Para que la formación sobre concienciación en materia de seguridad sea eficaz, hay que tener en cuenta la accesibilidad y diseñar cursos que sean inclusivos y accesibles.

La accesibilidad consiste en poner algo a disposición de todo el mundo. Para que esto se cumpla, a menudo se obliga a las empresas tecnológicas a construir soluciones que puedan satisfacer las necesidades de todos los usuarios, incluidos los discapacitados.

Por ejemplo, el Gobierno del Reino Unido exige que todas las tecnologías que utilicen y que les sean suministradas cumplan la norma internacional de accesibilidad WCAG 2.1. Pero accesibilidad es un término amplio. No sólo suele abarcar a las personas con discapacidades, como las auditivas o visuales, sino que también incluye a otros tipos de personas que pueden ser neurodiversas y la accesibilidad también debe incluir a los hablantes de lenguas no nativas.

He aquí algunas ideas para asegurarse de que su concienciación en materia de seguridad sea accesible para todos.

Concienciación sobre seguridad y accesibilidad

La formación para la concienciación sobre la seguridad suele incluir hacer que el contenido digital sea utilizable por todo el mundo. Tomemos, por ejemplo, la biblioteca de contenidos en línea eLearning de MetaCompliance. Este contenido está diseñado para cumplir la norma de accesibilidad WCAG 2.1. La provisión de materiales de formación accesibles forma parte de la atención global a su público, y los contenidos de formación accesibles ayudan a construir los cimientos de un programa de formación en seguridad eficaz. Por lo tanto, es crucial que su campaña de formación sobre concienciación en materia de seguridad incluya la accesibilidad.

He aquí algunos consejos para garantizar que su formación sobre concienciación en materia de seguridad sea accesible para todos:

La concienciación sobre la seguridad debe ser accesible por diseño

Un solo percance de seguridad puede provocar daños importantes a la empresa que impliquen ransomware, pérdida de datos o compromiso del correo electrónico empresarial (BEC); por lo tanto, todos deben estar cubiertos por la formación en seguridad. Comience como pretende continuar; haga que su formación sobre concienciación en materia de seguridad sea accesible por diseño.

Desarrolle los requisitos de su formación sobre concienciación en materia de seguridad, que sean inclusivos y abarquen a toda su base de usuarios. Empiece por definir quién es su público y qué necesita para asegurarse de que puede participar en la formación sobre seguridad:

  • ¿Necesita ofrecer formación en varios idiomas?
  • ¿Necesitan algunos empleados ayuda adicional para ver o escuchar el contenido de la formación, por ejemplo, necesitan algunos usuarios tecnología de asistencia, como un lector de pantalla?
  • ¿Algunos de sus empleados son neurodivergentes? Por ejemplo, ¿están clasificados como autistas, padecen dispraxia, trastorno por déficit de atención con hiperactividad (TDAH) o dislexia?

Ajuste la formación a las necesidades de su público

La concienciación sobre la seguridad se centra en el nivel individual. Sin embargo, una vez que el comportamiento de un individuo cambie hacia una postura de seguridad positiva, formará parte de una cultura de seguridad más amplia que ayudará a garantizar que su organización sea cibersegura.

Las necesidades individuales deben formar parte del programa general de formación en seguridad para garantizar que todos tengan cabida. Una vez que haya establecido el alcance más amplio de su audiencia, teniendo en cuenta la accesibilidad, podrá diseñar su programa de concienciación sobre la seguridad. Tendrá que decidir qué elementos de la concienciación en materia de seguridad deben adaptarse para garantizar la accesibilidad:

  • Utilizar idiomas distintos del inglés: la localización de los materiales de formación en seguridad es esencial para las personas que no hablan inglés, ya que garantiza el nivel de comprensión del contenido necesario para que sea eficaz. MetaCompliance Security Awareness Training está disponible en más de 40 idiomas.
  • Usuarios con deficiencias visuales: los alumnos con deficiencias visuales deben poder interactuar con los materiales de formación sobre seguridad utilizando dispositivos como lectores de pantalla. Por ejemplo, componentes como ChatWidgets deberían leer los mensajes en voz alta.
  • Norma de accesibilidad, WCAG 2.1 A: Los contenidos de formación deben cumplir los requisitos de la norma de accesibilidad WCAG, reconocida internacionalmente. Esta norma establece los requisitos básicos para que los usuarios discapacitados puedan disfrutar de una gran experiencia en línea.

Implantar una formación accesible de concienciación sobre la seguridad

Una vez que comprenda las necesidades de accesibilidad de su público, deberá poner en práctica los detalles del programa. Al igual que con todos los métodos para adaptar la concienciación sobre la seguridad, como la formación basada en roles, su programa debe estar orientado.

Por ejemplo, asegúrese de que pone a disposición las versiones lingüísticas adecuadas del programa y elija una solución de Formación para la concienciación sobre la seguridad que sea compatible con las normas WCAG. Sin embargo, también hay otros elementos que garantizan que todos los usuarios, sean quienes sean, tendrán una experiencia positiva de la Formación para la concienciación sobre la seguridad:

  • Aprenda de las métricas: además de cumplir con la accesibilidad WCAG, el acto de comprender a su audiencia a un nivel detallado, puede ser un ejercicio de prueba y error. Los programas avanzados de formación para la concienciación sobre la seguridad medirán la eficacia de su formación. Utilice estas métricas sabiamente para identificar a las personas que no están respondiendo como se esperaba. Ajuste la formación y vuelva a medir hasta que dé en el clavo y el usuario responda al material.
  • No obligue a la gente a trabajar en grupo: algunas personas no están bien adaptadas a trabajar en grupo. Ofrezca programas de formación individual junto con actividades en grupo.
  • Sea claro y conciso: al desarrollar el contenido de la formación, utilice un lenguaje claro y sin ambigüedades.
  • Utilice subtítulos: si utiliza vídeos en su formación, añada subtítulos.
  • Ofrezca oportunidades de aprendizaje en el punto de necesidad: todo el mundo se beneficia de la retroalimentación. Utilice una solución de formación para la concienciación sobre la seguridad que ofrezca un enfoque de «parar y aprender» (point-of-need), para enseñar a las personas en qué se han equivocado durante una sesión. Sin embargo, asegúrese de que el aprendizaje en el punto de necesidad sigue las normas de accesibilidad de las WCAG y ofrece opciones de localización.

La formación para la concienciación en materia de seguridad consiste en crear una cultura de seguridad de grupo, pero la formación actúa sobre el individuo. Por lo tanto, la formación sobre concienciación en materia de seguridad debe ser accesible para todos. Adaptando la formación y siguiendo algunos principios básicos de accesibilidad, puede asegurarse de que sus programas de formación en materia de seguridad sean accesibles para todos y eficaces en toda su organización.