Cybersécurité essentielle

Objectifs

• reconnaître, sur des exemples réels de courriels, de SMS et de messages WhatsApp, une tentative d’hameçonnage ou d’ingénierie sociale (faux fournisseur, fraude au président, fausse demande Mobile Money) et appliquer la procédure de signalement de son entreprise
• créer et gérer des mots de passe robustes avec un gestionnaire, et activer la double authentification sur ses comptes professionnels
• appliquer les règles de protection des données au quotidien : partage de fichiers, appareils mobiles, WhatsApp professionnel, réseaux publics, et ce qui ne se transmet jamais à un assistant IA
• réagir à un incident selon un plan en cinq étapes (isoler, ne pas effacer, prévenir, documenter, restaurer), sur les cas poste compromis, perte d’appareil et paiement frauduleux
• identifier les nouvelles fraudes assistées par IA (voix clonée, faux visuels, messages personnalisés) et appliquer une règle de vérification par un second canal avant toute action

Public

Tous les collaborateurs, sans distinction de fonction ni de niveau technique, y compris la direction, les assistants et les équipes terrain équipées de téléphones professionnels.

Prérequis

Aucun prérequis. Prérequis techniques : un ordinateur ou une tablette pour deux participants suffit ; les participants viennent avec leur téléphone professionnel pour les ateliers de paramétrage ; en distanciel, connexion stable de 5 Mbit/s minimum, micro et caméra ; gestionnaire de mots de passe de l’entreprise ou solution de démonstration fournie par Yolea.

Programme

• 40 % d’apports courts, 60 % d’ateliers et de mises en situation
• Galerie de messages frauduleux réels, anonymisés, à trier en équipe
• Simulation d’hameçonnage entre le premier et le second jour, avec accord écrit de la direction, information préalable des participants et débriefing collectif sans désignation individuelle
• Ateliers de paramétrage sur les appareils des participants
• Jeu de rôle d’incident chronométré
• Cas pratiques inspirés de situations d’entreprise et d’audits de sécurité
• Supports remis : aide-mémoire des signaux d’alerte, procédure d’incident en une page, guide de paramétrage des comptes, glossaire sans jargon
• Plan d’action personnel de trois tâches
• Point de suivi à trois semaines

Format

Intra-entreprise ou inter-entreprises ; présentiel, distanciel synchrone ou hybride ; 14 heures, 2 jours de 7 h, consécutifs ou à une semaine d’intervalle ; en distanciel, 4 séquences de 3 h 30 ; 8 à 15 participants, 12 au maximum en inter.

Évaluation

En amont, questionnaire de positionnement. En cours, quiz de contrôle et challenge de mise en situation (trier vingt messages imposés et dérouler la procédure sur un incident imposé, résultat évalué sur grille). En fin, évaluation à chaud et attestation nominative de fin de formation. À trois semaines, point de suivi et résultat de la simulation d’hameçonnage.

Le dernier exercice est un plan d’action : trois tâches réelles que vous repartez outiller.