Programme de formation et sensibilisation

Un programme de sensibilisation efficace n'est pas universel : les risques d'un comptable (BEC, fraude au virement) different de ceux d'un developpeur (securite du code, gestion des secrets) ou d'un dirigeant (whaling, fraude CEO). Le programme doit etre module par role, avec un socle commun (phishing, mots de passe, signalement d'incidents) et des modules specifiques selon les fonctions. La frequence recommandee : formation de base annuelle + mises a jour trimestrielles + simulations mensuelles.

Les simulations de phishing envoient de faux emails de phishing aux employes et mesurent le taux de clic, le taux de soumission de credentials, et le taux de signalement. Les meilleures pratiques : ne pas punir les employes qui cliquent (cela cree de la honte et reduce les signalements futurs), offrir une formation immediate apres un clic rate, progresser graduellement en sophistication, et celebrer les employes qui signalent correctement. Le but est l'apprentissage, pas le flagrant delit.

Les metriques d'un programme de sensibilisation : taux de clic sur les simulations de phishing (objectif < 5 %), taux de signalement des simulations et des vrais incidents, score aux tests de connaissances, et temps moyen de signalement d'un incident. Ces metriques doivent etre rapportees a la direction pour justifier l'investissement et identifier les populations a risque. Un dashboard mensuel suffit pour la plupart des PME.

Votre progression est sauvegardée localement dans votre navigateur.