75% des professionnels de la sensibilisation à la sécurité travaillent à temps partiel

Dubaï, Emirats Arabes Unis - Le manque de temps et de personnel plutôt que le budget sont les facteurs les plus courants qui freinent les programmes de sensibilisation à la sécurité dans les entreprises, bien que près de 60% des professionnels interrogés aient déclaré ne pas connaître le budget alloué pour la sensibilisation à la sécurité dans leurs entreprises. Voici quelques-unes des principales conclusions du rapport de sensibilisation à la sécurité 2019, la cinquième édition d'un rapport produit chaque année par SANS Security Awareness, une division de SANS Institute et l'un des leaders mondiaux de la formation à la sécurité.

L’étude présentée aujourd’hui compare les données actuelles à celles des années précédentes et analyse les principaux problèmes rencontrés par les professionnels de la sensibilisation à la sécurité dans les entreprises: manque de ressources, soutien de la direction et ambiguïté dans leurs postes et responsabilités.

Le rapport de sensibilisation à la sécurité SANS a pour objectif de fournir aux professionnels de la sensibilisation à la sécurité une feuille de route leur permettant de prendre des décisions reposant sur des données leur permettant d’améliorer leurs programmes de sensibilisation à la sécurité. Il offre également aux professionnels la possibilité de comparer leurs programmes à ceux de leurs pairs. Il s’agit essentiellement de répondre plus clairement à la question de savoir quels sont les ingrédients nécessaires au succès d’un programme de sensibilisation à la sécurité. Cette année, les données de près de 1600 personnes interrogées ont été analysées, ce qui a permis de mieux comprendre comment comparer et développer un programme de sensibilisation à la sécurité.

«Je suis absolument ravi de la publication du rapport de sensibilisation à la sécurité 2019», a déclaré Lance Spitzner, directeur de la sensibilisation à la sécurité chez SANS. «Chaque année, nous sommes en mesure de mieux comprendre les problèmes les plus courants auxquels font face les professionnels de la sensibilisation et de savoir comment les relever au mieux. Après cinq ans, nous commençons à identifier les principales tendances."

En travaillant avec des chercheurs du Kogod Cybersecurity Governance Center (KCGC), une initiative de la Kogod School of Business (KSB) de l'université américaine, les données de l'enquête ont été examinées en détail pour fournir des informations sur :

• Les problèmes courants qui ont freiné la maturité du programme - le manque de temps et de personnel ont été les principaux obstacles signalés aux professionnels de la sensibilisation. Plus de 75% de ces professionnels travaillent à temps partiel, ce qui signifie que les entreprises consacrent moins de la moitié de leur temps à la sensibilisation à la sécurité.
• Il est essentiel d’obtenir l’appui de la direction et de l’adhésion au programme - il a été constaté que la pression exercée par les pairs de l’industrie avait un rôle distinctif à jouer pour déterminer si le leadership considère la formation à la sensibilisation à la sécurité comme une priorité absolue. En fait, 69% des organisations dont les dirigeants croient que le marché investit beaucoup dans ce domaine, considère la formation à la sensibilisation à la sécurité comme une priorité absolue.
• Le besoin croissant de créer des rôles et des attentes plus concrets dans le domaine de la formation à la sensibilisation à la sécurité - moins de 10% des personnes interrogées ont déclaré que leurs titres d'emploi comprenaient même les mots «sensibilisation» ou «formation», et environ 60% ne le faisaient pas, même conscients du budget alloué à la sensibilisation à la sécurité dans leurs entreprises.

Ce rapport met en évidence ces préoccupations et défis croissants en matière de sensibilisation à la sécurité. Il utilise également le modèle de maturité de sensibilisation à la sécurité SANS comme guide pour identifier le niveau d'impact d'un programme d'une organisation, ainsi que pour mesurer le risque humain et modifier le comportement de l'utilisateur final. Ce modèle, qui a été réorganisé dans le rapport de cette année, offre aux organisations la possibilité d'identifier facilement où en est leur programme de sensibilisation à la sécurité, qu'un responsable qualifié peut suivre.