Norme internationaleInternational
ISO/IEC 27001Édition 2022
Clause 7.3 · Mesure A.6.3Sensibilisation, apprentissage et formation à la sécurité de l’information de tout le personnel.
Formez vos équipes à la cybersécurité et ayez la preuve prête quand l’auditeur arrive
Nous envoyons à vos équipes des e-mails de phishing simulés. Vous voyez qui a cliqué et vous lui attribuez un cours de renforcement. La plateforme enregistre ce que chaque personne a terminé et à quelle date, et quand l’auditeur ISO 27001 ou ENS vous le demande, vous l’exportez en PDF.
La formation qu’on vous demande, avec sa référence exacte
Chaque cours terminé est enregistré comme preuve pour ces cadres.
Schéma national de sécurité espagnolEspagne
ENSDécret royal 311/2022
Mesures mp.per.3 · mp.per.4Sensibilisation régulière, y compris à l’ingénierie sociale, et formation du personnel avec évaluation de son efficacité.
Règlement européenUnion européenne
RGPDRèglement (UE) 2016/679
Article 39.1.bSensibilisation et formation du personnel participant aux opérations de traitement.
Selon votre secteur
Directive européenneEntités essentielles et importantes
NIS2Directive (UE) 2022/2555
Art. 20.2 · Art. 21.2.gFormation des organes de direction, et formation à la cybersécurité et cyberhygiène du personnel.En Espagne, la loi de transposition est toujours en cours d’examen.
Règlement européenSecteur financier
DORARèglement (UE) 2022/2554
Article 13.6Programmes de sensibilisation à la sécurité des TIC et formations à la résilience opérationnelle numérique pour tout le personnel et la direction.Applicable depuis le 17 janvier 2025.
Comment nous protégeons la plateformeCogniria facilite la conformité et apporte les preuves ; elle ne certifie pas votre organisation.
Combien de personnes de vos équipes cliqueraient aujourd’hui ?
C’est la première chose que nous mesurons. Nous lançons une campagne de phishing simulée auprès de toutes vos équipes et vous voyez, personne par personne, qui a cliqué et qui est allé jusqu’à saisir son mot de passe.
À partir de là, vous attribuez la formation et vous mesurez à nouveau. Dans cette entreprise de démonstration, les personnes formées se sont fait piéger dans 3 % des cas ; les autres, dans 26 %.
Campagne « Colis retenu en douane »Vos équipes, personne par personne
- 13 ont saisi leur mot de passe
- 18 ont cliqué
- 58 ne se sont pas fait piéger
26 %piégés sans formation
3 %piégés après la formation
Ce que nous trouvons en arrivant dans une entreprise
La formation existe, mais elle est éparpillée
Contenus isolés, tableurs et e-mails. Personne ne sait qui l’a terminée.
Personne n’a mesuré le risque
On ne sait pas combien de personnes se feraient piéger aujourd’hui par un e-mail de phishing bien fait.
L’audit arrive sans preuves
Il faut reconstituer à la main qui s’est formé, à quel cours et quand.
Un cours par an ne change pas les habitudes
Sans mesurer et renforcer à nouveau, les acquis s’oublient avant la campagne suivante.
La formation et les simulations de phishing, reliées
Vos équipes se forment sur la plateforme et nous lançons les campagnes de phishing. Les résultats de chaque campagne arrivent sur la plateforme, où vous voyez qui a besoin d’un renforcement et le lui attribuez.
Plateforme de formation
Des cours avec audio, des défis gamifiés et des parcours d’apprentissage adaptés à votre équipe, avec suivi de la progression, classement et certificats d’achèvement.
- Cours avec diapositives, audio et quiz
- Gamification avec points, badges et classement
- Parcours d’apprentissage par niveau et par thématique
- Rapports de conformité réglementaire
- Certificats téléchargeables à votre marque
- Plateforme en espagnol, anglais et français (langues extensibles)
Simulateur de phishing
Des campagnes de phishing par e-mail, réelles et contrôlées, pour mesurer la sensibilisation de votre équipe. Détectez le risque avant les attaquants.
- Modèles d’e-mail réalistes
- Campagnes par segments de collaborateurs
- Indicateurs en temps réel
- Formation immédiate en cas de clic
- Rapports pour la direction et le CISO
Voici ce que vous montrez à l’auditeur
Un rapport par personne et par cours obligatoire, avec la date et la note. Il se remplit pendant que vos équipes se forment ; vous n’avez qu’à l’exporter.
Rapport de conformitéFormation obligatoire par personne · mis à jour aujourd’hui
PDFCSVExcel
Personne ServiceCours obligatoireStatut Terminé Note
A. SantosFinancesPhishing et ingénierie socialeÀ jour12/09/20269/10
M. TorresVentesMots de passe sécurisésÀ jour03/09/20268/10
J. NadalOpérationsRGPD et protection des donnéesEn attente——
E. RuizRessources humainesSauvegardesEn retard——
L. PrietoDirectionPhishing et ingénierie socialeÀ jour28/08/202610/10
C. MolinaService clientMots de passe sécurisésÀ jour22/08/20267/10
- Chaque personne, avec chaque cours qui la concerne. Les cours obligatoires s’attribuent à toute l’entreprise ou aux personnes de votre choix.
- Date et note du questionnaire. Un cours compte comme terminé une fois son questionnaire final réussi.
- Les retards et les cours en attente, bien visibles. Vous savez qui relancer avant que l’auditeur ne le voie.
- Au dossier d’audit en un clic. En PDF, CSV ou Excel, prêt à joindre.
Cogniria fournit les preuves de formation pour l’ISO 27001, l’ENS et le RGPD. La certification est délivrée par votre auditeur, pas par nous.
Voir le rapport en démoDe la première campagne au rapport pour l’auditeur
Chaque campagne vous montre où en sont vos équipes, la formation corrige ce qui ne va pas et le rapport le documente. Ensuite, on mesure à nouveau.
Mesurer
Les simulations de phishing révèlent combien de personnes cliqueraient aujourd’hui : votre ligne de base réelle de risque.
Former
Le catalogue de cours avec audio, défis et gamification réduit ce risque avec une formation qui se termine.
Prouver
La conformité auditable, personne par personne et exportable, transforme la formation en preuves (ISO/ENS).
Gérer en continu
Recertification, rappels et suivi maintiennent les preuves à jour et le programme en marche.
Comment démarrer
Nous créons votre entreprise à votre marque
Nous configurons votre espace avec votre logo et vos couleurs.
Vous intégrez vos effectifs
Ajoutez vos collaborateurs par import massif ou par invitation, organisés par services.
Vous publiez et attribuez les cours obligatoires
Vous désignez les cours obligatoires et leurs échéances, et nous lançons les simulations de phishing.
Vous supervisez et prouvez
Vous suivez la progression depuis le tableau de bord et exportez les preuves de conformité quand vous en avez besoin.
Choisissez selon ce que vous devez prouver
Starter pour commencer à former, Professional quand vous avez besoin du rapport pour l’auditeur et Enterprise pour les grandes organisations. Tarif sur mesure selon le volume.
Starter
Formez et sensibilisez votre équipe
Pour commencer à former et sensibiliser avec catalogue, gamification et certificats.
- Catalogue complet de plus de 60 cours avec audio
- Gamification, défis et parcours
- Cours obligatoires, échéances et rappels
- Tableau de bord et statistiques
- Certificats et votre logo
Tarif selon le volume
Recommandé
Professional
En plus, prouvez votre conformité
Le saut clé : « j’ai besoin du rapport pour l’auditeur (ISO/ENS) ».
- Tout ce que comprend Starter
- Conformité auditable personne × cours
- Export PDF / CSV des preuves
- Bandeau « à traiter » et recertification
- Couleur de marque dans l’interface + contenu sur mesure
Tarif selon le volume
Enterprise
S’adapte à votre organisation
Quand vous avez besoin de « SSO, intégrer, marque blanche ou licences sans limite ».
- Tout ce que comprend Professional
- SSO d’entreprise (prochainement)
- Marque blanche avec votre domaine (prochainement)
- Intégrations / API (prochainement)
- Licences illimitées et support prioritaire
Tarif selon le volume
Demandez-nous l’essai de 14 jours : nous préparons l’espace de votre entreprise avec tout ce que comprend l’offre Professional. Demander l’essai
Demandez une démo
Une session de 20 à 30 minutes. Nous vous contactons en moins de 24 heures ouvrées.
Lors de la démo, vous verrez…
- Le rapport de conformité en direct
- Le catalogue de cours avec audio
- Une campagne de phishing gérée
- Comment les preuves sont exportées
[email protected]