Sortie transverse · audit + formation
Pack audit et montée en compétence
Un pentest produit un constat daté. Sans montée en compétence de l'équipe, les mêmes classes de vulnérabilités réapparaissent au cycle suivant et le retest de l'année d'après ressemble au précédent. Le pack traite les deux temps : identifier, puis empêcher la réintroduction.
10+ ans d'expérience · 100+ missions · réponse 24-48 h · intervenant unique certifié Qualiopi
Pourquoi coupler l'audit et la formation
Le différenciateur du pack : la formation est construite à partir de vos findings réels, pas d'un cas générique. Les vulnérabilités identifiées lors de l'audit deviennent le fil rouge pédagogique de la formation, avec anonymisation des données et votre accord écrit préalable sur l'usage des findings en support de formation.
Les 4 combinaisons
Pack Cloud
AWS et IAM
Pentest Technique, périmètre AWS et IAM.
Formation miroir : Parcours Cloud et Système, 2 à 3 jours (Sécuriser AWS, IAM express, sécurité serveur).
Pack IA
Sécurité IA
Formation miroir : Parcours Sécurité IA, 1 à 2 jours (agents IA, AI Red Teaming LLM).
Pack Conformité
NIS2 ou CRA
Pentest Conformité (NIS2 ou CRA).
Formation miroir : Parcours Conformité et Dirigeants, 1 à 2 jours (NIS2 dirigeants, CRA éditeurs).
La séquence de mission
- Cadrage commun audit et formation, 1 à 2 h.
- Audit selon le forfait choisi.
- Restitution technique et priorisation.
- Formation calée sur les findings, 2 à 6 semaines après la restitution.
- Retest ciblé sur les vulnérabilités critiques.
Tarification
Principe : une remise de couplage de 10 % portée uniquement sur la ligne d'audit. La formation est facturée au tarif catalogue plein, exigé par Qualiopi, et reste finançable par votre OPCO via une convention de formation distincte.
Point de vigilance financement
Un OPCO ne finance que l'action de formation, sur la base d'une convention de formation professionnelle distincte. Le pack est donc toujours facturé en deux documents contractuels séparés : un devis de prestation d'audit, et une convention de formation professionnelle. Jamais un montant global unique.
Exemple - Pack Web (SECWEB-01, intra)
| Ligne | Tarif catalogue | Tarif pack |
|---|---|---|
| Pentest Technique, périmètre web et API | 4 500 EUR HT | 4 050 EUR HT |
| Formation SECWEB-01, 3 j intra | 6 000 EUR HT | 6 000 EUR HT, finançable OPCO |
| Total | 10 500 EUR HT | 10 050 EUR HT |
Autres combinaisons (base intra, remise 10 % sur l'audit uniquement)
| Pack | Audit (catalogue → pack) | Formation (catalogue, finançable OPCO) |
|---|---|---|
| Pack Cloud | 4 500 → 4 050 EUR HT | 4 000 à 6 000 EUR HT (2 à 3 j) |
| Pack IA | 6 000 → 5 400 EUR HT | 2 000 à 4 000 EUR HT (1 à 2 j) |
| Pack Conformité | 4 500 → 4 050 EUR HT | 2 000 à 4 000 EUR HT (1 à 2 j) |
Tarifs indicatifs en intra-entreprise, jusqu'à 8 participants. Tarifs inter-entreprises et périmètres étendus : sur cadrage.
Questions fréquentes
Éviter la récidive après votre prochain pentest ?
Cadrons ensemble le pack adapté à votre périmètre : web, cloud, IA ou conformité.
Demander mon diagnostic flash