Sensibilisation des équipes
Transformer les risques courants en réflexes applicables au quotidien.
Les ateliers se construisent autour de vos usages : messagerie, partage de documents, mots de passe, déplacements ou demande de paiement inhabituelle. Ils privilégient les situations compréhensibles, le signalement et la réaction attendue. Toute simulation fait l’objet d’un accord préalable et d’un cadre respectueux des personnes ; elle n’est jamais improvisée à l’insu du commanditaire.
La sensibilisation fonctionne mieux lorsqu’elle part du quotidien : un lien inattendu, un partage de document, un changement de coordonnées bancaires ou une demande urgente présentée comme venant de la direction. Nous préparons des ateliers qui expliquent les signaux à reconnaître et les gestes attendus dans votre organisation.
Le déroulement de votre mission
- 01
Écouter & qualifier
Nous précisons votre situation, les actifs concernés, votre droit à agir et le résultat attendu. Un premier échange ne vaut pas autorisation de tester.
- 02
Définir & autoriser
Devis, périmètre, exclusions, interlocuteurs, calendrier et confidentialité sont convenus par écrit. Les autorisations des tiers sont obtenues si nécessaire.
- 03
Examiner & restituer
L’intervention respecte les limites convenues. Les constats sont expliqués, les priorités hiérarchisées et les recommandations rassemblées dans un livrable adapté.
- 04
Corriger & vérifier
Vous choisissez les actions à engager. Une assistance à la correction ou une nouvelle vérification peut être prévue au devis, avec un périmètre et une date définis.
Ce que vous engagez. Ce que vous recevez.
Sur devis distinct
Le prix dépend de l’objectif retenu, du temps de préparation et d’intervention, du nombre de participants ou d’interlocuteurs et des livrables.
Le prix total applicable et les modalités de paiement figurent au devis, avant votre engagement.
Périmètre principal
- Cadrage spécifique
- Travaux et livrables expressément retenus au devis
Options distinctes
- Session ou périmètre supplémentaire
- Suivi complémentaire
Prérequis
Objectif, interlocuteurs, autorisations et disponibilité à confirmer avant engagement.
Limites de la mission
Cette prestation ne fait pas partie d’un audit ou d’un pentest par défaut. Aucun délai d’urgence, service permanent ou résultat de récupération n’est promis.
Conditions d’intervention ↗Le périmètre se décide avant les vérifications.
Un travail adapté à votre situation.
Le programme tient compte des métiers, du niveau de familiarité avec l’informatique et de la procédure de signalement interne. Les exercices sont pédagogiques : ils ne servent pas à désigner publiquement des personnes en difficulté. Toute simulation est cadrée avec les responsables concernés et respecte les autorisations et l’information applicables.
- Hameçonnage, mots de passe et authentification multifacteur
- Partage de documents et protection des informations professionnelles
- Vérification des demandes de paiement ou de changement de coordonnées
- Fiches réflexes, supports et bilan collectif selon le programme
Des résultats qui servent à agir.
Une restitution prévue dans le devis.
Les observations sont expliquées et séparées des hypothèses. Les recommandations tiennent compte de vos usages, de vos contraintes et des dépendances à d’autres intervenants. Vous savez ce qui a été examiné et quelles décisions restent à prendre.
- Ateliers pour dirigeants et collaborateurs
- Exercices pédagogiques sur des scénarios définis
- Fiches réflexes et parcours de signalement
- Bilan collectif et axes de progression
Ce que vous gardez après l’intervention.
La forme et le niveau de détail des livrables sont précisés au devis.
Un périmètre documenté
Les systèmes ou usages examinés, les exclusions et les limites de l’intervention.
Des constats expliqués
Les observations utiles, leur niveau de certitude et les risques associés.
Des prochaines étapes
Des actions classées par priorité, avec les responsabilités et vérifications à prévoir.
Les ateliers conviennent-ils à une petite équipe ?
Oui. Le contenu et la durée se définissent selon les usages et le nombre de participants. Une session ciblée peut traiter un risque précis sans imposer un programme généraliste.
Une simulation de phishing est-elle systématique ?
Non. Elle doit répondre à un objectif pédagogique et faire l’objet d’un cadrage spécifique. Un atelier ou une étude de scénario peut suffire, sans campagne de messages simulés.
Avant de commencer.
Ne transmettez aucun mot de passe, code de connexion, clé privée, phrase de récupération ou fichier client par ce formulaire. Les accès nécessaires et les moyens d’échange sont définis après cadrage de la mission.
Le bon cadre pour votre projet.
Parlons du périmètre.
Décrivez les systèmes que vous êtes habilité à faire auditer, votre objectif et vos contraintes. Le périmètre, le prix et les livrables sont précisés avant tout engagement.