Une formation de sensibilisation à la sécurité que quelqu'un mène vraiment, mois après mois
Ils nous font confiance
Sensibilisation à la sécurité : trois piliers, une seule équipe aux commandes.
Une seule équipe canadienne envoie le courriel piégé, accompagne quiconque a cliqué et tient le registre que votre auditeur demande. La formation des employés? Elle ne change les comportements que si quelqu'un est responsable du calendrier, chaque mois.
Simulation d'hameçonnage
Des leurres bâtis à partir de vos propres fournisseurs et systèmes, de plus en plus difficiles à mesure que vos gens s'améliorent. La simulation d'hameçonnage a lieu chaque mois, pas chaque octobre. Elle part que quelqu'un nous relance ou non.
Coaching au clic
Une leçon de quatre-vingt-dix secondes dès que quelqu'un clique, plus un bouton de signalement utilisé en confiance, dans le logiciel de courriel déjà ouvert.
Le registre
Achèvement, taux de clic, taux de signalement, exemptions. Par personne, par cadre, le tout approuvé par signature. Ce registre est la pièce qu'un auditeur peut compter, et la plupart des plateformes de formation sont incapables de le produire.
Avec qui allez-vous travailler?
Vous travaillez avec la personne derrière la conception. Saeid Khanipour Ghobadi a fondé SMEnode et conçoit encore l'architecture que les clients achètent. Titulaire du CCIE Data Center et fort de plus de 15 ans en réseau d'entreprise, en centre de données, en infonuagique et en IA appliquée, il cadre chaque mandat et y reste jusqu'à la livraison. Engager SMEnode, c'est engager la personne qui conçoit, pas un diaporama de vente.
Sensibilisation à la sécurité : de quoi avez-vous besoin?
Dites-nous qui vous êtes et sur quoi vous travaillez. Un spécialiste chevronné lit votre message avant de vous écrire : la première réponse est donc un vrai avis sur la portée, le risque et l'échéancier, en moins d'une heure, 24/7. Rien ici ne vous engage, et on vous dira franchement si on n'est pas le bon choix.
Votre demande
- Service
- Sensibilisation à la sécurité
La suite
- Un spécialiste chevronné répond en moins d'une heure, 24/7. Jamais un représentant.
- On fixe un appel de 30 minutes pour écouter, esquisser des options et nommer les risques.
- Vous recevez un énoncé de travaux cadré en 3 jours ouvrables.
Appelez la ligne 24/7
+1 514-465-1584Sensibiliser à la sécurité au Canada, concrètement.
Presque toutes les organisations donnent de la formation, sous une forme ou une autre. Elles sont bien moins nombreuses à pouvoir vous dire si elle a changé ce que les gens font.
Le taux de signalement, le chiffre à viser.
Le bon travail fait bouger le taux de signalement, pas le taux de clic. Le taux de clic, c'est le chiffre que chaque plateforme affiche sur son tableau de bord, et il vous dit surtout qui s'est fait prendre ce mois-ci. Le taux de signalement vous dit combien de personnes ont vu quelque chose d'anormal et l'ont dit, et c'est ce comportement qui transforme une mauvaise matinée en matinée courte. Alors on vise le second chiffre. Il monte lentement, il monte inégalement selon les équipes. Et il continue de monter dès que quelqu'un est responsable du programme.
Le problème n'est pas la plateforme, c'est son exploitation.
Vous possédez probablement déjà une plateforme. Nous exploiterons celle que vous avez. Dans ce marché, les contenus sont presque interchangeables, alors changer de bibliothèque change rarement le résultat. Ce qui le change, c'est que quelqu'un soit responsable du calendrier, écrive des leurres qui ressemblent à vos propres fournisseurs, relance les douze personnes qui n'ont jamais terminé et s'occupe du dirigeant qui demande à être exempté. La gestion du risque humain est le nom plus récent de ce travail. Le nom compte bien moins que la personne qui le fait le premier lundi du mois.
Ce que la conformité canadienne exige vraiment.
La réponse en matière de conformité? Elle est plus précise que ne l'admettent la plupart des pages. La norme PCI DSS nomme l'hameçonnage et l'ingénierie sociale à l'exigence 12.6.3.1 et attend une formation au moins une fois tous les douze mois (source : PCI Security Standards Council, PCI DSS v4.0.1, 2026). La norme ISO/CEI 27001, à l'Annexe A 6.3, attend un programme de sensibilisation continu pour toute personne qui a des accès, attesté par des registres d'achèvement (source : ISO/CEI 27001:2022). Les institutions financières fédérales relèvent de la ligne directrice B-13 du BSIF. Sa ligne directrice complémentaire, l'E-21, attend l'adhésion complète depuis le 2026-09-01. En vertu de la LPRPS et de la Loi 25 du Québec, vous restez responsable des personnes qui traitent des renseignements personnels.
Le regard d'un conseiller chevronné sur vos TI?
Dites-nous ce que vous exploitez aujourd'hui et ce qui lâche sans cesse. Un spécialiste chevronné de SMEnode répond en moins d'une heure avec un premier avis sur la portée, le risque et l'échéancier. Aucun transfert aux ventes.
Demander une consultationComment se déroule notre travail en simulation d'hameçonnage et en gestion du risque humain.
Quatre étapes, et l'étape 01 est celle que personne n'aime. Nous envoyons un courriel piégé réaliste avant toute formation, parce qu'un taux de clic mesuré après un avertissement ne vous dit rien. Il se situe d'habitude entre une personne sur cinq et une sur trois, les cadres cliquent à peu près aussi souvent que les juniors, et l'équipe des finances est rarement la pire. Ce point de départ est le seul chiffre honnête que vous obtiendrez. Et vous ne l'obtiendrez qu'une fois.
Phases du mandat
Phases 01 à 04
Mesurer en silence
Une simulation non annoncée auprès de tout le monde, notée par service et par niveau hiérarchique plutôt que par personne nommée, pour que la première conversation porte sur le portrait d'ensemble et non sur qui s'est fait prendre. Personne ne reçoit de liste de noms la première semaine.
Bâtir le programme
Une cadence mensuelle, des thèmes de leurres arrimés à la façon dont votre organisation est réellement attaquée, du contenu par rôle pour les équipes qui manient l'argent et une politique d'exemption écrite avant que quiconque en demande une.
Le mener, chaque mois
On envoie, on accompagne, on relance les retardataires et on garde le bouton de signalement fonctionnel dans votre logiciel de courriel. Ici, rien n'attend octobre.
Rendre compte et prouver
Une tendance du taux de signalement et du taux de clic prête pour le conseil d'administration, des preuves d'achèvement par personne arrimées au cadre auquel vous répondez, quel qu'il soit, et une courte liste des équipes qui auront besoin d'une autre approche au prochain trimestre.
Des questions sur la sensibilisation à la sécurité, des réponses directes.
Les réponses d'abord, y compris l'option gratuite et les raisons d'attendre un trimestre. C'est un spécialiste qui prend l'appel, pas un vendeur.
Où ce travail se rattache.
Ces disciplines partagent la même équipe chevronnée et arrivent souvent ensemble. Suivez le fil jusqu'à la prochaine.
- SecurityÉvaluation des menaces et des risques (EMR)Évaluation des menaces et des risques au Canada, arrimée au catalogue fédéral de contrôles entré en vigueur en mars 2026.
- SecurityGestion des identités et des accèsGestion des identités et des accès au Canada, bâtie sur la plateforme que vous possédez déjà, arrivées et départs pris en charge.
- SecurityGestion des vulnérabilitésUne gestion canadienne des vulnérabilités qui classe selon l'exploitation réelle, puis suit chaque constat jusqu'à sa fermeture.
