Security Awareness

Thèmes couverts

Reconnaissance du phishing, gestion des mots de passe et MFA, risques du shadow IT et BYOD, classification des données sensibles, sécurité du travail à distance, procédures de signalement, réseaux sociaux et OSINT, et menaces émergentes comme les deepfakes.

Méthodes efficaces

Formations en ligne interactives, exercices de phishing simulé avec métriques, ateliers en présentiel, communications régulières et exercices de gestion de crise (tabletop). La diversité des méthodes est clé pour maintenir l'engagement des collaborateurs.

KPI et obligations

Les KPI clés incluent le taux de clic phishing (objectif <5%), le taux de signalement (objectif >50%) et le taux de complétion des formations. NIS 2 rend la sensibilisation obligatoire pour les entités essentielles, avec une responsabilité directe des dirigeants.