Chez 22h40, nous proposons des formations adaptées aux besoins des structures associatives, sociales et médico-sociales, pour renforcer votre vigilance face aux menaces numériques.
Pourquoi une sensibilisation à la cybersécurité est-elle essentielle ?
Les cyberattaques se multiplient et ciblent de plus en plus les organisations du secteur médico-social, où les données sensibles et les ressources limitées rendent les structures particulièrement vulnérables.
Des erreurs humaines simples, comme un clic sur un lien frauduleux ou l’utilisation d’un mot de passe faible, sont souvent à l’origine des incidents de sécurité.
La meilleure défense : sensibiliser vos équipes.
Une formation efficace peut réduire significativement les risques et renforcer la sécurité globale de votre organisation.
Objectifs de nos formations
Nos sessions de sensibilisation à la cybersécurité visent à :
- Comprendre les cybermenaces courantes : phishing, ransomware, fraude au président, etc.
- Adopter les bonnes pratiques : gestion des mots de passe, mise à jour des logiciels, navigation sécurisée.
- Identifier et signaler les comportements suspects.
- Renforcer la vigilance sur les outils numériques : emails, outils collaboratifs (Microsoft 365), applications métiers.
- Préparer les équipes à réagir face à un incident : savoir quoi faire en cas de tentative d’intrusion ou de fuite de données.
Formations adaptées à vos besoins
Nos formations peuvent être conçues sous forme d’un escape game suivi d’un temps d’échange, ou dans un format plus conventionnel favorisant l’échange et la réflexion.
Quelque soit le format, ces sessions peuvent être personnalisées en fonction :
- Du niveau de connaissance de vos équipes (débutants, utilisateurs avancés).
- Des outils spécifiques que vous utilisez (Microsoft 365, DUI, MSSanté).
- De vos contraintes organisationnelles (formations courtes, en présentiel ou à distance).
Un Escape Game cyber
Vous êtes plongés au cœur d’une enquête palpitante. Un employé de votre entreprise est accusé d’avoir diffusé les dossiers des personnes sur le darknet. Arrêté, il clame son innocence. Juste avant d’être interpellé, il vous a laissé un message vocal fragmenté : il affirme avoir une preuve irréfutable sur son ordinateur, une vidéo montrant le véritable coupable… Un hacker qui l’a piégé.
Problème : l’ordinateur est verrouillé, les indices sont dispersés et le temps presse. Dans une heure, son procès commencera. Si vous ne retrouvez pas la vidéo, il sera condamné à tort.
Votre mission ?
✔️ Réunir et débloquer l’ordinateur en retrouvant ses éléments essentiels.
✔️ Déjouer les pièges du hacker en évitant les fausses pistes.
✔️ Contourner les obstacles de sécurité : mots de passe perdus, clavier modifié, mise à jour suspecte…
✔️ Faire les bons choix en cybersécurité
Attention, le moindre faux pas pourrait compromettre la mission. Piratage, freeze du système, preuve effacée… Les risques sont réels. Ferez-vous les bons choix pour sauver votre collègue ?
Le compte à rebours est lancé.
Décryptez, protégez, enquêtez… et sauvez l’innocent avant qu’il ne soit trop tard !
Contenu de la formation
Nos formations sont conçues pour être accessibles et adaptées aux réalités du terrain. Elles incluent :
Introduction aux enjeux de la cybersécurité
Les risques spécifiques au secteur médico-social (vol de données sensibles, indisponibilité des systèmes).
Impact d’une cyberattaque : coûts, image, continuité des services.
Les cybermenaces courantes
Reconnaître un email frauduleux (phishing).
Comprendre le fonctionnement des ransomwares.
Identifier les pratiques d’ingénierie sociale (arnaques et manipulations).
Bonnes pratiques en cybersécurité
Création et gestion de mots de passe robustes (outils comme les gestionnaires de mots de passe).
Importance des mises à jour et des sauvegardes régulières.
Utilisation sécurisée des outils collaboratifs (Teams, SharePoint, OneDrive).
Exercices pratiques
Simulation d’attaques pour entraîner les réflexes des participants.
Études de cas réels pour comprendre les erreurs fréquentes.
Réaction face à un incident
Procédures à suivre en cas de suspicion de cyberattaque.
Communication avec les parties prenantes et signalement.
Pourquoi choisir 22h40 pour votre sensibilisation ?
Avec 22 ans d’expérience dans le secteur médico-social, nous comprenons vos enjeux spécifiques :
- Conformité réglementaire (RGPD, HDS).
- Sécurisation des données sensibles des bénéficiaires.
- Limitation des interruptions de service dues à des cyberattaques.
Nos formations sont pragmatiques, interactives et orientées vers des solutions concrètes, directement applicables par vos équipes.
