Concevoir et implémenter un plan de
formation et de sensibilisation à la sécurité
Parce que personnes ne devrait accepter l’offre d’un
prince nigérien

Vincent L-Garant
• Sécurité applicative @ Bentley Systems
• Spécialiste en projet personnels non-achevé
• Non-actifs sur les médias sociaux
2/19/2019 Concevoir et implémenter un plan de formation

Plan
● Définir nos objectifs
● Définir notre auditoire
● Construire la première ébauche
● Document final
● Formation (Go-Live)
● Post-mortem
2/19/2019 Concevoir et implémenter un plan de formation

Pourquoi?
● Qu’est-ce qui est nécessaire d’apprendre
● Pour des raisons légales
● Pour des raisons contractuelles
● Pour des raisons de sécurité
● Quel est le délai disponible
● Quel est le budget pour l’exercice
● Confirmer les objectifs avec l’administration
2/19/2019 Concevoir et implémenter un plan de formation

Acme Inc.
Afin de remplir une entente contractuelle avec
son plus gros client, Acme inc doit prouver que
l’ensemble de son personnel à compléter une
formation de base en sécurité informatique…
2/19/2019 Concevoir et implémenter un plan de formation

Pour qui?
● L’auditoire peut être divisé selon plusieurs
critères
● Niveau technique
● Position géographique
● Rôle dans l’entreprise
● Une formation n’est pas toujours « one size fit
all »
● Différents auditoires ne seront pas également réceptifs à la même formation
2/19/2019 Concevoir et implémenter un plan de formation

Acme Inc.
Dans son contrat, Acme précise que l’ensemble
de ses employées seras formé.
2/19/2019 Concevoir et implémenter un plan de formation

Première Ébauche
● C’est un peu comme le « closed beta » de la
formation
● Prendre des membres de l’auditoire cible
● Il se peut que plusieurs itérations de cet exercice
soient nécessaires
● Valider la conformité légale, s’il y a lieu
2/19/2019 Concevoir et implémenter un plan de formation

Acme Inc.
Afin de s’assurer que la formation choisi
convient, elle est envoyé à un membre de la
direction, la réceptionniste et un des
développeur.
2/19/2019 Concevoir et implémenter un plan de formation

Document final
● Ce document final, qui ne devrait pas changer
● Le faire approuver par
● Légal (s’il y a lieu)
● Ressources humaines (s’il y a lieu)
● La direction
● C’est ce document qui est traduit
2/19/2019 Concevoir et implémenter un plan de formation

Acme Inc.
Le département légal et la haute direction
confirment que la formation seras adéquate et
qu’ils approuvent son utilisation.
2/19/2019 Concevoir et implémenter un plan de formation

Formation
● Ne pas être fermé à la critique
● Incitatifs à l’adoption de la formation
● La carotte
● Quel est l’incitatif positif si les gens suivent la formation
adéquatement
● Le bâton
● Quel est la conséquence négative si les gens ne suivent pas
la formation
2/19/2019 Concevoir et implémenter un plan de formation

Acme Inc.
Il aura fallut 2 mois pour que tous les employés
participent à la formation.
2/19/2019 Concevoir et implémenter un plan de formation

Post-Mortem
● Aller chercher la réaction de son auditoire
● Valider l’impact sur l’objectif
● Annuellement réviser et modifier la formation
2/19/2019 Concevoir et implémenter un plan de formation

Acme Inc.
2/19/2019 Concevoir et implémenter un plan de formation

Questions?
2/19/2019 Concevoir et implémenter un plan de formation