Dans la fenêtre d’impression, choisissez « Enregistrer en PDF » comme destination.

Réf. CYB-FND

Cybervigilance - Adopter les bons réflexes au quotidien

Bureautique Fondamentaux

Durée

7 à 21 heures (1 à 3 jours) selon le format

Modalités

Présentiel, Classe à distance

Reconnaissance

Formation non certifiante (attestation de fin de formation)

Format de vente

Inter-entreprise ou Intra-entreprise

Délai d’accès

Inter : jusqu’à 5 jours ouvrés avant la session ; intra : en moyenne 15 jours ouvrés après l’acceptation du devis

Tarif intra

Sur devis

Pourquoi suivre cette formation

Les cyberattaques visent d'abord les collaborateurs, par la ruse et la manipulation. Cette formation donne les bons réflexes pour repérer les pièges au quotidien et devenir le maillon fort de la sécurité de l'entreprise.

À l’issue de cette formation, les participants seront capables de

Repérer les e-mails frauduleux (hameçonnage), y compris les attaques personnalisées qui les visent directement
Créer et retenir sans effort des mots de passe solides grâce à des méthodes simples
Sécuriser leur environnement de travail (télétravail, Wi-Fi publics, appareils mobiles)
Réagir vite et correctement en cas de doute ou d'attaque pour limiter les dégâts

Formats proposés

ESSENTIELFondamentaux7 heures (1 jour)400 € HTpar participant (inter-entreprises)

ACTIONImmersion14 heures (2 jours)800 € HTpar participant (inter-entreprises)

IMPACTTerrain21 heures (3 jours) · dont une journée en décalé1 280 € HTpar participant (inter-entreprises)

Chaque format reprend le précédent et y ajoute des journées.

Public visé

Tous les collaborateurs d'une entreprise (employés, assistantes, managers, directeurs) utilisant un outil informatique au quotidien.

Prérequis

Utilisation courante d'un ordinateur, d'internet et d'une messagerie professionnelle.

Prérequis techniques à distance

La classe virtuelle se tient sur Microsoft Teams : AMBIA fournit à chaque participant un compte pour la durée de la formation. En intra-entreprise, elle peut aussi se tenir sur l’outil que l’entreprise utilise déjà, par exemple Zoom ou Google Meet.

Le participant se connecte depuis un ordinateur équipé d’une caméra, d’un micro, d’un accès à internet et d’un navigateur à jour, dans un lieu calme. Si la formation le demande, le formateur donne accès à un poste de travail à distance, depuis le navigateur.

Pendant la formation, l’assistance technique répond à support@ambia-skills.fr.

Objectifs pédagogiques

Citer les principales menaces numériques (hameçonnage, rançongiciel, vol de données, arnaque au président). Expliquer comment les fraudeurs manipulent leurs cibles (urgence, autorité, curiosité). Créer des mots de passe solides à partir de phrases et activer la double authentification. Examiner un e-mail, un SMS ou un site web pour y repérer les indices de fraude. Juger de la sécurité d'une connexion réseau extérieure (Wi-Fi public, hôtel) avant de s'y connecter. Rédiger une check-list de réflexes de sécurité personnels pour le quotidien et les déplacements.

Programme détaillé

Jour 1ESSENTIEL

Matin

Comprendre la menace et déjouer la manipulation

Comprendre comment fonctionnent les cybermenaces et déjouer les techniques de manipulation.

Panorama des menaces actuelles : pourquoi toutes les entreprises, petites ou grandes, sont visées.
Comment les fraudeurs jouent sur la curiosité, la peur, l'urgence ou la confiance.
Les pièges par e-mail, SMS et téléphone (hameçonnage, smishing, vishing).
Vérifier ce qui se cache derrière un message : expéditeur réel, liens trompeurs, pièces jointes piégées (ex. : faux fichier « .pdf.exe »).

Atelier pratique

« Le labo des e-mails piégés » : repérer les pièges et les indices de fraude dans 10 e-mails réels.

Cas métier

Le changement de RIB urgent - Réagir à un e-mail urgent de la comptabilité ou des RH et appliquer la vérification par un second canal.

Compétence acquise

Savoir repérer les signes d'une tentative de manipulation ou d'un e-mail piégé.

Livrable

La grille AMBIA « Les 4 points de contrôle d'un e-mail ».

Après-midi

Protéger ses accès et travailler en sécurité en déplacement

Bien gérer ses identifiants et appliquer les règles de prudence numérique en télétravail et en déplacement.

Pourquoi utiliser le même mot de passe partout est un danger majeur.
Des méthodes simples pour créer des mots de passe solides et faciles à retenir.
Comprendre et activer la double authentification (MFA).
La sécurité hors de l'entreprise : pièges du télétravail, clés USB trouvées ou offertes, Wi-Fi publics.
Que faire en cas de doute ou d'attaque ? La procédure d'alerte interne.

Atelier pratique

« Mots de passe et double authentification » : création de mots de passe à partir de phrases et validation d'un accès par smartphone.

Cas métier

Le déplacement professionnel - En hôtel ou en train, sécuriser sa connexion (partage du téléphone, VPN) et réagir aussitôt après l'ouverture par erreur d'un fichier suspect.

Compétence acquise

Savoir protéger ses identifiants et son environnement de travail en déplacement.

Livrable

Un plan d'action personnel pour sécuriser ses comptes professionnels et personnels.

Jour 2ACTION

Matin

De la grille de contrôle à l'action : déjouer des attaques ciblées

Réutiliser en autonomie les réflexes du premier jour (4 points de contrôle, vérification par un second canal, alerte) face à des attaques plus subtiles et personnalisées.

Réactiver les acquis du premier jour : rappel visuel et quiz sur les 4 points de contrôle d'un e-mail, les techniques de manipulation et la procédure d'alerte.
Reconnaître les attaques personnalisées : messages qui citent votre nom, votre responsable ou un vrai projet, appels qui se font passer pour le support informatique.

Atelier pratique

Entraînement en binômes : trier une boîte de réception mêlant vrais et faux messages, justifier chaque décision avec la grille du premier jour, puis comparer les tris.

Cas métier

La semaine sous pression (cas fil rouge) - Les participants reçoivent en temps réel e-mails, SMS et appels simulés (fausse demande de virement, faux support informatique, usurpation des RH). Ils doivent détecter, refuser et signaler chaque tentative, puis analyser leurs réactions en groupe avec le formateur.

Compétence acquise

Savoir détecter et signaler en autonomie une attaque personnalisée, même sous pression.

Livrable

Le journal de détection de la simulation, complété avec la grille des 4 points de contrôle du premier jour.

Après-midi

Éprouver ses réflexes de protection en simulation de travail hybride

Mettre à l'épreuve ses réflexes de protection des accès et des données dans un environnement de travail partagé, au bureau comme à distance.

Retour sur les mots de passe, la double authentification et les règles de mobilité vus le premier jour.
Repérer les fuites possibles dans un espace partagé : dossiers ouverts à tous, liens publics, documents confidentiels mal rangés.

Atelier pratique

Exercice guidé : passer en revue un espace de travail partagé fictif, lister les accès trop larges et proposer les corrections, puis comparer les résultats entre participants.

Cas métier

L'équipe hybride (cas fil rouge) - Une équipe partage des documents confidentiels entre bureau, domicile et déplacements. Chaque participant sécurise les partages, corrige les accès et rédige les consignes de l'équipe, avec les retours du groupe et du formateur.

Compétence acquise

Savoir protéger les données d'une équipe dans un environnement de travail partagé et hybride.

Livrable

La liste de contrôle des partages et des accès de l'équipe, complétée par le plan d'action personnel du premier jour.

Jour 3 · en décaléIMPACT

Matin

Diagnostic des réflexes de sécurité de votre service

Ajuster les façons de réagir à partir des situations vécues par l'équipe.

Retour sur les réflexes appliqués depuis la formation et analyse des tentatives d'attaque réellement reçues par l'entreprise.

Après-midi

Construire votre charte de vigilance

Formaliser des procédures d'alerte simples, adaptées au quotidien de l'équipe.

Atelier collectif pour définir qui prévenir et comment, les règles d'accès et le guide des bonnes pratiques du service.

Les ateliers et cas métier de ce programme pourront être adaptés par le consultant-formateur selon les besoins, le niveau et les prérequis des participants, pour favoriser l’atteinte des objectifs pédagogiques.

Méthodes et moyens pédagogiques

Méthodes mobilisées

Pédagogie active : études de cas d'entreprises réellement attaquées, ateliers d'analyse d'e-mails frauduleux et exercices de création de mots de passe.

Moyens techniques

Un poste informatique par participant avec un accès internet sécurisé (pour les plateformes de simulation d'e-mails piégés).

Moyens humains

Consultant-formateur certifié en cybersécurité, habitué à sensibiliser des publics non techniques.

Modalités d’évaluation

Évaluation diagnostique

Quiz de positionnement « Cyber-Score » pour mesurer le niveau de vigilance de chacun à l'arrivée.

Évaluation formative

Exercices pratiques de détection tout au long des ateliers de la journée.

Évaluation sommative

Test de mise en situation finale face à des scénarios d'attaque concrets pour l'obtention de l'attestation, complété par un Questionnaire de validation des acquis sous forme de QCM en fin de formation.

Suivi

Feuilles de présence signées par demi-journée, en présentiel comme à distance.
Attestation de fin de formation remise à chaque stagiaire, mentionnant les objectifs, la nature, la durée et les résultats de l’évaluation.
Certificat de réalisation adressé au client ou au financeur.
Questionnaire de satisfaction remis à l’issue de la formation.

Délai d’accès

Inter-entreprises : L’inscription est possible jusqu’à 5 jours ouvrés avant le début de la session, sous réserve des places disponibles.

Intra-entreprise : La formation débute en moyenne 15 jours ouvrés après l’acceptation du devis.

Ce délai peut être adapté selon la disponibilité des sessions, le positionnement du stagiaire et, le cas échéant, l’instruction du dossier de prise en charge par le financeur.

Accessibilité handicap

Adaptable aux personnes en situation de handicap (nous contacter).

Référent handicap : accessibilite@ambia-skills.fr. Aucune reconnaissance de la qualité de travailleur handicapé ni aucun justificatif médical n’est exigé.

Indicateurs de résultats

Indicateurs publiés à partir de 3 avis.

Mode de calcul : www.ambia-skills.fr/notre-approche#notes