Sensibilisation & formations cybersécurité

Une session annuelle ne change rien : ce qui compte est la répétition courte et l'ancrage dans le contexte de travail. Un rythme qui fonctionne combine un temps collectif par an, des rappels brefs au fil de l'eau et des campagnes d'ingénierie sociale qui remettent le sujet en situation. L'arrivée d'un collaborateur et le changement de poste sont les deux moments où le message porte le plus — et les plus souvent manqués.

Par des indicateurs comportementaux, pas par le taux de présence. Les campagnes d'ingénierie sociale donnent une mesure avant et après : taux de clic, de saisie d'identifiants, et surtout taux de signalement — c'est celui-là qui progresse quand la sensibilisation fonctionne. Le volume de tickets ouverts pour un simple doute est un bon signe, pas une nuisance : il montre que les collaborateurs savent quoi faire d'un message suspect.

Oui. Les dirigeants sont ciblés spécifiquement — fraude au président, compromission de messagerie, usurpation d'identité — par des scénarios qui n'ont rien à voir avec l'hameçonnage de masse, et leurs décisions engagent l'organisation bien au-delà de leur propre poste. Une session dédiée, courte et orientée gouvernance, obtient une attention qu'un module généraliste n'aura jamais. Le même raisonnement vaut pour les fonctions financières et les assistants de direction.