Bienvenue dans le guide du Programme de sensibilisation à la sécurité de Microsoft. Microsoft sait que la sensibilisation et la formation à la sécurité est critique vis-à-vis de la stratégie de sécurité du système d'information des organisations et de l'exploitation de celle-ci. Les personnes sont, dans bien des cas, la dernière ligne de défense contre les menaces telles que du code, des employés ou des tierces parties malveillants. C'est pourquoi il est nécessaire de les former sur les attitudes considérées comme sûres par votre organisation et sur les comportements sécurité devant être intégrés à leurs activités de travail quotidiennes. Ce kit a été créé afin de fournir des conseils et des exemples pour créer un programme de sensibilisation à la sécurité.
Conseils sur le développement d'un programme de sensibilisation à la sécurité
Le guide inclut un livre blanc « Éléments fondamentaux à considérer lors du développement de programmes d'information et de formation efficaces » soulignant comment préparer efficacement un programme de sensibilisation à la sécurité. Une présentation de sensibilisation « Rôle quotidien de la sécurité du système d'information dans l'entreprise » est également incluse. Cette présentation fournit du contenu pouvant être utilisé pour vos présentations aux différentes équipes ou pour lancer officiellement le programme de sensibilisation à la sécurité de votre entreprise. Une vidéo et un gabarit de présentation « Sensibilisation à la sécurirté des utilisateurs » sont également fournis. Ils permettent de présenter les éléments nécessaires afin de créer un programme de sensibilisation à la sécurité aux responsables de votre organisation.
Contenus de sensibilisation
Ce contenu a été utilisé dans le monde entier afin de former à reconnaître et à répondre aux problèmes de sécurité. Il a été utilisé dans des programmes communautaires, écoles, organisations et en ligne sur le site Web staysafe.org. Vous pouvez utiliser ce contenu en tant qu'exemple ou directement dans votre propre programme de sensibilisation.
Contenus de formation
Votre programme interne de sensibilisation et de formation à la sécurité peut être organisé en fonction des différents rôles de votre organisation. Ce contenu contient des sessions de formation pour les professionnels de l'informatique.
Gabarits
Les outils cités ici contiennent des gabarits pouvant être adaptés pour vos propres communications internes de sensibilisation.
| • | Gabarits de brochures |
| • | Gabarits de messages électroniques d'invitation |
| • | Gabarits de fiches d'information |
| • | Forums aux questions |
| • | Gabarit de lettre d'information |
| • | Gabarits de posters |
| • | Gabarits PowerPoint |
| • | Carte de référence rapide |