Sortie transverse · audit + formation

Pack audit et montée en compétence

Un pentest produit un constat daté. Sans montée en compétence de l'équipe, les mêmes classes de vulnérabilités réapparaissent au cycle suivant et le retest de l'année d'après ressemble au précédent. Le pack traite les deux temps : identifier, puis empêcher la réintroduction.

Formation calée sur vos findings réels Retest inclus Financement OPCO possible

Demander mon diagnostic flash

10+ ans d'expérience · 100+ missions · réponse 24-48 h · intervenant unique certifié Qualiopi

Pourquoi coupler l'audit et la formation

Le différenciateur du pack : la formation est construite à partir de vos findings réels, pas d'un cas générique. Les vulnérabilités identifiées lors de l'audit deviennent le fil rouge pédagogique de la formation, avec anonymisation des données et votre accord écrit préalable sur l'usage des findings en support de formation.

Les 4 combinaisons

Pack Web

Web et API

Pentest Technique, périmètre web et API.

Formation miroir : SECWEB-01, 3 jours.

Pack Cloud

AWS et IAM

Pentest Technique, périmètre AWS et IAM.

Formation miroir : Parcours Cloud et Système, 2 à 4 jours (Sécuriser AWS, sécurité serveur).

Pack IA

Sécurité IA

AI Red Team.

Formation miroir : Parcours Sécurité IA, 1 à 2 jours (agents IA, AI Red Teaming LLM).

Pack Conformité

NIS2 ou CRA

Pentest Conformité (NIS2 ou CRA).

Formation miroir : Parcours Conformité et Dirigeants, 1 à 2 jours (NIS2 dirigeants, CRA éditeurs).

La séquence de mission

Cadrage commun audit et formation, 1 à 2 h.
Audit selon le forfait choisi.
Restitution technique et priorisation.
Formation calée sur les findings, 2 à 6 semaines après la restitution.
Retest ciblé sur les vulnérabilités critiques.

Tarification

Principe : une remise de couplage de 10 % portée uniquement sur la ligne d'audit. La formation est facturée au tarif catalogue plein, exigé par Qualiopi, et reste finançable par votre OPCO via une convention de formation distincte.

Point de vigilance financement

Un OPCO ne finance que l'action de formation, sur la base d'une convention de formation professionnelle distincte. Le pack est donc toujours facturé en deux documents contractuels séparés : un devis de prestation d'audit, et une convention de formation professionnelle. Jamais un montant global unique.

Exemple - Pack Web (SECWEB-01, intra)

Ligne	Tarif catalogue	Tarif pack
Pentest Technique, périmètre web et API	Sur devis	Sur devis, remise 10 % incluse
Formation SECWEB-01, 3 j intra	Sur devis	Sur devis, finançable OPCO
Total	Sur devis	Sur devis

Autres combinaisons (base intra, remise 10 % sur l'audit uniquement)

Pack	Audit	Formation (finançable OPCO)
Pack Cloud	Sur devis, remise 10 % incluse	Sur devis (2 à 3 j)
Pack IA	Sur devis, remise 10 % incluse	Sur devis (1 à 2 j)
Pack Conformité	Sur devis, remise 10 % incluse	Sur devis (1 à 2 j)

Audit chiffré sur devis après cadrage du périmètre. Tarif de formation intra-entreprise : sur devis, jusqu'à 8 participants. Tarifs inter-entreprises et périmètres étendus : sur cadrage.

Questions fréquentes

Oui, elle fait l'objet d'une convention de formation professionnelle distincte, facturée au tarif catalogue plein, exigé par Qualiopi.

2 à 6 semaines, le temps de restituer l'audit et de préparer les modules pédagogiques à partir des findings réels.

Oui, anonymisées, avec accord écrit préalable sur l'usage des findings en support pédagogique.

Oui, le pack est une option de couplage, pas une obligation. L'audit et la formation restent deux prestations indépendantes.

Éviter la récidive après votre prochain pentest ?

Cadrons ensemble le pack adapté à votre périmètre : web, cloud, IA ou conformité.