Présentation de la formation à la sécurité
Ce qu'est le module Formation de Kit, qui en rédige le contenu et comment se construit un programme de sensibilisation à la sécurité.
Pourquoi c’est important
SOC 2, ISO 27001 et la plupart des assureurs cyber exigent la preuve que chaque membre du personnel suit une formation de sensibilisation à la sécurité chaque année et dans un délai défini après son arrivée. Assembler tout cela à partir de présentations, d’un outil de quiz et d’un tableur de signatures est long à mettre en place et pénible à démontrer le jour de l’audit.
Le module Formation de Kit permet à un administrateur de compte de rédiger, directement dans Kit, un programme autonome de sensibilisation à la sécurité et de continuité d’activité : diapositives ordonnées, quiz de contrôle des connaissances et attestation de validation, le tout au même endroit. Un modèle intelligent intégré génère un programme complet et prêt pour l’audit à partir de quelques questions sur votre entreprise ; vous partez ainsi d’un brouillon abouti plutôt que d’une page blanche.
À qui s’adresse-t-il
La rédaction des formations est une tâche d’administrateur. L’action Créer à partir d’un modèle et l’éditeur de programme ne sont visibles que par les administrateurs de compte. L’expérience des participants (suivre la formation, enregistrer sa réussite) arrivera dans une version ultérieure ; ce guide couvre tout ce qu’un administrateur fait pour construire et publier un programme.
Ce que contient un programme
Un programme de formation comporte trois parties que l’auteur modifie indépendamment :
| Partie | De quoi il s’agit |
|---|---|
| Diapositives | Un ensemble ordonné de diapositives de contenu. Chacune comporte un libellé de section, un titre, un « pourquoi c’est important », une liste de règles, un encadré entreprise en texte enrichi et un « que faire ». |
| Contrôle des connaissances | Un quiz à choix multiples avec un seuil de réussite configurable. Les participants doivent le réussir avant de signer. |
| Attestation | Le texte de validation officielle que chaque participant doit accepter avant l’enregistrement de sa réussite. |
Les informations propres à l’entreprise (votre gestionnaire de mots de passe, votre politique de MFA, le contact en cas d’incident, le prestataire de paiement, etc.) sont saisies une seule fois sous forme de {{ variables }} et insérées dans chaque diapositive et dans l’attestation au moment du rendu. Un seul modèle convient à n’importe quelle entreprise.
Comment ça marche
- Créez — Depuis le tableau de bord Formation, cliquez sur Créer à partir d’un modèle. Kit crée un programme nommé d’après votre entreprise et génère la présentation complète.
-
Répondez aux questions — Le modèle intelligent pose une courte liste de questions sur l’entreprise (nom de l’entreprise, gestionnaire de mots de passe, politique de MFA, contact en cas d’incident, etc.). Vos réponses remplissent les
{{ variables }}. - Affinez — Relisez et modifiez les diapositives, ajustez le contrôle des connaissances et adaptez le texte de l’attestation.
- Publiez — Une fois que le programme comporte au moins une diapositive, un quiz configuré et un texte d’attestation, publiez-le.
Statuts du programme
| Statut | Signification | Quand l’utiliser |
|---|---|---|
| Brouillon | En cours de rédaction. Non publié. | Le statut par défaut d’un programme nouveau ou généré. |
| Publié | En ligne. | Lorsque le programme est prêt pour les participants. |
| Archivé | En pause / retiré. | Lorsque vous mettez en pause un programme publié (l’action Mettre en pause l’archive). |
Note
Un programme ne peut pas être publié tant qu’il ne comporte pas au moins une diapositive, un contrôle des connaissances configuré et un texte d’attestation. L’éditeur indique précisément lequel de ces éléments manque.
Et ensuite ?
- Créer à partir du modèle intelligent — générez un programme complet en une seule étape.
- Modifier les diapositives — ajoutez, modifiez, réorganisez et supprimez des diapositives.
- Contrôle des connaissances et attestation — ajustez le quiz et la validation, puis publiez.