HUM / HUM-02
Simulations de phishing et coaching
Exercices de hameçonnage simulés contrôlés pour observer les réactions, améliorer le signalement et cibler la formation sans collecter de véritables identifiants.
QUAND C'EST UTILE
Une réponse ciblée
à un besoin défini.
CISO and HR; a need to assess reporting habits or support a new email-protection rollout.
PORTÉE ET RÉSULTATS
Ce que couvre la mission.
Portée
- Proportionate scenarios
- approved scope and rules
- tracking relevant actions, debriefing and targeted coaching
Livrables
- Campaign plan
- aggregated report
- lessons and audience-specific learning actions
Preuve de réception
Results distinguish human interaction, automated mechanisms and reporting; individual data access is restricted.
LIVRAISON
Comment le travail est structuré.
Approche
Évaluer les besoins ; adapter les supports en fonction des rôles ; créer et fournir des supports ; mesurer l’apprentissage ; ajuster les supports en fonction des propriétaires.
Prérequis et responsabilités
Client : sponsor, communications, RH/DPO le cas échéant, participants et canal de reporting. Fournisseur : conception pédagogique, animation et analyse proportionnée.
Facteurs de portée
Groupes d'utilisateurs, langues, formats, sessions, campagnes et personnalisation. Programme récurrent ou activité ponctuelle ; outils, déplacements et licences facturés séparément.
Questions à clarifier
Which behaviour is measured? Who accesses results? How will filters and automated link opening be accounted for?
LIMITES IMPORTANTES
Agree HR/legal safeguards, proportionality and retention; avoid distressing themes and collection of real passwords.
Les résultats individuels sont traités de manière confidentielle et interprétés dans leur contexte. Le programme soutient les comportements utiles ; il ne remplace pas les mesures de protection technique ni les contrôles opérationnels.
EN PRATIQUE
Situations illustratives.
Ces exemples décrivent des engagements possibles et des résultats cibles. Il ne s'agit pas de références clients ni de résultats obtenus.
Scénario 01
Staff hesitate to report suspicious email. Project: a simulation with reporting support and a debrief. Target outcome: a usable reporting process; reporting metrics complement click counts.
Scénario 02
An organisation’s link scanner produces unusually high click counts. Project: reconcile logs and refine measurement. Target outcome: a corrected report distinguishing bots and people; no humiliating rankings are published.
Contexte technologique et de référence
An authorised simulation platform; test messaging and minimised data.
L'ensemble final des technologies est convenu lors du cadrage, sur la base de l'interopérabilité, des licences, des droits d'accès et des exigences opérationnelles.
SERVICES CONNECTÉS
Construisez l'étape suivante.
Ces services peuvent compléter la mission. Ils ne sont pas inclus automatiquement.
Commencer une conversation
Clarifiez la portée.
Nous clarifierons l'objectif, les dépendances et les responsabilités de ce service avant de proposer la livraison.