Formation de sensibilisation à la cybersécurité à l'Université métropolitaine de Manchester

Découvrez comment l’université métropolitaine de Manchester a renforcé la sensibilisation à la cybersécurité au sein de sa vaste communauté d’étudiants et de personnel, favorisant ainsi une culture de la sécurité et de la vigilance.

Comment l’université métropolitaine de Manchester a relevé les défis de la cybersécurité dans l’enseignement supérieur

L’université métropolitaine de Manchester est l’une des plus grandes universités du Royaume-Uni, avec une communauté de plus de 36 000 étudiants et près de 5 000 membres du personnel.

Alors que pratiquement toutes les grandes industries sont confrontées à des défis importants en matière de cybersécurité et de conformité, l’enseignement supérieur est particulièrement vulnérable. La cybersécurité modifie le secteur de l’éducation et, ces dernières années, les cyberattaques sont devenues l’une des menaces les plus importantes pour les universités et les établissements d’enseignement supérieur.

80 % des établissements d’enseignement supérieur ont subi au moins une cyberattaque réussie.

Source : Cyber Security Breaches Survey 2020

Le paysage des cybermenaces étant en constante évolution, les universités sont devenues une cible attrayante pour les cybercriminels en raison de l’énorme volume de données sensibles qu’elles gèrent, qu’il s’agisse d’informations personnelles identifiables, de dons d’anciens élèves ou de précieuse propriété intellectuelle. Ce type d’informations peut être particulièrement précieux pour les cybercriminels et, si elles sont volées ou compromises, elles peuvent causer des dommages importants bien au-delà des murs de l’institution.

Le secteur de l’enseignement supérieur est également soumis à des réglementations strictes en matière de conformité, et le non-respect de ces obligations peut entraîner des sanctions financières et des atteintes à la réputation. Inévitablement, cela a des implications pour les universités, leurs pratiques de travail et leurs procédures d’archivage.

L’Université métropolitaine de Manchester a reconnu qu’il était nécessaire de former les employés à la gestion efficace de ses documents afin de soutenir ses fonctions principales, de respecter ses obligations réglementaires et de conformité, et de permettre un fonctionnement efficace de l’organisation.

Engager les employés avec l’eLearning

En collaboration avec MetaCompliance, l’Université métropolitaine de Manchester a cherché à créer une série d’eLearning attrayante pour former les employés à la gestion des documents, au rôle important qu’elle joue dans l’organisation et à la manière dont une gestion efficace des documents aide à sécuriser les actifs précieux de l’organisation.

« La gestion des archives est l’une des choses les plus importantes pour une organisation, mais elle est très facilement oubliée et négligée. Il s’agit d’atténuer les risques, de réaliser des économies, de gagner du temps et de rendre tout le monde plus efficace. Cette série est vraiment importante pour améliorer les normes de gestion de l’information dans l’ensemble de l’organisation, et elle contribuera à la sensibilisation générale. »

Nicki Hargreaves – Information Records Manager

MetaCompliance et l’université métropolitaine de Manchester ont travaillé en collaboration pour identifier les principaux objectifs d’apprentissage pour la série sur la gestion des archives et les sujets de cours pertinents pour l’université et d’autres organismes du secteur public britannique.

Basée sur la norme ISO 15489, la série sur la gestion des enregistrements aborde des sujets clés tels que les conventions de dénomination et le contrôle des versions, le suivi de l’emplacement des enregistrements, ainsi que la conservation et l’élimination des enregistrements.

Développement de contenu personnalisé

MetaCompliance a ensuite appliqué son style et sa vision uniques au matériel, en incorporant des nano-vidéos et des interactions de petite taille qui peuvent être déployées pour les utilisateurs individuellement, ou combinées dans un cours plus large.

La possibilité de personnaliser les cours avec le logo, les couleurs et la marque de l’université métropolitaine de Manchester a permis de familiariser l’apprenant et de créer une expérience utilisateur de grande qualité.

« J’ai vraiment apprécié de travailler avec MetaCompliance. Je pense qu’ils ont été très réceptifs au défi. Je pense qu’ils ont écouté tout ce que nous avions à dire, ils ont agi en fonction de tous nos commentaires. Nous avons eu l’impression d’une véritable collaboration tout au long du processus. »

– Nicki Hargreaves, gestionnaire des dossiers d’information

Formation sur mesure et ciblée

Auparavant, l’université métropolitaine de Manchester fournissait des orientations générales sur la gestion des documents en utilisant son intranet interne et des présentations Powerpoint à l’intention du personnel. Il n’existait donc aucune méthode pour mesurer l’efficacité de la formation dispensée.
« L

‘un de nos plus grands défis est la taille de l’organisation et la diffusion efficace de la formation à toutes ces personnes, tout en essayant de nous assurer que nous pouvons atteindre différents publics au sein de l’université. »

Hannah Burling, Information Assurance Specialist

En utilisant le système de gestion de l’apprentissage de MetaCompliance, l’Université métropolitaine de Manchester peut maintenant créer des cours courts et personnalisés qui sont adaptés à leur public spécifique et à leurs exigences. La formation peut ainsi être dispensée d’une manière plus attrayante et consommable. En fonction du rôle et des responsabilités de l’employé dans l’organisation, la direction peut s’assurer que le contenu eLearning est pertinent et répond à ses besoins spécifiques.

La possibilité d’ajouter des quiz tout au long du contenu de la formation permet à la direction d’évaluer les utilisateurs et de s’assurer que le eLearning est réellement compris.

La fonctionnalité de reporting offre également à l’organisation une meilleure visibilité et permet à la direction de savoir combien d’utilisateurs ont suivi la formation et de rendre compte des progrès réalisés par les utilisateurs.

« Nous chercherons à faire des comparaisons là où nous le pourrons, car tout ce que nous pouvons faire pour montrer que la sensibilisation a eu un impact est bénéfique lorsque vous examinez les résultats du projet et évaluez le succès de votre projet global. Le tableau de bord de reporting de la plateforme MetaCompliance nous sera utile »

Hannah Burling, Information Assurance Specialist

A l’avenir, l’Université métropolitaine de Manchester continuera d’utiliser la série Records Management pour former les employés aux meilleures pratiques de gestion des documents, déterminer les niveaux de sensibilisation des utilisateurs et soutenir la conformité réglementaire dans l’ensemble de l’organisation.

Créer une formation sur mesure à la cybersécurité et à la protection de la vie privée

Pour plus d’informations sur la manière dont MetaCompliance peut fournir à votre personnel la meilleure formation possible en matière de sensibilisation à la cybersécurité et de protection de la vie privée, contactez-nous.