Retour au portfolio

Sensibilisation Cybersécurité

Habitat Perpignan Méditerranée
2024 - 2026
150+ collaborateurs

Contexte

La cybersécurité est un enjeu majeur pour toute organisation. Chez Habitat Perpignan Méditerranée, sensibiliser les collaborateurs aux risques et aux bonnes pratiques est essentiel pour réduire les incidents de sécurité.

En tant qu'alternant au service informatique, j'ai participé à la mise en place d'une stratégie de sensibilisation visant à former les utilisateurs aux menaces courantes (phishing, malwares, ingénierie sociale) et aux gestes de sécurité essentiels.

Objectifs

Thématiques de Sensibilisation

Phishing

Identification et prévention des emails malveillants.

  • Reconnaître les emails suspects
  • Vérifier l'adresse de l'expéditeur
  • Ne pas cliquer sur les liens douteux
  • Signaler les tentatives de phishing

Mots de Passe

Création et gestion sécurisée des identifiants.

  • Créer des mots de passe forts
  • Ne pas réutiliser les mots de passe
  • Utiliser un gestionnaire de mots de passe
  • Activer l'authentification à deux facteurs

Malwares

Protection contre les logiciels malveillants.

  • Télécharger depuis des sources fiables
  • Maintenir l'antivirus à jour
  • Mettre à jour le système régulièrement
  • Signaler les comportements suspects

Ingénierie Sociale

Vigilance face aux techniques de manipulation.

  • Vérifier l'identité des demandeurs
  • Ne pas divulguer d'informations sensibles
  • Douter des demandes inhabituelles
  • Contacter le support en cas de doute

Actions de Sensibilisation

Formations

  • Sessions de formation en groupe
  • Ateliers pratiques interactifs
  • Formations individualisées
  • Webinaires de sensibilisation

Campagnes

  • Emails de sensibilisation réguliers
  • Affichages et posters
  • Intranet et communications internes
  • Tests de phishing simulés

Documentation

  • Guides de bonnes pratiques
  • Fiches de sécurité
  • Procédures d'incident
  • FAQ sécurité

Évaluation

  • Quiz de connaissances
  • Tests de phishing
  • Sondages de satisfaction
  • Suivi des incidents

Menaces Principales

Phishing (60%)

Emails malveillants imitant des sources fiables pour voler des identifiants.

Mots de Passe Faibles (25%)

Utilisation de mots de passe simples ou réutilisés facilitant les accès non autorisés.

Malwares (10%)

Téléchargements de fichiers infectés ou visite de sites malveillants.

Ingénierie Sociale (5%)

Manipulation pour obtenir des informations sensibles ou accès non autorisés.

Résultats et Impact

150+
Collaborateurs sensibilisés
-30%
Incidents de sécurité
70%
Taux de d'achèvement aux tests

Compétences Développées

Évolutions