Conformité
L'auditeur arrive mardi. Vos preuves sont où ?
NIS2, ISO 27001 (mesure A.6.3) et DORA demandent de sensibiliser le personnel. nophi.sh garde une trace datée de chaque campagne et de chaque formation, pour vos audits.
À retenir
nophi.sh produit des preuves de sensibilisation pour les audits NIS2, ISO 27001 (A.6.3) et DORA : historique des campagnes de simulation, résultats par département et suivi des formations, dans un rapport PDF. La plateforme propose 80 scénarios de phishing en français et en anglais et une formation courte après chaque clic. Elle couvre la partie sensibilisation de ces référentiels ; les autres obligations se traitent à part. Données hébergées en France. À partir de 99 € HT/mois, essai gratuit de 14 jours sans carte bancaire.
Avec NIS2 et les assureurs, la sensibilisation doit se prouver
NIS2 : des amendes réelles
Pour les entités essentielles, l'amende peut atteindre 10 M€ ou 2 % du chiffre d'affaires mondial. L'article 21 cite la formation à la cybersécurité parmi les mesures à mettre en place.
Source : directive (UE) 2022/2555, articles 21 et 34
L'assureur peut demander des preuves
Lors d'une souscription ou d'un sinistre, votre assureur peut vous demander si le personnel était sensibilisé. Un historique daté des campagnes et des formations permet de répondre.
Un audit se prépare sur plusieurs mois
La mesure A.6.3 d'ISO 27001 porte sur la sensibilisation et la formation. L'auditeur attend des traces datées sur toute la période auditée.
Les entités concernées par NIS2 doivent former leur personnel
L'article 21 range la formation à la cybersécurité parmi les mesures demandées. nophi.sh vous donne les preuves de cette partie : résultats des simulations, résultats par département, formations terminées. Les autres mesures (gestion des risques, incidents, continuité) restent à traiter à part.
Mesure A.6.3 : sensibilisation, éducation et formation. Historique daté des campagnes et des formations.
Sensibilisation du personnel aux risques informatiques dans le secteur financier : tests de phishing documentés.
Les documents à montrer à votre auditeur
Rien à mettre en forme : le rapport se remplit au fil des campagnes.
Rapport PDF d'audit
Synthèse, tendances, répartition du risque, départements et formations. Export en un clic.
Suivi des formations
Cours assignés, terminés ou en retard, avec la date et le score au quiz.
Journal des campagnes
Dates, scénarios, taux d'ouverture, de clic et de saisie. Export CSV.
Risque par personne
Les récidivistes, les personnes jamais testées et les formations en retard, en un coup d'œil.
- 01 SynthèseScore de posture et campagnes de la période, pour la direction
- 02 TendancesOuvertures, clics et mots de passe saisis, mois par mois
- 03 Répartition du risqueNombre de personnes par niveau de risque
- 04 DépartementsRésultats et progression par service
- 05 FormationCours assignés, terminés et en retard
Illustration. Le contenu dépend de vos campagnes.
Votre prochain audit, sans le stress
Lancez vos premières campagnes. Les preuves se compilent au fil des résultats.