Un accompagnement personnalisé

Chez Conscio Technologies, nous vous accompagnons dans votre démarche dès le premier contact. Issue de 15 années d’expériences nous vous proposons cet accompagnement autour de la méthode OKISPRI.

O pour OBJECTIFS :
Au cours de nos 15 années d’expérience nous avons pu identifier les objectifs principaux poursuivis par les opérations de sensibilisation. Il s’agit ici pour vous d’identifier quels sont les objectifs qui vous sont prioritaires.

K pour KPI’s :
Ce qui ne se mesure pas a tendance à ne pas exister. Il s’agit ici de choisir avec vous quels sont les indicateurs qui vous permettront de déterminer si les opérations menées obtiennent des résultats satisfaisants ou pas. Nous pouvons également identifier des valeurs à atteindre pour ces indicateurs.

I comme IMPLIQUANTE :

Conscio Technologies a mis au point, avec le laboratoire de psychologie de l’Université d’Aix Marseille, une démarche appelée sensibilisation impliquante. Il s’agit de mettre en œuvre des techniques issues de la psychologie de la persuasion et de l’engagement afin de maximiser la participation et l’efficacité des campagnes de sensibilisation.

S comme STRATÉGIE :

La définition de la stratégie de sensibilisation permet de répondre aux questions suivantes.

– Qui ? (cible/population) : Identifier les groupes d’utilisateurs à cibler pour maximiser l’impact des campagnes de sensibilisation.
– Quoi ? (contenu) : Déterminer les sujets et types de contenu à diffuser, en fonction des besoins spécifiques de chaque groupe.
– Comment ? (mise en place des campagnes, etc.) : Planifier la mise en œuvre des campagnes, en utilisant les canaux et méthodes les plus appropriés pour atteindre les objectifs fixés.
– Quand ? (moment opportun) : Choisir les moments les plus opportuns pour lancer les initiatives, en tenant compte du calendrier de l’entreprise et des périodes à risque.

P comme PILOTE :
Il s’agit ici de valider les choix effectués précédemment en lançant quelques campagnes ciblées auprès d’un échantillon de la population.

R comme RUN :

La phase de déploiement (Run) proprement dite, consiste à mettre en œuvre la stratégie dans toute l’organisation. Dans les entreprises et administration les plus importantes, le dimensionnement en termes de capacité à tenir la charge est essentielle. On prend également en compte l’organisation dans ses spécificités (découpage par métier, filiales, branches, pays, etc…).
Dans cette phase, sont lancées les différentes campagnes de sensibilisation et de tests phishings. Les statistiques sont collectées et les rapports envoyés.

I comme IMPACT :

Rappelons que l’objectif de toutes ces opérations est d’avoir un réel impact sur l’engagement des collaborateurs et sur leurs comportements en matière de cybersécurité. Faire qu’ils prennent l’engagement que le piratage informatique ne passera pas par eux.

Cela ne s’obtient bien sûr pas en un jour et l’effort doit s’inscrire dans la durée, sur plusieurs années.
Pour mesurer cet impact, au-delà des indicateurs observables, tels que les résultats des tests phishings par exemple, rien de tel que de puiser l’information à la source, en sondant les collaborateurs eux-mêmes.
Ainsi, au moins une fois par an, il est important de réaliser une enquête d’impact auprès des apprenants