Conception, animation et évaluation d'un programme de sensibilisation à la cybersécurité¶

1. Objectif du cours¶

Apprendre à concevoir, déployer et évaluer un programme de sensibilisation à la cybersécurité adapté aux profils utilisateurs. Savoir animer des sessions engageantes et mesurer l’impact pour améliorer continuellement le dispositif.

2. Notions et définitions essentielles¶

Sensibilisation à la cybersécurité : formation destinée à l’ensemble des utilisateurs du SI pour réduire les risques liés aux erreurs humaines.
Baseline : mesure initiale des comportements à risque servant de référence.
Objectifs SMART : Spécifiques, Mesurables, Atteignables, Réalistes, Temporellement définis.
KPI : indicateurs de performance (quantitatifs et qualitatifs) pour piloter le programme.
Glocalisation : adaptation locale (langue, ton, pictogrammes) d’un concept global.
Socle commun (5 thèmes) : phishing/ingénierie sociale, gestion des mots de passe, sécurité en mobilité, protection des données sensibles, sécurité sur réseaux sociaux professionnels.
Microlearning : modules courts (3–5 min) pour utilisateurs nomades.
Modèle de Kirkpatrick : 4 niveaux d’évaluation — réactions, apprentissages, changements comportementaux, résultats organisationnels.

3. Fonctionnement et principes¶

Analyse initiale : exploiter logs SIEM, tickets support et erreurs récurrentes pour identifier patterns (clics, mots de passe faibles, installations non autorisées) et établir la baseline.
Priorisation : croiser fréquence et impact des incidents pour définir thématiques prioritaires (ex. phishing, mots de passe, mobilité). Fixer objectifs SMART (ex. réduction X% en Y mois).
Segmentation : cartographier métiers, données manipulées et exposition au risque ; définir parcours par niveau de maturité (découverte / intermédiaire / expert). Tenir compte des préférences de canaux.
Conception pédagogique : choisir formats selon complexité et contexte (infographie, vidéo courte, étude de cas, simulation) et utiliser storytelling/personas pour faciliter l’identification.
Évaluation multi-niveaux : utiliser Kirkpatrick + simulations (phishing) avant/après pour mesurer changement ; consolider via tableau de bord synthétique (5–7 indicateurs).
Amélioration continue : recueillir feedbacks (questionnaires post-session, entretiens, observations terrain), faire veille et benchmark, ajuster contenus et calendrier.

4. Commandes et manipulations¶

Non abordé dans ce cours

5. Sécurité et bonnes pratiques¶

Intégrer le programme à la stratégie globale de sécurité (aligner thématiques avec déploiements techniques et conformité).
Établir une baseline et prévoir les outils de collecte dès la conception pour garantir mesures fiables.
Préparer les animateurs (fiches profils détaillées : spécificités techniques, contraintes opérationnelles, codes culturels).
Adapter le ton et les supports aux différences culturelles et de maturité (Glocalisation).
Maîtriser l’animation participative (icebreakers, quiz en temps réel, jeux de rôle) pour maintenir l’engagement.
Communiquer positivement : éviter la dramatisation, valoriser comportements vertueux.
Assurer une veille active sur nouvelles menaces pour adapter rapidement les contenus.
Réserver une part du budget pour ajustements et imprévus.

6. Points essentiels à retenir pour le TSSR¶

Selon l’ANSSI, 85 % des attaques réussies exploitent une faille humaine.
Toujours établir une baseline avant déploiement (phishing simulé recommandé).
Fixer objectifs SMART et limiter les KPI à 3–5 quantitatifs + 2 qualitatifs.
Le socle commun couvre 5 thématiques prioritaires qui traitent ~80 % des risques comportementaux.
Segmenter par métiers, données manipulées et exposition (parcours différenciés par maturité).
Microlearning pour nomades ; études de cas pour experts ; vidéos courtes et infographies pour grand public.
Mesurer selon Kirkpatrick : réactions, apprentissages, comportements, résultats.
Utiliser campagnes de phishing simulé avant/après pour preuve d’efficacité.
Tableau de bord synthétique (5–7 indicateurs) pour pilotage et reporting à la direction.
Boucle de feedback structurée (questionnaires, entretiens, observations) pour améliorer en continu.

7. Tableau récapitulatif¶

Élément	Usage optimal	Fréquence recommandée	Indicateur type
Microlearning	Utilisateurs nomades	Continu / notifications	Taux d'engagement
Étude de cas	Équipes techniques	Formation périodique	Satisfaction + apprentissages
Simulation phishing	Mesure comportementale	Avant/après ou trimestriel	Taux de clic/saisie
KPI quantitatifs	Pilotage opérationnel	Mensuel/trimestriel	Taux de complétion, clics
KPI qualitatifs	Ajustements pédagogiques	Post-session / semestriel	Satisfaction, feedback terrain

8. Vérifications pratiques¶

Existence d’une baseline (campagne de phishing simulé initiale).
Mesure comparée du taux de clic sur phishing avant/après campagnes.
Évolution du nombre de signalements d’emails suspects (augmentation = vigilance accrue).
Taux de complétion des modules sur la plateforme LMS (suivi mensuel).
Tableau de bord opérationnel mis à jour (5–7 indicateurs) et reporting trimestriel à la direction.
Analyse des tickets support et détections SIEM pour vérifier la baisse des incidents liés aux comportements.

9. Flashcards Anki¶

Quel pourcentage des attaques réussies exploite une faille humaine selon l'ANSSI? :: 85 % Que signifie l'acronyme SMART dans les objectifs? :: Spécifiques, Mesurables, Atteignables, Réalistes, Temporellement définis Quelles sont les 5 thématiques du socle commun? :: Phishing/ingénierie sociale, gestion des mots de passe, sécurité en mobilité, protection des données sensibles, sécurité sur réseaux sociaux professionnels Qu'est-ce qu'une baseline dans un programme de sensibilisation? :: Mesure initiale des comportements à risque servant de référence Combien d'indicateurs quantitatifs recommander pour un programme? :: 3 à 5 KPI quantitatifs maximum Quel format pédagogique est recommandé pour les utilisateurs nomades? :: Microlearning de 3–5 minutes Quels sont les 4 niveaux du modèle de Kirkpatrick (ordre)? :: Réactions, Apprentissages, Changements comportementaux, Résultats organisationnels Que peut indiquer une augmentation des signalements d'emails suspects après formation? :: Une amélioration de la vigilance des utilisateurs Nommez une méthode pratique pour mesurer les changements comportementaux. :: Campagnes de phishing simulé avant/après Que contient idéalement le tableau de bord de pilotage? :: 5 à 7 indicateurs clés (ex. participation, taux de clic, signalements, satisfaction, temps de réaction)