Mise à jour le 28/08/2026

Objectifs

A l'issue de la formation, l'apprenant(e) sera en capacité de :

• Prendre conscience des enjeux et des risques liés à la cybersécurité en entreprise
• Identifier les bonnes pratiques et les comportements à adopter
• Mettre en place une démarche de sensibilisation adaptée à son organisation
• Construire un programme de sensibilisation sur 12 à 24 mois
• Organiser le suivi et l'amélioration continue de la démarche de sensibilisation

Public

Dirigeants de PME/ETI, Responsables IT/Référents cybersécurité, Managers et toute personne impliquée dan la sécurité ou la conformité

Programme

Atelier de sensibilisation à la cybersécurité en entreprise (0,5 jour)

Comprendre les enjeux et les risques

• Le rôle du numérique dans les activités de l’entreprise
• Les fondamentaux : Disponibilité, Intégrité, Confidentialité
• Panorama des cyberattaques et de leurs conséquences

Identifier les menaces et les comportements à risque

• Techniques d’attaque : phishing, fraude, ransomware et autres
• Techniques de manipulation (social engineering)
• Cas concrets rencontrés en entreprise
• Réflexes à adopter au quotidien

Identifier les mesures essentielles à une cybersécurité efficace

• Mesures organisationnelles
  • Définir les rôles et responsabilités
  • Structurer les processus et les règles de fonctionnement
• Mesures techniques
  • Identifier les protections essentielles telles que la gestion des accès, les sauvegardes, les mises à jour, la sécurité de la messagerie
  • Sécuriser les usages au quotidien

Construire une démarche de sensibilisation à la cybersécurité (0,5 jour) 

Comprendre les facteurs de succès d’un programme de sensibilisation

• Pourquoi l’humain reste une cible prioritaire
• Les principales erreurs à éviter
• Les facteurs clés de réussite

Identifier les principales actions de sensibilisation

• Campagnes de sensibilisation et communications internes
• Ateliers et événements
• Affichages et supports visuels
• E-learning et micro-apprentissage
• Simulations de phishing et autres techniques d’attaque (voix, SMS)

Identifier les bonnes pratiques de déploiement

• Adapter la sensibilisation à la taille et aux usages de l’entreprise
• Favoriser une approche progressive et régulière
• Maintenir l’engagement dans le temps

Définir une stratégie de sensibilisation

• Définir 2 à 3 objectifs de sensibilisation
• Identifier les populations cibles
• Prioriser les principaux risques à adresser

Construire un programme de sensibilisation sur 12 à 24 mois

• Organiser les actions dans le temps
• Choisir les formats adaptés
• Définir les rôles et responsabilités
• Adapter le programme à l’actualité et aux évolutions des risques

Organiser le suivi et l’amélioration continue

• Désigner le responsable du programme de sensibilisation
• Définir des indicateurs simples
• Mesurer les résultats obtenus