Cette page annonce quelque chose qui n’existe pas encore. Autant le dire dès la première ligne plutôt qu’à la fin : des formations en ligne en cybersécurité, destinées aux PME suisses romandes, sont en préparation chez Säfeli. Elles ne sont pas disponibles aujourd’hui.
Vous ne trouverez donc ici ni date de sortie, ni prix, ni programme détaillé. Non par mystère commercial, mais parce que ces éléments ne sont pas décidés. Une page qui promet moins et tient parole nous paraît plus utile qu’une page pleine de superlatifs.
La date de disponibilité, le tarif, la durée, le nombre de modules et le format exact restent ouverts. Nous préférons ne rien annoncer plutôt qu'annoncer quelque chose que nous devrions ensuite corriger. Cette page sera mise à jour quand il y aura du concret. En attendant, tout ce qui est publié sur ce site reste librement accessible.
La matière existe déjà, elle est sous vos yeux
Une formation ne se construit pas à partir de rien. Celle-ci s’appuiera sur ce qui est publié ici : les menaces qui visent réellement les entreprises suisses, les mesures qui font la différence, les obligations légales, et les réflexes à avoir quand un incident survient.
Autrement dit, la matière de base est déjà en ligne, gratuitement, sans compte à créer. Vous pouvez commencer aujourd’hui sans rien attendre de nous. Le pilier Former ses équipes regroupe l’essentiel de ce qui touche à la sensibilisation.
C’est aussi une manière de répondre à une question légitime : pourquoi payer plus tard pour un contenu déjà disponible ? La réponse tient dans ce que le format ajoute, et pas dans une information secrète qui serait réservée aux clients.
Qu’apporte une formation qu’un article ne peut pas ?
Trois différences, concrètes.
Un parcours ordonné plutôt qu’une lecture au hasard. Un site se parcourt par sauts. On arrive sur un article par une recherche, on en lit la moitié, on revient trois semaines plus tard sur un autre sujet. Ce fonctionnement convient pour répondre à une question précise. Il convient mal pour construire une compréhension d’ensemble, où l’ordre des notions compte.
Des exercices. Lire qu’il faut se méfier d’une demande de virement urgente ne produit pas le même effet que se retrouver face à un message crédible et devoir décider quoi en faire. C’est au moment où l’on se trompe dans un exercice sans conséquence que le réflexe s’installe.
Un format transmissible à une équipe. C’est probablement le point le plus utile pour un dirigeant. Envoyer dix liens d’articles à dix collaborateurs produit rarement un effet mesurable. Disposer d’un support commun, que chacun suit, permet à un responsable de savoir où en est son équipe sans devoir réexpliquer lui-même chaque notion.
Que ne fera pas une formation ?
Il faut être aussi clair sur les limites que sur les promesses, et ce point est le cœur du sujet.
Une formation transmet des connaissances et des réflexes à des personnes. Elle ne regarde pas vos serveurs. Elle ne vérifie pas que vos sauvegardes se restaurent réellement, ni qui dispose des droits d’administrateur, ni ce que votre prestataire informatique a laissé ouvert sur votre réseau. Aucun contenu pédagogique, aussi bien fait soit-il, ne peut faire ce travail, parce qu’il s’adresse à tout le monde alors que votre situation n’appartient qu’à vous.
Les deux démarches agissent à des endroits différents, et elles se complètent.
| Formation | Analyse de votre situation | |
|---|---|---|
| Agit sur | Les personnes | L’infrastructure et l’organisation |
| Répond à | « Comment reconnaître et réagir ? » | « Qu’est-ce qui est réellement exposé chez nous ? » |
| Contenu | Le même pour toutes les entreprises | Propre à votre métier et à vos outils |
| Limite | Ne voit pas vos configurations | Ne change pas les réflexes de vos équipes |
Une équipe parfaitement formée sur une infrastructure mal configurée reste vulnérable. Une infrastructure irréprochable ne résiste pas à un collaborateur qui valide un virement frauduleux parce que le message semblait venir de la direction. C’est exactement le mécanisme décrit dans notre article sur la fraude au président : aucune formation seule, aucun réglage technique seul n’y suffit.
En attendant, ce qui est déjà disponible et gratuit
Rien ne justifie d’attendre. Voici, dans l’ordre, ce que nous conseillons à une PME qui veut avancer maintenant.
1. Faites le check-up cyber pour situer votre entreprise en quelques minutes.
2. Parcourez les 10 mesures essentielles, classées par rapport entre effort et protection.
3. Lisez pourquoi sensibiliser ses collaborateurs avant de lancer quoi que ce soit en interne.
4. Servez-vous des supports de la campagne nationale S-U-P-E-R, en français, pensés pour un public non technique.
La campagne S-U-P-E-R, portée par la Confédération et ses partenaires, mérite un mot particulier. Ses supports sont gratuits, réutilisables en interne, et couvrent les gestes de base sans jargon. Pour une première sensibilisation d’équipe, c’est une ressource sérieuse et immédiatement disponible.
Si votre besoin est immédiat
Certaines entreprises ne peuvent pas attendre. Un incident vient de se produire, un client exige des garanties, un audit approche, ou la direction a simplement décidé que le sujet ne pouvait plus être repoussé.
Dans ce cas, écrivez-nous. L’accompagnement existe déjà, même si les formations en ligne ne sont pas prêtes : Säfeli intervient auprès des PME romandes sur la sensibilisation des équipes comme sur l’examen de leur situation technique et organisationnelle. Le lien de contact figure en bas de cette page.
Si vous souhaitez simplement être informé quand les formations seront disponibles, écrivez-nous également. Nous n’avons volontairement mis aucun formulaire d’inscription sur cette page : aucun service d’envoi n’est en place aujourd’hui, et un champ qui ne mène nulle part serait une petite tromperie de plus sur un sujet qui en compte déjà beaucoup.