Sensibilisation à la cybersécurité : les réflexes de vos collaborateurs au quotidien

1 jour Inter Intra Sur-mesure

Présentation

Face à l'escalade constante des cybermenaces et à l'impératif de protection des informations sensibles, la formation cybersécurité de Smart RSE se positionne comme un bouclier stratégique essentiel. Conçue pour solidifier la résilience numérique de votre organisation, cette journée immersive sensibilise vos équipes aux fondamentaux de la cybersécurité, leur insufflant les réflexes cruciaux pour sécuriser leurs interactions numériques quotidiennes.

Ce parcours pédagogique, en parfaite synergie avec le programme d'excellence SecNumacadémie de l'ANSSI, habilite vos collaborateurs à décrypter les risques informatiques, à anticiper les menaces et à ancrer des pratiques sécurisées au cœur de leurs activités professionnelles. Plus qu'une simple formation, c'est le tremplin vers une culture cybersécurité pleinement intégrée et partagée au sein de votre entreprise.

Au-delà de l'acquisition de compétences vitales, cette formation ouvre la voie à l'obtention de l'attestation officielle de suivi délivrée par SecNumacadémie. Une reconnaissance de valeur qui valide leurs acquis en cybersécurité selon les standards les plus rigoureux de l'ANSSI, attestant de leur maîtrise des bonnes pratiques et de leur contribution active à la sécurité numérique collective.

Objectifs pédagogiques

  • Maîtriser les enjeux stratégiques cruciaux de la sécurité numérique pour l'entreprise.
  • Identifier avec précision les menaces numériques courantes : phishing, logiciels malveillants, ingénierie sociale, usurpation d'identité.
  • Détecter et corriger les comportements à risque dans un environnement numérique professionnel.
  • Développer et appliquer des pratiques numériques responsables et hautement sécurisées au quotidien.
  • Réagir de manière structurée et efficace face à la suspicion d'un incident de sécurité.
  • Se préparer activement et avec confiance au parcours pédagogique officiel de SecNumacadémie.
  • Obtenir l'attestation officielle de suivi délivrée par SecNumacadémie, gage de reconnaissance et de compétence.
  • S'inscrire résolument dans une démarche proactive de prévention face aux cybermenaces grandissantes.
  • Acquérir les réflexes fondamentaux pour protéger avec assurance les données personnelles et professionnelles.
  • Revendiquer un rôle d'acteur engagé et responsable de la sécurité numérique au sein de votre organisation.
  • Bénéficier d'un accompagnement personnalisé et structuré vers l'excellence de la plateforme SecNumacadémie.

Public cible

L'ensemble des collaborateurs, quel que soit leur niveau technique : fonctions support, commerciales, administratives, comptables et financières, RH, encadrement de proximité. Les fonctions exposées aux demandes externes et aux flux financiers en tirent le bénéfice le plus immédiat. Aucune compétence informatique n'est attendue.

Prérequis

Aucun prérequis. Cette formation est accessible à toute personne utilisant un ordinateur ou un téléphone professionnel. Elle ne suppose aucune connaissance technique et n'utilise aucun vocabulaire d'expert sans l'expliquer.

Programme

1

Module 1

Ce que cherche vraiment un attaquant

  • Pourquoi votre organisation est une cible, même petite, même sans données sensibles apparentes
  • Hameçonnage et ingénierie sociale : les leviers psychologiques utilisés — urgence, autorité, peur, curiosité
  • Fraude au virement et usurpation de l'identité d'un dirigeant ou d'un fournisseur
  • Rançongiciel : comment il entre, ce qu'il fait, ce qu'il coûte réellement à une organisation
  • Atelier : analyse d'une série de messages réels, légitimes et frauduleux mélangés
2

Module 2

Vos comptes et vos mots de passe

  • Pourquoi un mot de passe réutilisé compromet tous vos comptes d'un coup
  • Construire et retenir un mot de passe solide sans le noter sur un carnet
  • Le gestionnaire de mots de passe : principe, choix, mise en place
  • L'authentification multifacteur : ce qu'elle bloque, ses limites, les contournements connus
  • Vérifier si vos identifiants professionnels circulent déjà dans une fuite de données
3

Module 3

Poste de travail, mobilité et outils non validés

  • Mises à jour, verrouillage de session, sauvegardes : les gestes qui ne coûtent rien
  • Wi-Fi public, déplacements, télétravail : ce qui change et ce qui reste
  • Le shadow IT : pourquoi vos équipes installent des outils non autorisés, et ce que ça expose
  • IA générative et confidentialité : ce qui se passe quand un contrat, un fichier client ou un dossier RH est collé dans un outil externe
  • Les données personnelles au quotidien : ce que le RGPD attend de chaque collaborateur, pas seulement du DPO
4

Module 4

Réagir sans aggraver

  • Reconnaître un incident : les signaux qui doivent déclencher une alerte
  • Que faire dans les premières minutes, et les trois réflexes qui aggravent la situation
  • À qui signaler, comment, et pourquoi le délai compte
  • Le cadre réglementaire vu du poste de travail : notification d'une violation de données, obligations de signalement de votre organisation
  • Plan d'action individuel : les trois changements à mettre en œuvre dès le retour au bureau

Besoin d'adapter cette formation ?

Nos experts conçoivent des programmes sur mesure adaptés à vos enjeux spécifiques.

Contactez-nous