Concevoir et implémenter un plan de formation et de sensibilisation à la sécurité

Avoir des antivirus sur tous les postes et des firewalls devant chaque serveur, c’est bien, mais si tout le monde ouvre Trust_me.exe en attachement de la part d’un prince nigérien, ça ne sert à rien. Comme la sécurité suit le principe du maillon faible et que dans la plupart des systèmes, le maillon faible c’est l’humain, il est important de bien former ses employées.

La présentation parlera des étapes pour concevoir et implémenter un plan de formation et de sensibilisation à la sécurité. Pour enclencher un processus de formation interne, il est important de :

* Définir sa « clientèle »
* Identifier nos forces et nos faiblesses
* Définir un plan de déploiement
* Préparer la(les) formation(s)
* Stimuler et calculer la complétude
* Se tenir à jour

Par: Vincent L-Garant, Application Security Engineer, Bentley Systems