Scénarios de Gestion des Données

Pratiquez la bonne gestion des données dans des situations réalistes. Joy joue des scénarios délicats tirés de votre propre politique de sécurité et vous accompagne dans chaque décision avant que de vraies erreurs ne surviennent.

Pour Équipes sécurité et conformité Responsables IT Leaders RH et formation Tous les employés
Exemple de prompt pour l'assistant Joy

/roleplay Lancez un jeu de rôle sur la gestion des données avec moi à partir de nos politiques de sécurité : présentez un scénario réaliste (par exemple un e-mail suspect demandant des identifiants ou des données clients), jouez l'autre partie et donnez-moi un retour sur chaque décision avec la politique applicable.

À quoi cela peut ressembler

/roleplayun scénario de gestion des données tiré de notre politique de sécurité : un e-mail suspect demandant des identifiants. Jouez l'autre partie, puis coachez-moi sur chaque décision selon la politique.

Vous êtes l'employé; je joue le service d'assistance informatique qui fait la demande, tirée de votre politique de sécurité. Je reste dans le personnage, puis je vous coache. Un message arrive en milieu de matinée, signalé comme externe, juste au moment où vous partez en réunion.

Service d'assistance informatique
Nous imposons une réinitialisation de mot de passe après l'incident de cette nuit. Confirmez votre mot de passe actuel et le code que nous venons de vous envoyer par SMS, sinon votre compte sera verrouillé dans les 10 prochaines minutes.
Je n'envoie ni mon mot de passe ni ce code. S'il y a une vraie réinitialisation, je la lancerai moi-même depuis le portail intranet.
Service d'assistance informatique
Il n'y a pas le temps pour ça. Votre manager l'a déjà approuvé. Répondez simplement ici.
Toujours non. J'appellerai le service d'assistance au numéro de notre annuaire et je signalerai ce message.

Coaching

  • Vous avez repéré les deux signaux que la politique cite en premier : une demande d'identifiant en clair et un délai de 10 minutes fabriqué de toutes pièces. L'informatique ne demandera jamais ni l'un ni l'autre.
  • Refuser de céder à la pression d'autorité « votre manager l'a approuvé » est exactement le comportement que la section usage acceptable cherche à instaurer. Bien tenu.
  • Vous avez mentionné le signalement, l'étape que la plupart des gens sautent. Faites-le avant de répondre à nouveau la prochaine fois. Transférer à la boîte anti-phishing déclenche le compte à rebours de confinement pour toute l'entreprise.

Prêt pour un cas plus retors, où l'adresse de l'expéditeur imite presque à la perfection celle d'un vrai fournisseur ?

Chargez votre propre runbook de réponse aux incidents et répétez de bout en bout les étapes de signalement et d'escalade.

Un exemple illustratif. Votre résultat dépendra de vos sources, de vos données et de vos demandes. Ceci est un exemple abrégé. Un /roleplay en direct se déroule un tour à la fois et se poursuit aussi longtemps que vous vous exercez.

Pratiquez la gestion des données sans risque

Les Scénarios de Gestion des Données placent les employés dans des situations réalistes où ils doivent juger de la gestion des données, de la confidentialité et de la sécurité. Joy joue chaque scénario, réagit à leurs décisions et leur donne un retour de coaching.

  1. Pointez Joy vers votre politique

    Téléversez vos politiques de gestion des données et d'usage acceptable dans le Knowledge Center, ou connectez la source depuis laquelle Joy doit puiser. Chaque scénario et chaque note de coaching s'appuie sur vos règles réelles.

  2. Entrez dans la situation

    Utilisez la commande /roleplay de Joy et décrivez le scénario voulu : un courriel suspect qui demande des identifiants, un fournisseur qui demande des données clients, un portable trouvé déverrouillé. Joy plante le décor et joue l'autre partie.

  3. Pratiquez en direct

    Joy reste dans son rôle et réagit à chacune de vos décisions. C'est vous qui tranchez, et une erreur ici ne coûte rien, contrairement à votre boîte de réception.

  4. Révisez et répétez

    Après l'échange, Joy sort de son rôle pour faire le bilan : ce que vous avez repéré, ce qu'il faut resserrer et la politique derrière chaque décision. Changez le scénario et recommencez.

  5. Enregistrez-la comme commande d'équipe

    Enregistrez cette demande comme commande personnalisée sur l'assistant que votre équipe utilise déjà, pour que chacun puisse l'utiliser en un clic.

Faites-en la vôtre

Scénarios réalistes

Basés sur des incidents réels et des erreurs courantes. Les employés pratiquent avec des situations qu'ils rencontreront.

Pratiquez à votre rythme

Tapez chaque réponse quand vous êtes prêt, et refaites la séance aussi souvent que nécessaire.

Ancré dans votre politique

Chaque scénario et chaque note de coaching proviennent des politiques de sécurité que vous connectez, pour que la pratique corresponde aux règles de votre équipe.

Difficulté adaptive

Commencez avec des situations évidentes, progressez vers des cas limites nuancés. Le système s'adapte à chaque employé là où il en est.

Santé (HIPAA)

Scénarios de données patients, erreurs de fax, conversations en salle d'attente et procédures de divulgation appropriées.

Services financiers (PCI)

Manipulation de cartes de crédit, stockage de données de paiement et situations de conformité PCI spécifiques aux équipes financières.

Conformité RGPD

Demandes de personnes concernées européennes, scénarios de consentement et décisions de transfert de données transfrontalier.

Équipes techniques

Manipulation de code source, gestion de clés API et pratiques de développement sécurisé pour le personnel technique.

Questions fréquentes

Pourquoi la formation sécurité basée sur les scénarios est-elle plus efficace que la formation traditionnelle ?

La formation basée sur les scénarios place les employés dans des situations réalistes où ils pratiquent la prise de décisions, développant une mémoire musculaire pour les bonnes réponses. Contrairement à la formation vidéo passive, la pratique active se traduit en changement de comportement réel quand de vraies menaces surviennent.

Quels types de scénarios de gestion des données les employés peuvent-ils pratiquer ?

Les employés peuvent pratiquer l'identification d'emails de phishing, la sécurité des mots de passe, les protocoles de perte d'appareil, les demandes de partage de données, les tentatives d'ingénierie sociale, les situations de sécurité physique et les procédures appropriées de signalement d'incidents.

Comment la formation s'adapte-t-elle à chaque employé ?

Chaque employé choisit le scénario et le niveau de difficulté. Commencez par une situation simple, puis demandez à Joy une version plus difficile ou un cas limite nuancé sur les sujets où vous voulez vous exercer davantage.

Les scénarios de formation à la gestion des données peuvent-ils être personnalisés pour HIPAA, PCI ou RGPD ?

Oui. JoySuite inclut des modèles de scénarios spécifiques à l'industrie pour la santé (HIPAA), les services financiers (PCI-DSS) et les organisations traitant des données européennes (RGPD). Vous pouvez aussi créer des scénarios personnalisés basés sur vos politiques spécifiques.

Comment rendre cela accessible à toute mon équipe ?

Enregistrez le jeu de rôle comme commande personnalisée dans l'assistant que votre équipe utilise déjà, pour que chacun puisse lancer le même exercice en un clic. La pratique est autonome : chaque personne démarre les scénarios quand elle veut s'exercer.

Recettes Connexes

TI et Sécurité

Base de Connaissances IT

Des réponses aux questions TI courantes tirées de votre documentation.
Formation

Suivi des Assignations Conformité

Suivez qui a complété la formation obligatoire et qui est à risque.
Formation

Convertisseur Politique vers Formation

Convertissez les docs de politique sèches en formation engageante et adaptée aux apprenants.

Essayez Scénarios de Gestion des Données au lancement de JoySuite

Rejoignez la liste d'attente et soyez parmi les premiers à essayer ce workflow lors du lancement de JoySuite.

Rejoindre la Liste d'Attente Parcourir Toutes les Recettes