Sensibilisation à la cybersécurité des salariés, toute l'année
Le premier vecteur d'attaque reste l'humain. Il se forme.
Le premier vecteur d'attaque reste l'humain : un courriel piégé, un faux appel du support, une demande de virement urgente. Une formation annuelle en salle ne suffit pas à changer les réflexes. La sensibilisation fonctionne quand elle est régulière, courte et proche du quotidien de chacun.
Le programme combine des simulations d'hameçonnage adaptées à votre activité et des modules brefs, différents selon les populations : direction, équipes métier, fonctions exposées comme la comptabilité ou les ressources humaines, nouveaux arrivants. Personne n'est piégé pour être sanctionné ; chaque clic devient une occasion d'apprendre.
La formation fait aussi partie des obligations. L'article 21 de NIS2 cite les pratiques de cyberhygiène et la formation à la cybersécurité parmi les mesures attendues, et l'article 20 exige que les membres des organes de direction suivent une formation. Le programme couvre ces deux volets et en garde la trace.
Ce que vous obtenez
- Calendrier annuel de campagnes de simulation d'hameçonnage, scénarios adaptés à votre secteur
- Modules courts par population : direction, équipes, fonctions exposées, nouveaux arrivants
- Session de formation des dirigeants au titre de l'article 20 de NIS2
- Tableau de bord trimestriel des progrès, par service
- Attestations de suivi utilisables comme preuves en cas de contrôle
Déroulé
Lancement
Choix des populations, information préalable des représentants du personnel si nécessaire, première campagne pour établir un point de référence.
Campagnes et modules
Simulations espacées dans l'année, avec un message pédagogique immédiat après chaque clic. Modules courts proposés selon les résultats.
Formation des dirigeants
Session dédiée aux organes de direction : responsabilités, notification d'incident, décisions à prendre en crise.
Mesure et ajustement
Chaque trimestre, un bilan présente l'évolution par service et oriente les campagnes suivantes vers les points faibles.
Questions fréquentes
Les résultats individuels sont-ils communiqués à la direction ?
Les tableaux de bord présentent des résultats agrégés par service. Le traitement des données personnelles est cadré en amont, en cohérence avec le RGPD et vos règles internes.
Les scénarios d'hameçonnage sont-ils génériques ?
Non. Ils s'inspirent de votre secteur, de vos outils et de vos circuits habituels, pour ressembler aux attaques que vos équipes risquent réellement de recevoir.
Combien de temps cela demande-t-il à chaque salarié ?
Les modules sont volontairement courts pour s'insérer dans une journée de travail. Le rythme exact est fixé au cadrage avec vous.
Dans le même pôle : Cybersécurité
- Diagnostic de posture
Où vous en êtes, et ce qui manque.
- Mise en conformité
Des mesures déployées, documentées, prouvables.
- RSSI à temps partagé
La responsabilité pèse sur les dirigeants. Nous portons le sujet avec eux.
- Intégration des outils de sécurité
Un outil installé n'est pas un outil en service.
- Tests d'intrusion
Trouver les failles avant ceux qui les cherchent.
- Préparation à l'ISO/IEC 27001
De l'analyse d'écart à l'audit de certification.
- Réponse à incident
Quand l'incident arrive, vous savez qui appeler.
Parlons de votre contexte.
Trente minutes pour qualifier le besoin. Le cadrage écrit suit sous quatorze jours ouvrés.
Demander un échange