Le faux phishing aussi appelé simulation de phishing est un exercice pratique de sensibilisation à la cybersécurité. Pour le RSSI c’est un excellent moyen de sonder le risque lié au facteur humain et d’adapter sa feuille de route en conséquence. Ce guide a pour but d’illustrer concrètement comment monter une campagne de faux phishing et […]
Identifier et restituer, sous forme de contenus, les risques informatiques qui peuvent naître d’un comportement utilisateur nécessite une maîtrise technique avérée. Le mariage des expertises de la cybersécurité et de la pédagogie est la clé pour impacter durablement la culture SSI d’une entreprise. C’est presque un oxymore, quand la notion de sensibilisation sonne avec introduction […]
Pourquoi passer des heures à Ctrl C + Ctrl V quand on peut éviter ? La dernière phase d’un audit organisationnel comme l’ISO 27001 est cruciale, c’est le moment de restituer ses conclusions et recommandations. Généralement c’est aussi pour l’auditeur SSI une phase chronophage et fastidieuse. Il faut rechercher, recouper et restituer l’information dans différents supports : rapport audit final, synthèse […]
