Pour que la formation à la sensibilisation à la sécurité soit efficace, il faut tenir compte de l’accessibilité et concevoir les cours de manière à ce qu’ils soient inclusifs et accessibles.

L’accessibilité consiste à mettre quelque chose à la disposition de tous. Pour ce faire, les entreprises technologiques sont souvent mandatées pour élaborer des solutions qui répondent aux besoins de tous les utilisateurs, y compris les personnes handicapées.

Par exemple, le gouvernement britannique exige que toutes les technologies qu’il utilise et qui lui sont fournies soient conformes à la norme internationale d’accessibilité WCAG 2.1. Mais l’accessibilité est un terme très large. Non seulement il couvre généralement les personnes souffrant de handicaps, tels que les déficiences auditives ou visuelles, mais il englobe également divers autres types de personnes qui peuvent être neurodiverses et l’accessibilité devrait également inclure les personnes dont la langue maternelle n’est pas l’anglais.

Voici quelques idées pour faire en sorte que votre sensibilisation à la sécurité soit accessible à tous.

Sensibilisation à la sécurité et accessibilité

La formation à la sensibilisation à la sécurité consiste généralement à rendre le contenu numérique utilisable par tous. Prenez, par exemple, la bibliothèque de contenu en ligne eLearning de MetaCompliance. Ce contenu est conçu pour répondre à la norme d’accessibilité WCAG 2.1. La mise à disposition de matériel de formation accessible fait partie de l’attention générale portée à votre public, et un contenu de formation accessible contribue à jeter les bases d’un programme de formation à la sécurité efficace. Il est donc essentiel que votre campagne de formation à la sensibilisation à la sécurité intègre l’accessibilité.

Voici quelques conseils pour que votre formation à la sensibilisation à la sécurité soit accessible à tous :

La sensibilisation à la sécurité doit être accessible dès la conception

Une seule erreur de sécurité peut entraîner des dommages importants pour l’entreprise, comme un ransomware, une perte de données ou une compromission de la messagerie électronique (Business Email Compromise – BEC) ; par conséquent, tout le monde doit être couvert par la formation à la sécurité. Commencez comme vous avez l’intention de continuer ; rendez votre formation de sensibilisation à la sécurité accessible dès sa conception.

Développez les exigences de votre formation de sensibilisation à la sécurité, qui sont inclusives et couvrent l’ensemble de votre base d’utilisateurs. Commencez par définir qui est votre public et ce dont il a besoin pour pouvoir participer à la formation à la sécurité :

  • Vous devez proposer des formations en plusieurs langues ?
  • Certains employés ont-ils besoin d’une aide supplémentaire pour voir ou entendre le contenu de la formation ? Par exemple, certains utilisateurs ont-ils besoin d’une technologie d’assistance, telle qu’un lecteur d’écran ?
  • Certains de vos employés sont-ils neurodivergents ? Par exemple, sont-ils classés comme autistes, souffrent-ils de dyspraxie, de trouble du déficit de l’attention avec hyperactivité (TDAH) ou de dyslexie ?

Adapter la formation aux besoins de votre public

La sensibilisation à la sécurité se concentre sur le niveau individuel. Cependant, une fois que le comportement d’un individu évolue vers une position positive en matière de sécurité, il fera partie d’une culture de sécurité plus large qui contribuera à garantir la cybersécurité de votre organisation.

Les besoins individuels doivent être pris en compte dans le programme global de formation à la sécurité afin de s’assurer que tout le monde est satisfait. Une fois que vous avez déterminé l’étendue de votre public, en tenant compte de l’accessibilité, vous pouvez concevoir votre programme de sensibilisation à la sécurité. Vous devrez décider quels éléments de la sensibilisation à la sécurité doivent être adaptés pour garantir l’accessibilité :

  • Utiliser des langues autres que l’anglais : la localisation des supports de formation à la sécurité est essentielle pour les personnes qui ne parlent pas l’anglais, car elle garantit le niveau de compréhension du contenu nécessaire à son efficacité. La formation de sensibilisation à la sécurité de MetaCompliance est disponible dans plus de 40 langues.
  • Utilisateurs malvoyants: les stagiaires malvoyants doivent pouvoir interagir avec les supports de formation à la sécurité à l’aide de dispositifs tels que les lecteurs d’écran. Par exemple, les composants tels que ChatWidgets doivent lire les messages à haute voix.
  • Norme d’accessibilité, WCAG 2.1 A : Le contenu de la formation doit répondre aux exigences de la norme d’accessibilité WCAG, reconnue au niveau international. Cette norme définit les exigences de base pour les utilisateurs handicapés afin de garantir une bonne expérience en ligne.

Mise en œuvre d’une formation accessible de sensibilisation à la sécurité

Une fois que vous avez compris les besoins de votre public en matière d’accessibilité, vous devez mettre en œuvre les détails du programme. Comme pour toutes les méthodes de sensibilisation à la sécurité, telles que la formation basée sur les rôles, votre programme doit être ciblé.

Par exemple, assurez-vous que les versions linguistiques appropriées du programme sont disponibles et choisissez une solution de formation à la sensibilisation à la sécurité qui prend en charge les normes WCAG. Cependant, plusieurs autres éléments garantissent que tous les utilisateurs, quels qu’ils soient, auront une expérience positive de la formation à la sensibilisation à la sécurité :

  • Tirer des enseignements des mesures : outre le respect des normes d’accessibilité WCAG, la compréhension détaillée de votre public peut s’avérer un exercice d’essais et d’erreurs. Les programmes de formation avancée à la sensibilisation à la sécurité mesureront l’efficacité de votre formation. Utilisez ces mesures à bon escient pour identifier les personnes qui ne réagissent pas comme prévu. Ajustez la formation et recommencez à mesurer jusqu’à ce que vous ayez atteint votre objectif et que l’utilisateur réagisse au matériel.
  • Ne forcez pas les gens à travailler en groupe : certaines personnes ne sont tout simplement pas adaptées au travail en groupe. Proposez des programmes de formation individuels parallèlement aux activités de groupe.
  • Soyez clair et concis : lors de l’élaboration du contenu de la formation, utilisez un langage clair et sans ambiguïté.
  • Utilisez des sous-titres codés : si vous utilisez des vidéos dans votre formation, ajoutez des sous-titres codés.
  • Offrez des opportunités d’apprentissage ponctuelles: le retour d’information est bénéfique pour tous. Utilisez une solution de formation à la sensibilisation à la sécurité qui propose une approche « stop and learn » (point-of-need), afin d’enseigner aux participants où ils se sont trompés au cours d’une session. Veillez toutefois à ce que l’apprentissage ponctuel respecte les normes d’accessibilité WCAG et offre des options de localisation.

La formation à la sensibilisation à la sécurité vise à créer une culture de sécurité au sein du groupe, mais la formation agit sur l’individu. Par conséquent, la formation à la sensibilisation à la sécurité doit être accessible à tous. En adaptant la formation et en respectant certains principes de base de l’accessibilité, vous pouvez vous assurer que vos programmes de formation à la sécurité sont accessibles à tous et efficaces dans l’ensemble de votre organisation.