Formation & sensibilisation
Campagne de phishing simulé
Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.
- 1 200 € HT
- Intervenant nommé dans la proposition, CV joint
- Aucune licence revendue
- Rappel sous 4 h ouvrées
Formation · 01
Comment se déroule une campagne
Nous concevons des scénarios crédibles, proches des leurres réellement utilisés contre les entreprises : fausse notification de messagerie, prétexte RH, colis en attente, demande urgente d'un dirigeant. Les courriels partent de façon contrôlée vers tout ou partie de vos effectifs, sans aucun risque pour vos systèmes.
Chaque interaction est mesurée : ouverture, clic, saisie d'identifiants sur une page factice, signalement. Vous obtenez le taux de clic et le taux de signalement, par service, sans jamais exposer nommément un collaborateur.
Formation · 02
De la mesure à l'explication
Un chiffre seul ne change pas les comportements. Les collaborateurs qui cliquent arrivent sur une page qui explique le piège, les indices qui auraient dû alerter et le bon réflexe. C'est à ce moment que la leçon porte le plus.
Scénarios adaptés à votre secteur et à vos métiers.
Taux de clic, de saisie et de signalement, par service.
Page d'explication immédiate pour ceux qui se font prendre.
Rapport et recommandations, dont le circuit de signalement.
Déroulé
Comment se déroule la prestation
Durée type : 2 à 4 semaines. Les dates exactes figurent dans la proposition, avec le nom de l'intervenant.
- 01
Cadrage
Appel de 20 minutes, puis proposition écrite sous 48 h ouvrées : publics, scénarios, calendrier, prix.
- 02
Mesure de départ
Campagne de phishing simulé : taux de clic, de saisie d'identifiants et de signalement, par service.
- 03
Sessions
Sensibilisation en groupe ou formation technique, avec des exemples tirés de cas publics documentés.
- 04
Nouvelle mesure
Nouvelle campagne quelques mois plus tard pour mesurer la progression.
- 05
Bilan
Tableau de bord pour la direction, preuves de formation pour vos audits.
Le pôle Formation & sensibilisation
La vue d'ensemble du pôle et les prestations voisines, avec leurs prix hors taxes.
Questions fréquentes
Le phishing simulé est-il dangereux pour nos systèmes ?
Non. Les courriels ne contiennent aucun code malveillant : ils mesurent seulement les interactions. Les pages de destination sont factices et ne conservent aucun mot de passe réellement saisi.
Faut-il prévenir les collaborateurs ?
Annoncer un programme de sensibilisation est sain ; la date et le contenu des campagnes restent confidentiels pour que la mesure soit réaliste. Le cadrage respecte le RGPD et l'information des représentants du personnel.
Faut-il prévenir notre prestataire informatique ?
Oui : il doit autoriser nos serveurs d'envoi pour que les courriels arrivent, et savoir qu'une campagne est en cours pour ne pas la traiter comme une vraie attaque.
Un appel de 20 minutes suffit pour cadrer votre besoin
Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.