Vos employés sont-ils la faille de sécurité ?

La durée idéale dépend du niveau de maturité de vos équipes et de vos objectifs. Pour une sensibilisation de base, nous recommandons une session de 2 heures minimum couvrant les risques essentiels (phishing, mots de passe, ingénierie sociale). Pour une formation approfondie avec ateliers pratiques, prévoyez une journée complète. Pour des profils techniques (IT, développeurs), un programme de 3 à 5 jours permet de couvrir en profondeur les techniques d'attaque et de défense. Nous proposons également des programmes modulaires étalés sur plusieurs semaines avec des sessions régulières de 2-3h pour une meilleure assimilation.

Nos tarifs démarrent à 990€ HT pour une session de sensibilisation de 2h en visioconférence (jusqu'à 15 participants). Pour une formation d'une journée complète sur site avec ateliers pratiques, comptez entre 2 500€ et 4 500€ HT selon le nombre de participants et le niveau de personnalisation. Les programmes sur mesure multi-jours pour profils techniques démarrent à 7 500€ HT. Nous proposons également des forfaits annuels incluant formations initiales, recyclages et campagnes de phishing simulées. Le meilleur moyen d'obtenir un devis précis est de nous contacter pour discuter de vos besoins spécifiques.

Nous créons des modules spécifiques par profil métier car les risques diffèrent selon les fonctions. Les comptables sont exposés aux fraudes au virement, les RH aux usurpations d'identité, les commerciaux aux risques en déplacement. Nous commençons par un audit pour comprendre vos processus et identifier les scénarios d'attaque réalistes pour chaque département. Ensuite, nous concevons des contenus et cas pratiques adaptés à chaque métier. Par exemple, nous montrons aux équipes financières comment détecter une fausse demande de virement du CEO, et aux développeurs comment éviter les vulnérabilités dans le code.

Nous proposons les deux formats selon vos préférences. Les formations en visioconférence sont idéales pour la sensibilisation de base et permettent de former des équipes géographiquement dispersées à moindre coût. Les sessions sur site sont recommandées pour les ateliers pratiques avancés, les démonstrations de piratage éthique en direct et les exercices Red Team collaboratifs. Nous proposons également un format hybride : sensibilisation en ligne + ateliers pratiques sur site pour les profils clés. Tous nos formats incluent des supports interactifs, des quiz et des simulations.

Nous mettons en place plusieurs mécanismes de mesure. Avant la formation, nous réalisons un test de connaissances et une campagne de phishing simulée pour établir le niveau de base. Après la formation, nous répétons ces tests pour mesurer les progrès. Nous proposons également un suivi sur 6 mois avec des campagnes de phishing simulées régulières pour évaluer les comportements réels. Vous recevez des tableaux de bord détaillés sur les taux de clics, de signalements et de bonnes pratiques adoptées. Nous mesurons également les incidents de sécurité avant/après formation pour calculer le ROI.

Oui, nous délivrons une attestation de formation individuelle à chaque participant qui complète le programme avec succès. Cette attestation précise les modules suivis, la durée et les compétences acquises. Pour les formations avancées de plusieurs jours destinées aux profils techniques, nous préparons également les participants aux certifications reconnues du secteur (CEH, Security+, etc.) si souhaité. Les attestations White-Hat sont particulièrement appréciées lors des audits de conformité RGPD et ISO 27001 pour démontrer que vos équipes sont sensibilisées et formées aux enjeux de cybersécurité.