Lunch & Learn
Un format percutant sur le temps de midi, en début ou en fin de journée. Idéal pour cibler un risque précis.
- Une thématique au choix
- Démonstrations en direct
- Aucune interruption de la production
Formation cybersécurité
Des équipes qui repèrent le piège avant de cliquer
Faux e-mails, fausses factures, appel d'un soi-disant technicien : la plupart des attaques passent par une personne, pas par une machine. Mes formations donnent à vos collaborateurs des réflexes concrets, travaillés sur des cas réels et sans jargon.
De : Service Clients <securite@banqeu-en-ligne.com>Domaine falsifié
Objet : URGENT : votre compte sera suspenduPression
Cher client,
Suite à une activité inhabituelle, votre accès sera bloqué sous 24 h. Merci de confirmer vos identifiants.
Vérifier mon compteLien piégé
Exemple utilisé en atelier
Pourquoi former vos équipes
La meilleure protection technique ne suffit pas si l'on clique sur le mauvais lien
L'humain est la cible numéro un
Il est plus simple de tromper quelqu'un que de forcer un pare-feu. Phishing, usurpation d'identité, fraude au changement de compte bancaire : tout vise une personne pressée ou mise sous pression.
Une preuve pour vos clients et assureurs
Les attestations de formation démontrent vos efforts de sensibilisation du personnel, un point demandé par les assurances cyber, les audits clients et NIS2.
Un réflexe protège partout
Un collaborateur formé applique les mêmes réflexes sur tous ses appareils, y compris ceux qu'aucun outil de sécurité ne couvre.
Les formats
Une formule adaptée au rythme de votre entreprise
Toutes les formations se donnent dans vos locaux ou à distance. Le tarif est établi sur demande selon le format et le nombre de participants.
Atelier Réflexes Cyber
Une demi-journée interactive pour 12 personnes maximum, avec mise en pratique immédiate.
- Option Phishing : débusquer les mails, SMS et appels frauduleux
- Option Réflexes d'urgence : réagir sans paniquer
- Option Hygiène numérique : mots de passe, télétravail, accès
- Guide de Survie ProxySafe remis à chaque participant
Test & sensibilisation
Une campagne de phishing simulée auprès de vos équipes, puis une formation basée sur les résultats réels de votre entreprise : 3 heures, ou une journée selon le groupe et les thèmes choisis.
- Test de réalité : faux phishing envoyé quelques jours avant, en toute bienveillance
- Formation sur site : ingénierie sociale, puis ateliers pratiques
- Plan de progrès : rapport de campagne, guide personnalisé, attestations
Sessions inter-entreprisesDeux à trois fois par an, je réunis plusieurs professionnels autour de risques communs (phishing, accès à distance). Des places sont offertes aux clients ayant souscrit un abonnement Sentinelle annuel.
Les thématiques
Des sujets concrets, modulables selon vos besoins
Chaque formation combine une ou plusieurs thématiques. Une demande spécifique ? J'étudie ce qu'il est possible de vous proposer.
Phishing et ingénierie sociale
Analyse d'e-mails en profondeur, adresses maquillées, techniques de persuasion et bons réflexes face à l'urgence.
Accès et mots de passe
Vérification des pratiques, mots de passe robustes, gestionnaire de mots de passe et double authentification.
Les gestes en cas d'urgence
Déconnexion du réseau, personnes à prévenir, erreurs à éviter : la procédure d'alerte de votre entreprise.
Télétravail et mobilité
Wi-Fi publics, partage de connexion 4G, clés USB et appareils externes, règles simples à appliquer hors du bureau.
Données sensibles et RGPD
Échanger des fichiers de manière sécurisée, classer les données sensibles, éviter les fuites involontaires.
Éviter les arnaques financières
Pour la comptabilité et l'accueil : faux documents, faux appels, fraude au changement de coordonnées bancaires.
Test & sensibilisation
Le programme de la formation
Une mise en situation réelle marque durablement les esprits. Le collaborateur devient acteur de sa propre sécurité.
Vos livrables
- Guide de survie PDF personnalisé : une charte de sécurité simplifiée propre à votre entreprise
- Rapport de campagne : taux de clic et évolution
- Attestations de formation pour vos dossiers de conformité (NIS2, assurances)
Partie 1
Décoder l'ingénierie sociale
- La psychologie de l'attaque : urgence, peur, autorité
- Le doute sain : repérer une demande inhabituelle avant d'agir
- Hygiène numérique : coffre-fort de mots de passe, séparation vie privée et professionnelle
Partie 2
Ateliers pratiques
- Détective phishing : inspection de mails suspects (liens, en-têtes, ton)
- Débriefing anonymisé du test : pourquoi le piège a fonctionné
- Réaction à incident : les 60 secondes après une erreur, et votre procédure d'alerte
FAQ
Questions fréquentes
Organisez-vous des formations pour sensibiliser mes employés ?
Oui. La majorité des attaques commencent par une erreur humaine. Je propose des sessions de sensibilisation standard ou sur-mesure (avec mise à l'épreuve), réalisées en visioconférence ou directement dans vos locaux.
Est-il intéressant de regrouper plusieurs entreprises pour une formation ?
Oui, j'organise 2 à 3 fois par an des sessions regroupant plusieurs professionnels autour de thématiques de risques communes (le phishing, les accès à distance). Cela permet d'échanger sur les bonnes pratiques sans aborder de stratégies concurrentielles.
Mes employés reçoivent-ils un justificatif après la formation ?
Oui, chaque participant reçoit une attestation de suivi. En cas de contrôle, ce document est une preuve indispensable démontrant vos efforts de sensibilisation du personnel. (Des places gratuites sont offertes aux clients ayant souscrit un abonnement annuel).
Qu'est-ce qu'une campagne de phishing simulée ?
C'est l'envoi de faux e-mails d'hameçonnage, réalistes mais sans danger, à vos collaborateurs quelques jours avant une formation. Les résultats restent anonymes et servent de base concrète à la séance : on analyse ensemble pourquoi le piège a fonctionné et comment le repérer la prochaine fois.
Services complémentaires
Une approche complète, un seul interlocuteur
Protection continue Sentinelle
Postes, smartphones et boîtes mail protégés et surveillés en permanence.
DécouvrirAudit & état des lieux
Un audit basé sur CyberFundamentals pour savoir où vous en êtes et quoi traiter en premier.
DécouvrirConformité RGPD & NIS2
Évaluer votre conformité, preuves et rapport à l'appui.
DécouvrirOrganisons une formation pour votre équipe
Dites-moi combien vous êtes et ce qui vous préoccupe. Je vous propose un format et un programme adaptés.