Mesurer chaque année ses progrès pour se préparer à NIS 2
Agroalimentaire · ETI
19 %
des collaborateurs signalent le message piégé au service informatique, contre 9 % à la campagne précédente.
Conformité NIS 2
Expertise · Culture de la sécurité
Sensibilisation à la cybersécurité
Vos collaborateurs, première ligne de défense.
Hameçonnage, arnaque au président, fausses factures : les attaquants visent d'abord les personnes. Veyan conçoit des programmes de sensibilisation actifs, adaptés à chaque public, pour que les bons réflexes deviennent naturels.
Vous êtes concerné si…
- Vous avez déjà subi une tentative d'arnaque au président ou de fraude au virement, ou vos collaborateurs reçoivent des courriels frauduleux de plus en plus crédibles.
- Votre dernière sensibilisation se résume à une présentation annuelle.
- Les membres de votre direction doivent suivre une formation à la cybersécurité, comme la directive européenne NIS 2 le prévoit pour les entités concernées.
Ce que vous obtenez
-
Un plan de sensibilisation à la sécurité informatique
Des messages et des formats adaptés à chaque population : direction, fonctions clés, utilisateurs, collaborateurs mobiles.
-
Des ateliers et des jeux sérieux
Des séances participatives où chacun manipule, teste et débat.
-
Des campagnes de simulation de phishing
Des tests réalistes, restitués en détail et suivis d'un accompagnement pédagogique des personnes piégées.
-
Des indicateurs de progression
Taux de clic, taux de signalement et participation, comparés d'une campagne à l'autre.
Qualiopi
Nos formations peuvent être dispensées par NowDSI, société du groupe NowBrains certifiée Qualiopi. La certification qualité a été délivrée au titre de la catégorie d'actions suivante : actions de formation.
Cas clients
-
-
Installer dans la durée la gouvernance de la sécurité d'un établissement public
Secteur public · Plus de 1 000 agents
Plus de 1 000
agents mis à l'épreuve lors d'une campagne de simulation d'hameçonnage.
PSSI, SMSI et certification ISO 27001
Notre démarche
Durées indicatives, précisées au cadrage selon votre périmètre.
-
Diagnostic
1 à 2 semaines
Vos publics, les risques propres à votre activité et les formats adaptés.
-
Conception
2 à 3 semaines
Contenus sur mesure : hameçonnage, mots de passe, rançongiciels, réseaux sociaux, supports amovibles, sauvegardes, mises à jour.
-
Déploiement et mesure
Selon le programme
Ateliers, modules en ligne, jeux sérieux et campagnes de tests répartis sur l'année, avec un suivi continu des indicateurs pour ajuster le programme.
Pourquoi Veyan
Ce qui fait la différence
-
Des messages par population
La comptabilité, les ressources humaines et la direction font face à des attaques différentes : chacun reçoit des exemples qui le concernent.
-
Des relais dans vos équipes
Pour une association de santé, le plan a été construit en ateliers avec les équipes, avec un mois de la cybersécurité chaque année et des référents relais sur les sites.
-
Un effet mesuré
Dans un groupe agroalimentaire, 19 % des collaborateurs ont signalé le message piégé lors de la campagne de 2024, contre 9 % lors de celle de 2023.
Secteurs où nous la pratiquons
Questions fréquentes
Comment sensibiliser les collaborateurs à la cybersécurité ?
Par un programme plutôt qu'une séance isolée : un diagnostic de vos publics et des risques propres à votre activité, des contenus adaptés à chaque population (direction, fonctions clés, utilisateurs, collaborateurs mobiles), puis des ateliers, des modules en ligne, des jeux sérieux et des campagnes de simulation de phishing répartis sur l'année. Des référents relais dans les équipes entretiennent les réflexes.
Comment mesurer la maturité cyber des collaborateurs ?
Par des indicateurs suivis d'une campagne à l'autre : taux de clic et taux de signalement lors des simulations de phishing, participation aux ateliers et aux modules en ligne. Leur évolution dans le temps compte davantage que le résultat d'une seule campagne. Une évaluation de maturité complète cette mesure du côté de l'organisation et des procédures.
Les campagnes d'hameçonnage simulé sont-elles autorisées ?
Oui, lorsqu'elles sont annoncées dans leur principe, proportionnées et suivies d'un accompagnement pédagogique. Nous les cadrons avec vous et, le cas échéant, avec vos représentants du personnel.
Combien de temps dure un atelier ?
La durée dépend du format et du public, du module en ligne de quelques minutes à l'atelier en groupe. Les formats courts se répètent dans l'année pour entretenir les réflexes.
Proposez-vous une formation pour le comité de direction ?
Oui. Une session dédiée présente les risques sous l'angle de l'entreprise, les responsabilités de la direction et les décisions à prendre en cas de crise.
La formation peut-elle être prise en charge ?
Si votre entreprise compte moins de 50 salariés, son opérateur de compétences (OPCO) peut financer tout ou partie d'une formation ; au-delà, cela dépend des accords de votre branche (code du travail, articles L6332-17 et L6332-1-2). Vérifiez ses conditions avant de vous engager. Nos formations peuvent être dispensées par NowDSI, société du groupe NowBrains certifiée Qualiopi.
Expertises complémentaires
-
Prévenir
Gestion de crise et continuité
Préparer votre direction à une cyberattaque et organiser la reprise de vos activités vitales.
-
Piloter
Gouvernance de l'IA
Encadrer les usages de l'intelligence artificielle pour en tirer parti sans exposer vos données.
-
Mesurer
Évaluation de maturité et analyse d'écart
Mesurer votre niveau de sécurité domaine par domaine et l'écart au référentiel qui s'applique à vous.
Parlons de votre situation
Un échange de 30 minutes avec un consultant senior pour faire le point sur vos enjeux et vos priorités.