une signature. La mesure n'est donc pas le nombre de messages envoyés, mais le nombre de réponses qui valent une vraie conversation. Certaines semaines n'apportent tout simplement aucun signal exploitable — ne rien envoyer est alors une meilleure décision qu'une accroche fabriquée.