• Comprendre le paysage réel des menaces qui pèsent sur les PME et identifier les vulnérabilités spécifiques à votre organisation
• Reconnaître les formes d'attaques les plus courantes, phishing, ransomware, usurpation d'identité, et adopter collectivement les bons réflexes de détection et de réaction
• Travailler en ateliers sur vos outils et vos pratiques réelles pour construire une bibliothèque de comportements sécurisés directement applicables dans votre contexte professionnel
• Repartir avec un plan de protection opérationnel en trois priorités, adapté à la taille et aux contraintes de votre organisation
  
  

Matinée - Comprendre son exposition réelle (3h)

Quelles sont les vraies menaces qui pèsent sur une PME en 2025 ?

• Pas les scénarios hollywoodiens, les attaques réelles : phishing ciblé, ransomware, fraude au virement, compromission de messagerie, espionnage industriel.
• Des cas concrets issus du terrain pour comprendre comment les attaquants opèrent, ce qu'ils cherchent et pourquoi les PME sont des cibles de choix.
• Un diagnostic collectif permet à chaque participant d'évaluer son niveau d'exposition personnel et d'identifier les points de vulnérabilité propres à l'organisation.

Après-midi - Expérimenter et construire les bons réflexes (3h)

• Les participants travaillent en ateliers sur leurs outils et leurs pratiques réelles : messagerie, mots de passe, cloud, mobilité, partage de fichiers, Wi-Fi.
• Chaque atelier met en situation concrète les vecteurs d'attaque les plus courants et fait pratiquer les bons réflexes en conditions réelles.

Chaque groupe repart avec une fiche de comportements validés, immédiatement applicable dans son périmètre professionnel.

Fin de journée - Bâtir une culture collective de la sécurité (1h)

La cybersécurité n'est efficace que si elle devient un réflexe partagé, pas une contrainte individuelle. Cette séquence aborde la question de la posture organisationnelle : comment embarquer l'ensemble des collaborateurs, comment réagir efficacement en cas d'incident, et comment construire un plan de protection réaliste adapté aux ressources d'une PME.

Chaque participant repart avec trois priorités concrètes à mettre en place dans les trente jours suivant la formation.

La journée est précédée d'un questionnaire de cadrage envoyé à chaque participant, permettant d'adapter les ateliers aux outils et aux pratiques spécifiques de votre organisation.

Le prix de la formation est fixé à 1 200 € HT par journée de formation.

Ce tarif s’applique aussi bien dans le cadre d’une formation inter-entreprises que pour une intégration au sein d’un cursus universitaire (hors conventions spécifiques). Le nombre de participants est limité afin de garantir la qualité des échanges et des ateliers pratiques.

Ce que comprend le tarif

• La formation animée par un formateur expert en Cybersécurité
• L’accès à l’ensemble des supports pédagogiques remis aux participants
• Les modèles opérationnels fournis durant la formation (grilles, checklists, cadres méthodologiques)
• Les cas pratiques et démonstrations réalisés pendant la session
• L’accompagnement post-formation
  
  

Ce que le tarif ne comprend pas

• Les licences ou abonnements à des outils tiers éventuellement utilisés en démonstration
  
  

Accessibilité et prérequis

• Aucun prérequis technique n’est nécessaire
• Pour toute situation de handicap, des aménagements peuvent être étudiés sur demande
  
  

Public concerné

Cette formation s'adresse aux équipes de PME qui souhaitent comprendre leur exposition réelle aux risques numériques et construire collectivement une posture de protection active, sans prérequis techniques.

• Dirigeants et membres de direction souhaitant évaluer leur exposition et définir les priorités de protection de leur organisation.
• Managers et responsables d'équipe en charge de diffuser et d'ancrer les bonnes pratiques auprès de leurs collaborateurs.
• Collaborateurs non techniciens exposés au quotidien aux vecteurs d'attaque les plus courants : email, cloud, mobilité.
• Responsables administratifs et financiers particulièrement ciblés par les fraudes au virement et les usurpations d'identité.

La journée est conçue pour des profils mixtes au sein d'une même organisation. La diversité des fonctions enrichit les ateliers et renforce la prise de conscience collective.