La sensibilisation basée sur les rôles en action
Renforcer la résilience comportementale de 28 000 collègues
Chez National Grid, grâce à une formation sur mesure et adaptée à chaque poste, assurer un approvisionnement énergétique sûr et fiable au Royaume-Uni et aux États-Unis exige bien plus qu’une simple formation générique de sensibilisation à la sécurité.
National Grid avait besoin d’un programme de gestion des risques liés au facteur humain qui tienne compte des pressions opérationnelles réelles, des postes à fort impact et de l’évolution du paysage des menaces façonné par l’IA générative.
En partenariat avec MetaCompliance, National Grid a mis en place un modèle de formation structuré à deux volets qui allie une cohérence à l’échelle de l’organisation à une formation hautement ciblée pour les postes à haut risque.
Priorité aux fonctions à fort impact les plus exposées aux menaces sophistiquées
Concevoir des modules sur mesure, basés sur des scénarios et adaptés à chaque fonction
Mise en œuvre d'un modèle structuré à double flux pour 28 000 collègues
Mesurer l'impact comportemental et se préparer aux risques émergents liés à l'IA
Ce que cela signifie pour la gestion des risques humains
Transformer la connaissance des comportements en une réduction mesurable des risques
Les risques liés aux fonctions ne peuvent être gérés uniquement par une sensibilisation générique.
L’approche de National Grid montre comment un apprentissage structuré et axé sur des scénarios permet d’aligner les rôles à haut risque, la compréhension des comportements et la visibilité de la direction au sein d’un cadre mesurable.
À mesure que les menaces évoluent — notamment en matière d’usurpation d’identité et de vecteurs d’attaque basés sur l’IA —, les organisations ont besoin d’une approche structurée pour gérer les risques liés au facteur humain.
Prêt à transformer la sensibilisation en une réduction mesurable des risques ?
Découvrez comment un apprentissage structuré et basé sur les rôles relie directement le comportement aux résultats en matière de cyber-risques.
