Offrir aux employés une formation sur mesure en cybersécurité - ITSAP.10.093

Préparer de la formation à l’interne

Si vous disposez des ressources et du savoir-faire nécessaires, offrez de la formation à l’interne à tous les membres du personnel. Coordonnez la formation avec vos équipes de TI et de sécurité pour vous assurer de toucher à tous les sujets importants.

Types de formation à offrir

• Une formation de base en cybersécurité offerte à tous les membres du personnel (nouveaux ou déjà en poste) qui porte sur les politiques, les procédures et les menaces.
• Une formation assistée par ordinateur que les employés suivent à partir de leur bureau pour se mettre à jour sur les principales notions de cybersécurité.
• Une formation axée sur les rôles propre à certaines fonctions (p. ex., administrateurs de système ou développeurs).

Songez à intégrer des exercices pratiques à toutes les formations, comme la détection des courriels d’hameçonnage ou l’examen du processus d’intervention en cas d’incident.

Sujets à aborder

Offrir une formation adéquate aux membres du personnel est un des premiers moyens de défense contre les cybermenaces, car ils peuvent ainsi se familiariser avec leurs rôles et leurs responsabilités et savoir pourquoi ils doivent mettre en œuvre les pratiques exemplaires. Voici quelques sujets à aborder :

• repérer et contrer les tentatives d’hameçonnage;
• choisir des mots de passe robustes;
• mettre les systèmes à jour et appliquer les correctifs;
• protéger les biens informatiques et l’information sensible;
• signaler les incidents.

Les études de cas et les exemples d’incidents de cybersécurité connus du public permettent d’illustrer plus facilement les vulnérabilités, les techniques employées par les auteurs de menaces et les mesures d’atténuation.

Formation externe

Si vous ne disposez pas des ressources nécessaires pour offrir de la formation à l’interne, tournez‑vous vers la formation externe.

Le Carrefour de l’apprentissage du Centre canadien pour la cybersécurité offre des programmes de formation en classe et en ligne s’adressant à un public varié ainsi que des programmes sur mesure. Les activités et les programmes sont surtout destinés aux ministères et aux organismes du gouvernement du Canada (GC) et à leurs partenaires nationaux, mais les autres ordres de gouvernement et les intervenants de l’industrie qui collaborent avec le GC peuvent aussi s’en prévaloir.