Sensibilisation & hameçonnage simulé.
Un collaborateur entraîné est la meilleure alarme de l’entreprise. Nous mesurons le niveau de vigilance réel, puis nous formons avec des exemples concrets tirés de vraies attaques, adaptés à votre métier.
Quand y penser
- Hausse des tentatives d’hameçonnage ou de fraude au président
- Arrivée de nouveaux collaborateurs, exigence NIS2 ou assureur
- Préparer la direction à gérer une crise cyber
Ce que nous couvrons
Hameçonnage simulé
Campagnes réalistes et progressives, résultats anonymisés par service.
Ateliers
Sessions courtes en présentiel ou à distance : messagerie, mots de passe, nomadisme, réseaux sociaux.
Dirigeants & comptabilité
Fraude au virement, faux fournisseurs, usurpation d’identité : les réflexes qui évitent les pertes.
Exercice de crise
Simulation d’une attaque sur table avec la direction : qui décide, qui appelle qui, dans quel ordre.
Administrateurs
Bonnes pratiques d’administration sécurisée pour les équipes techniques.
Supports
Fiches réflexes et procédure d’alerte à afficher et à distribuer.
Ce que vous recevez
Des livrables actionnables.
- Mesure du taux de clic et de signalement, avant et après
- Supports de formation remis à l’entreprise
- Procédure d’alerte interne prête à l’emploi
- Bilan de l’exercice de crise et plan d’amélioration
Déroulé
01
Cadrage
Périmètre, objectifs, contraintes de production et fenêtres d’intervention. Rien ne démarre sans autorisation écrite signée.
02
Reconnaissance
Cartographie de ce qui est réellement exposé, souvent plus large que ce que l’on croit.
03
Analyse & exploitation
Recherche des failles et démonstration contrôlée de leur impact, sans action destructive.
04
Rapport & restitution
Un rapport pour la direction, un pour la technique, et une présentation pour répondre à toutes les questions.
05
Contre-test
Nous vérifions que les corrections fonctionnent vraiment. C’est ce qui clôt la mission.
Autres expertises