Pôle
Sensibilisation à la cybersécurité en entreprise
Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.
- Dès 1 200 € HT
- Intervenant nommé dans la proposition, CV joint
- Aucune licence revendue
- Rappel sous 4 h ouvrées
Formation · 01
Les collaborateurs, première cible des attaquants
Un courriel bien tourné, un appel qui prétend venir du support informatique, un SMS anodin suffisent souvent à obtenir un mot de passe ou un virement. Selon le rapport d'activité 2025 de Cybermalveillance.gouv.fr, côté entreprises, le piratage de compte (21 %) et l'hameçonnage (16 %) arrivent en tête des demandes d'assistance.
Sensibiliser, ce n'est ni faire peur ni culpabiliser : c'est donner à chacun les réflexes pour reconnaître une manipulation et un moyen simple de la signaler. Un collaborateur qui signale vite un courriel suspect protège ses collègues qui ont reçu le même.
Formation · 02
Nos prestations et leurs prix
Campagne de phishing simulé : 1 200 € HT, forfait.
Sensibilisation des collaborateurs : 1 200 € HT par jour par groupe ; format comité de direction 900 € HT la demi-journée.
Formations IT et RSSI : à partir de 1 500 € HT par jour, en intra.
Sensibilisation continue sur plateforme : à partir de 18 € HT par an et par utilisateur, ouverture prévue en avril 2027.
Formation · 03
La campagne de phishing simulé comme point de départ
Une campagne envoie à vos collaborateurs des courriels d'hameçonnage réalistes mais inoffensifs, puis mesure qui ouvre, qui clique, qui saisit ses identifiants et qui signale. Cette mesure sans jugement donne une base de départ factuelle.
Les collaborateurs qui se font prendre arrivent sur une page d'explication courte, au moment où la leçon porte le plus. Répétées avec des scénarios variés, les campagnes font baisser le taux de clic et monter le taux de signalement.
Formation · 04
Mesurer pour progresser
Nous suivons des indicateurs concrets : taux de clic, taux de signalement, participation aux sessions, évolution par service. Ils alimentent un tableau de bord pour la direction et fournissent la preuve de formation attendue par ISO 27001 et prévue par la directive NIS2, qui demande aussi la formation des dirigeants.
Formation · 05
Combien coûte un programme de sensibilisation ?
Prix hors taxes, lus dans notre grille tarifaire publique.
Voir tous nos tarifsUne campagne de phishing simulé coûte 1 200 € HT. Une journée de sensibilisation coûte 1 200 € HT par jour pour un groupe ; format comité de direction 900 € HT la demi-journée. Les formations techniques démarrent à 1 500 € HT par jour par groupe. Un programme annuel combine en général deux campagnes et une ou deux sessions.
Nos formations ne sont pas finançables par un OPCO : AOCSI n'est pas certifié Qualiopi à ce jour. Le prix est écrit dans la proposition, avec le nom de l'intervenant.
Déroulé
Comment se passe une mission
Les dates et le volume de travail figurent dans la proposition, avec le nom de l'intervenant.
- 01
Cadrage
Appel de 20 minutes, puis proposition écrite sous 48 h ouvrées : publics, scénarios, calendrier, prix.
- 02
Mesure de départ
Campagne de phishing simulé : taux de clic, de saisie d'identifiants et de signalement, par service.
- 03
Sessions
Sensibilisation en groupe ou formation technique, avec des exemples tirés de cas publics documentés.
- 04
Nouvelle mesure
Nouvelle campagne quelques mois plus tard pour mesurer la progression.
- 05
Bilan
Tableau de bord pour la direction, preuves de formation pour vos audits.
Les prestations de ce pôle et leurs prix
Chaque prestation peut se commander seule. Les prix sont hors taxes.
Questions fréquentes
La sensibilisation à la cybersécurité est-elle obligatoire ?
ISO 27001 exige une sensibilisation régulière et tracée des personnels. La directive NIS2 prévoit la formation du personnel et des dirigeants des entités concernées ; en France, ces obligations s'appliqueront avec la loi de transposition, qui n'est pas encore votée au 6 octobre 2026.
Une campagne de phishing simulé risque-t-elle de braquer les équipes ?
Pas si elle est menée sans stigmatisation. Les résultats sont présentés par service, sans nommer personne, et ceux qui cliquent reçoivent une explication bienveillante. L'objectif est d'apprendre, pas de sanctionner.
Vos formations sont-elles finançables par un OPCO ?
Non. AOCSI n'est pas certifié Qualiopi à ce jour : nos formations ne peuvent pas être prises en charge par un OPCO. Nous le précisons dans chaque proposition.
À quelle fréquence sensibiliser les collaborateurs ?
La sensibilisation ponctuelle s'oublie vite. Un rythme raisonnable : deux à quatre campagnes de phishing simulé par an, une session annuelle, et un point avec la direction. C'est la répétition qui installe les réflexes.
AOCSI délivre-t-il une certification ou un diplôme ?
Non. Nous proposons des sessions de sensibilisation et de formation, pas des cursus diplômants. Vous recevez les supports, une attestation de participation et les indicateurs de progression.
Un appel de 20 minutes suffit pour cadrer votre besoin
Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.