Quels sont les facteurs les plus importants à prendre en compte lors de l'élaboration d'un plan de programme de formation de sensibilisation à la sécurité ? (Choisissez deux.)

Lors de l'élaboration d'un plan de formation de sensibilisation à la sécurité, il est crucial de se concentrer sur les menaces les plus pertinentes pour l'organisation. Les vecteurs de menace basés sur le secteur d'activité de l'organisation sont essentiels car ils garantissent que la formation aborde les risques spécifiques auxquels les employés sont le plus susceptibles d'être confrontés, rendant le contenu pertinent et efficace. La fréquence et la durée des événements de formation sont également primordiales pour assurer une rétention adéquate des connaissances et une mise à jour régulière face à l'évolution des menaces. Une formation trop rare ou trop courte serait inefficace, tandis qu'une formation trop longue ou trop fréquente pourrait entraîner une lassitude. Les canaux de communication avec les clients ne sont pas directement liés au contenu de la formation de sensibilisation des employés. Les mécanismes de signalement des violations éthiques relèvent de la politique interne et non de la sensibilisation à la sécurité. La formation au développement logiciel sécurisé est spécifique aux développeurs et non à tout le personnel. Les exigences de recyclage pour les simulations de phishing sont une conséquence de la formation, pas un facteur de conception initial du programme.