{"id":7857,"date":"2015-06-18T15:47:06","date_gmt":"2015-06-18T14:47:06","guid":{"rendered":"http:\/\/www.solucominsight.fr\/?p=7857"},"modified":"2019-12-31T10:38:02","modified_gmt":"2019-12-31T09:38:02","slug":"comment-mesurer-limpact-des-campagnes-de-sensibilisation","status":"publish","type":"post","link":"https:\/\/www.riskinsight-wavestone.com\/en\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/","title":{"rendered":"Comment mesurer l\u2019impact des campagnes de sensibilisation ?"},"content":{"rendered":"

Il faut bien le dire, la sensibilisation du personnel a, pendant longtemps, \u00e9t\u00e9 le parent pauvre des strat\u00e9gies de s\u00e9curit\u00e9 mises en \u0153uvre dans les entreprises. Quelques contre-exemples notables ne peuvent dissimuler le fait que ce sujet ait \u00e9t\u00e9 peu, pas ou mal trait\u00e9 dans la majorit\u00e9 des entreprises.<\/em><\/p>\n

Parmi les raisons qui ont pu conduire \u00e0 cette situation, il est possible de recenser notamment\u00a0le manque de budget\u00a0; la difficult\u00e9 de mobiliser des intervenants aux m\u00e9tiers diff\u00e9rents\u00a0; la difficult\u00e9 de montrer des r\u00e9sultats car l\u2019effort doit \u00eatre port\u00e9 dans la dur\u00e9e\u00a0; les a priori de certains dirigeants\u00a0: \u00ab\u00a0 la sensibilisation, \u00e7a ne sert \u00e0 rien.\u00a0\u00bb<\/p>\n

C\u2019est pourquoi, si l\u2019on veut \u00eatre capable de placer le traitement du volet humain de la s\u00e9curit\u00e9 et donc la sensibilisation \u00e0 sa juste place, il est indispensable de disposer d\u2019une mesure qui va nous permettre de savoir d\u2019o\u00f9 on part, quel est le chemin parcouru et donc de placer les travaux de sensibilisation dans une d\u00e9marche d\u2019am\u00e9lioration continue.<\/p>\n

Enfin si l\u2019on veut pouvoir int\u00e9grer le processus de sensibilisation dans l\u2019\u00e9laboration d\u2019un tableau de bord SSI, il est n\u00e9cessaire de disposer des bons indicateurs.<\/p>\n

Que mesure-t-on ?<\/h2>\n

Un mod\u00e8le de maturit\u00e9<\/h3>\n

A des fins de benchmark et pour pouvoir se donner des objectifs clairs et r\u00e9alistes, il peut \u00eatre utile de pouvoir se positionner et se fixer des objectifs \u00e0 atteindre au travers d\u2019un mod\u00e8le de maturit\u00e9.<\/p>\n

C\u2019est pourquoi nous proposons ici un mod\u00e8le de maturit\u00e9 adapt\u00e9 \u00e0 la probl\u00e9matique de sensibilisation. La classification ci-dessous illustre les diff\u00e9rents niveaux que l\u2019on peut rencontrer quant au d\u00e9veloppement d\u2019une culture s\u00e9curit\u00e9\u00a0:<\/p>\n

    \n
  • Niveau 0<\/strong> : les utilisateurs sont laiss\u00e9s \u00e0 eux m\u00eame, aucune consigne particuli\u00e8re ne leur est donn\u00e9e, seuls les \u00e9quipements d\u2019infrastructure assurent la s\u00e9curit\u00e9\u00a0;<\/li>\n
  • Niveau 1<\/strong> : des outils sont mis en place sur l\u2019initiative de l\u2019\u00e9quipe SSI (charte, affiches\u2026) Aucun retour quant \u00e0 l\u2019efficacit\u00e9 de ces mesures n\u2019existe, on communique quelques messages en esp\u00e9rant qu\u2019ils seront entendus.<\/li>\n
  • Niveau 2<\/strong> : la Direction s\u2019assure que tout le personnel est form\u00e9. Elle a d\u00e9l\u00e9gu\u00e9 \u00e0 l\u2019\u00e9quipe SSI le soin d\u2019assurer des actions d\u2019information et de sensibilisation. Des tests sont men\u00e9s afin de s\u2019assurer que la connaissance des bonnes pratiques est bien diffus\u00e9e\u00a0;<\/li>\n
  • Niveau 3<\/strong> : correspond aux caract\u00e9ristiques du niveau 2 auxquelles on rajoute une communication claire et directe par la direction d\u2019une vision\u00a0; des actions sont men\u00e9es afin de modifier les comportements et des indicateurs sont mis en place et suivis\u00a0;<\/li>\n
  • Niveau 4<\/strong> : on retrouve les caract\u00e9ristiques du niveau 3 et\u00a0: la s\u00e9curit\u00e9 est int\u00e9gr\u00e9e \u00e0 chaque processus et fait partie de la culture d\u2019entreprise, chaque manager suit la qualit\u00e9 du travail fourni en regard de la s\u00e9curit\u00e9, les incidents sont analys\u00e9s et cette analyse donne lieu \u00e0 une am\u00e9lioration continue.<\/li>\n<\/ul>\n

    Dans notre mod\u00e8le de maturit\u00e9, il appara\u00eet clairement que le fait d\u2019apporter une mesure dans la mise en \u0153uvre des campagnes de sensibilisation n\u2019appara\u00eet qu\u2019au niveau 2. Ce n\u2019est qu\u2019\u00e0 partir de ce niveau qu\u2019on commence \u00e0 se pr\u00e9occuper des r\u00e9sultats de ce qui est fait.<\/p>\n

    Une mesure sur 3 axes<\/h3>\n

    Le niveau de maturit\u00e9 d\u2019une population concernant la s\u00e9curit\u00e9 num\u00e9rique se mesure sur trois axes\u00a0:<\/p>\n

      \n
    • L\u2019axe sensibilit\u00e9<\/strong> correspond \u00e0 la perception que les collaborateurs ont de la s\u00e9curit\u00e9 comme \u00e9tant un sujet important dans l\u2019organisation.<\/li>\n
    • L\u2019axe connaissances<\/strong> correspond au niveau de connaissance des utilisateurs sur les enjeux, les bonnes pratiques.<\/li>\n
    • L\u2019axe comportements<\/strong> correspond au niveau de respect, par les utilisateurs, des comportements souhait\u00e9s.<\/li>\n<\/ul>\n

      Plusieurs m\u00e9thodes existent pour visualiser les mesures obtenues. Une mani\u00e8re classique consiste \u00e0 repr\u00e9senter sur une figure multi axes les r\u00e9sultats obtenus en pourcentage d\u2019un r\u00e9sultat maximal possible. C\u2019est ce que l\u2019on retrouve dans le sch\u00e9ma suivant.<\/p>\n

       <\/p>\n

      \u00a0\"\"<\/p>\n

      Figure 1.<\/strong> C\u2019est en d\u00e9veloppant la sensibilit\u00e9 et les connaissances au travers d\u2019une communication engageante que l\u2019on finit par obtenir les comportements souhait\u00e9s<\/p>\n

      La valeur obtenue pour chacun des axes est directement li\u00e9e \u00e0 la campagne de mesures qui est faite sur les indicateurs propres \u00e0 chaque axe. Les graphiques suivants donnent des exemples de ce qui peut \u00eatre fait en la mati\u00e8re.<\/p>\n

      Ainsi la mesure des connaissances peuvent se faire selon les th\u00e9matiques choisies pour les campagnes et regroupant l\u2019ensemble des sujets \u00e0 traiter.<\/p>\n

      La mesure de la sensibilit\u00e9 peut se faire sur quelques indicateurs permettant d\u2019objectiver un sujet \u00e0 priori difficile \u00e0 \u00e9valuer. Ainsi cette mesure peut s\u2019effectuer en \u00e9valuant au travers d\u2019un processus d\u2019audit tout ce qui participe \u00e0 faire du sujet quelque chose d\u2019important et la perception que les collaborateurs en ont.<\/p>\n

      On d\u00e9finit ensuite, pour chacune des r\u00e9ponses propos\u00e9es, le nombre par lequel sera incr\u00e9ment\u00e9 l\u2019attribut si cette r\u00e9ponse est choisie. Chaque r\u00e9pondant obtient ainsi une note sur cet attribut. On calcule ensuite la moyenne des r\u00e9sultats obtenus que l\u2019on met en regard de la note maximale qu\u2019il est possible d\u2019obtenir.<\/p>\n

      La mesure des comportements portera sur certaines cat\u00e9gories de comportements a priori plus facilement observables.<\/p>\n

      Comment mesure-t-on ?<\/h2>\n

      R\u00e9alisation d\u2019une enqu\u00eate physique<\/h3>\n

      Relativement peu usit\u00e9, la r\u00e9alisation d\u2019une enqu\u00eate physique peut avoir l\u2019avantage de permettre de prendre le pouls d\u2019une population au regard de la s\u00e9curit\u00e9 de l\u2019information. En effet, au-del\u00e0 des aspects quantitatifs, le retour effectu\u00e9 par des enqu\u00eateurs peuvent, dans ce cas, incorporer des \u00e9l\u00e9ments d\u2019\u00a0\u00ab\u00a0ambiance\u00a0\u00bb difficile \u00e0 \u00e9valuer par d\u2019autres proc\u00e9d\u00e9s. En revanche le proc\u00e9d\u00e9 prend du temps et est couteux.<\/p>\n

      L\u2019enqu\u00eate est alors r\u00e9alis\u00e9e sur un \u00e9chantillon repr\u00e9sentatif de la population cibl\u00e9e. L\u2019\u00e9chantillonnage sera effectu\u00e9 selon la m\u00e9thode des quotas, c’est-\u00e0-dire respectant en proportion les diff\u00e9rentes caract\u00e9ristiques de la population de l\u2019organisation.<\/p>\n

      Cet \u00e9tat des lieux s\u2019exprime ensuite au travers d\u2019un rapport constitu\u00e9 d\u2019\u00e9l\u00e9ments qualitatifs et quantitatifs.<\/p>\n

      La situation de l\u2019organisation au regard du d\u00e9veloppement d\u2019une culture s\u00e9curit\u00e9 sera rapproch\u00e9e du mod\u00e8le de maturit\u00e9. On tentera \u00e9galement de d\u00e9gager des axes de progression et de d\u00e9finir des objectifs \u00e0 atteindre en vue de faire progresser la culture s\u00e9curit\u00e9 dans l\u2019organisation.<\/p>\n

      Mesure en ligne<\/h3>\n

      La r\u00e9alisation d\u2019une enqu\u00eate en ligne est un excellent moyen pour r\u00e9aliser une \u00e9valuation de la maturit\u00e9 d\u2019une population au regard des questions de s\u00e9curit\u00e9. Ce proc\u00e9d\u00e9 permet de cibler la totalit\u00e9 de la population et de rester \u00e0 un co\u00fbt de mise en \u0153uvre raisonnable.<\/p>\n

      Afin de permettre, comme nous l\u2019avons vu, une mesure sur les trois axes de sensibilit\u00e9, de connaissances et de comportements, une telle enqu\u00eate doit\u00a0:<\/p>\n

        \n
      • \u00catre compos\u00e9e d\u2019une s\u00e9rie de QCM, traitant des diff\u00e9rentes th\u00e9matiques \u00e0 couvrir (aspects l\u00e9gaux, organisation, mot de passe, ing\u00e9nierie sociale\u2026)\u00a0;<\/li>\n
      • Permettre la mesure de la connaissance par un rattachement des questions aux diff\u00e9rents sujets \u00e0 couvrir\u00a0;<\/li>\n
      • Associer les attributs sensibilit\u00e9, connaissances et comportements aux questions afin de donner une valeur \u00e0 ces attributs en fonction des r\u00e9ponses choisies par le r\u00e9pondant.<\/li>\n<\/ul>\n

        La diffusion de l\u2019enqu\u00eate pourra \u00e9galement s\u2019appuyer sur un outil permettant d\u2019identifier les niveaux de r\u00e9ponses en fonction d\u2019un profilage particulier de la population cible. Cela permet notamment de mesurer l\u2019impact d\u2019une campagne de sensibilisation en fonction des m\u00e9tiers de l\u2019entreprise.<\/p>\n

        Des questions sont donc pos\u00e9es en ligne dans le cadre d\u2019une enqu\u00eate men\u00e9e sur une p\u00e9riode de quelques semaines.<\/p>\n

        \u00c9valuation des comportements par observation<\/h3>\n

        La finalit\u00e9 des campagnes de sensibilisation \u00e9tant d\u2019avoir un impact r\u00e9el sur les comportements, il peut \u00eatre particuli\u00e8rement int\u00e9ressant de mesurer l\u2019\u00e9volution dans le temps de certains comportements r\u00e9els. Il s\u2019agit ici de mesurer ce que font les collaborateurs r\u00e9ellement et non ce qu\u2019ils d\u00e9clarent ou ce qui transparait dans leur r\u00e9ponse \u00e0 une enqu\u00eate. Cela passe par l\u2019observation de ces comportements et la mise en \u0153uvre de tests. On peut ainsi citer, \u00e0 titre d\u2019exemple\u00a0:<\/p>\n

          \n
        • Test sur l\u2019utilisation de la messagerie et sur le respect de la politique antivirale par envoi de messages de source inconnue avec une pi\u00e8ce jointe ex\u00e9cutable mais inoffensive et\u00a0mesure du taux d\u2019ouverture de ces pi\u00e8ces jointes\u00a0;<\/li>\n
        • Test de phishing\u00a0: envoi d\u2019un message de type phishing mais au contenu inoffensif et permettant de mesurer le taux de clics\u00a0;<\/li>\n
        • Test sur le respect de la politique de cr\u00e9ation de mot de passe par un test de r\u00e9sistance sur la base de mots de passe\u00a0;<\/li>\n
        • Test sur le respect de la politique de l\u2019utilisation d\u2019Internet par examen des traces\u00a0et le recensement des urls visit\u00e9es;<\/li>\n
        • Etc\u2026<\/li>\n<\/ul>\n

          A chacun de ces tests est associ\u00e9 un indicateur qui peut \u00eatre \u00e0 chaque fois le taux de bons comportements sur le nombre de comportements observ\u00e9s. Ces indicateurs viennent ensuite enrichir la mesure faite sur l\u2019axe comportements<\/p>\n

          Rattachement au tableau de bord s\u00e9curit\u00e9<\/h2>\n

          Le traitement du volet humain de la s\u00e9curit\u00e9 est un aspect essentiel de toute strat\u00e9gie s\u00e9curit\u00e9. Ainsi, s\u2019il est \u00e9labor\u00e9 un tableau de bord de la s\u00e9curit\u00e9, il convient d\u2019int\u00e9grer la mesure de maturit\u00e9 des collaborateurs de l\u2019entreprise dans son \u00e9laboration.<\/p>\n

          Si ce tableau de bord suit une approche de type tableau de bord \u00e9quilibr\u00e9 (Balanced Score Card) on doit identifier les Indicateurs Cl\u00e9s d\u2019Objectif (ICO) et les Indicateurs Cl\u00e9s de Performance (ICP) applicables au processus de sensibilisation.<\/p>\n

          L\u2019objectif de tout processus d\u2019acculturation est, rappelons-le, d\u2019obtenir des comportements conformes aux bonnes pratiques et, par-l\u00e0, de diminuer le nombre d\u2019incidents trouvant leur origine dans une cause humaine. Il est donc possible de choisir comme ICO\u00a0:<\/p>\n

            \n
          • Le nombre d\u2019incidents ayant pour origine un d\u00e9faut de comportement d\u2019un collaborateur, dans la mesure o\u00f9 le processus de gestion des incidents le permet\u00a0;<\/li>\n
          • Le nombre de constatations de d\u00e9fauts de comportements dans le cadre d\u2019un audit ou d\u2019une enqu\u00eate r\u00e9currents portant sur un r\u00e9f\u00e9rentiel constant.<\/li>\n<\/ul>\n

            Et comme ICP\u00a0:<\/strong><\/p>\n

              \n
            • Les indicateurs choisis pour mesurer la sensibilit\u00e9\u00a0;<\/li>\n
            • Et, les indicateurs choisis pour mesurer la connaissance.<\/li>\n<\/ul>\n

              En conclusion<\/h2>\n

              Il faut inscrire la mesure dans une dynamique<\/p>\n

              A la question\u00a0: \u00ab\u00a0Comment int\u00e9resser ma Direction G\u00e9n\u00e9rale aux op\u00e9rations de sensibilisation\u00a0?\u00a0\u00bb<\/p>\n

              La r\u00e9ponse est\u00a0: \u00ab\u00a0Donner lui un retour quantifi\u00e9\u00a0!\u00a0\u00bb<\/p>\n

              La mise en place d\u2019une mesure dans le temps du niveau de maturit\u00e9 du Personnel au regard des questions de s\u00e9curit\u00e9 ne peut qu\u2019int\u00e9resser une Direction G\u00e9n\u00e9rale et la motiver \u00e0 accorder des moyens \u00e0 des actions dont elle mesure l\u2019impact.<\/p>\n

              Le processus d\u2019acculturation d\u2019une population est un chantier de longue haleine, seule la mise en place d\u2019une mesure permet de d\u00e9montrer le chemin parcouru et de se donner des objectifs.<\/p>\n

               <\/p>\n

              Extrait du livre blanc \u00ab Comment mesurer les impacts des campagne de sensibilisation \u00bb r\u00e9dig\u00e9 par Hapsis en f\u00e9vrier 2015.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

              Il faut bien le dire, la sensibilisation du personnel a, pendant longtemps, \u00e9t\u00e9 le parent pauvre des strat\u00e9gies de s\u00e9curit\u00e9 mises en \u0153uvre dans les entreprises. Quelques contre-exemples notables ne peuvent dissimuler le fait que ce sujet ait \u00e9t\u00e9 peu,…<\/p>\n","protected":false},"author":969,"featured_media":7871,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"page-templates\/tmpl-one.php","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3222,36],"tags":[3303,505,400],"coauthors":[2605],"class_list":["post-7857","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyberrisk-management-strategy","category-cybersecurity-digital-trust","tag-cyberawareness","tag-maturite","tag-sensibilisation"],"acf":[],"yoast_head":"\nComment mesurer l\u2019impact des campagnes de sensibilisation ? - RiskInsight<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Comment mesurer l\u2019impact des campagnes de sensibilisation ? - RiskInsight\" \/>\n<meta property=\"og:description\" content=\"Il faut bien le dire, la sensibilisation du personnel a, pendant longtemps, \u00e9t\u00e9 le parent pauvre des strat\u00e9gies de s\u00e9curit\u00e9 mises en \u0153uvre dans les entreprises. Quelques contre-exemples notables ne peuvent dissimuler le fait que ce sujet ait \u00e9t\u00e9 peu,...\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/\" \/>\n<meta property=\"og:site_name\" content=\"RiskInsight\" \/>\n<meta property=\"article:published_time\" content=\"2015-06-18T14:47:06+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2019-12-31T09:38:02+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2015\/06\/fotolia_36502875_S.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"766\" \/>\n\t<meta property=\"og:image:height\" content=\"627\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"SopHi8Then0t\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"SopHi8Then0t\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"10 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/\"},\"author\":{\"name\":\"SopHi8Then0t\",\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/en\/#\/schema\/person\/5557076374b70240142fd8dad64fb56f\"},\"headline\":\"Comment mesurer l\u2019impact des campagnes de sensibilisation ?\",\"datePublished\":\"2015-06-18T14:47:06+00:00\",\"dateModified\":\"2019-12-31T09:38:02+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/\"},\"wordCount\":1916,\"publisher\":{\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/en\/#organization\"},\"image\":{\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2015\/06\/fotolia_36502875_S.jpg\",\"keywords\":[\"cyberawareness\",\"maturit\u00e9\",\"sensibilisation\"],\"articleSection\":[\"Cyberrisk Management & Strategy\",\"Cybersecurity & Digital Trust\"],\"inLanguage\":\"en-US\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/\",\"url\":\"https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/\",\"name\":\"Comment mesurer l\u2019impact des campagnes de sensibilisation ? - RiskInsight\",\"isPartOf\":{\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/en\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2015\/06\/fotolia_36502875_S.jpg\",\"datePublished\":\"2015-06-18T14:47:06+00:00\",\"dateModified\":\"2019-12-31T09:38:02+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/#primaryimage\",\"url\":\"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2015\/06\/fotolia_36502875_S.jpg\",\"contentUrl\":\"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2015\/06\/fotolia_36502875_S.jpg\",\"width\":766,\"height\":627},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\/\/www.riskinsight-wavestone.com\/en\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Comment mesurer l\u2019impact des campagnes de sensibilisation ?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/en\/#website\",\"url\":\"https:\/\/www.riskinsight-wavestone.com\/en\/\",\"name\":\"RiskInsight\",\"description\":\"The cybersecurity & digital trust blog by Wavestone's consultants\",\"publisher\":{\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/en\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.riskinsight-wavestone.com\/en\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/en\/#organization\",\"name\":\"Wavestone\",\"url\":\"https:\/\/www.riskinsight-wavestone.com\/en\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/en\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2021\/08\/Monogramme\u2013W\u2013NEGA-RGB-50x50-1.png\",\"contentUrl\":\"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2021\/08\/Monogramme\u2013W\u2013NEGA-RGB-50x50-1.png\",\"width\":50,\"height\":50,\"caption\":\"Wavestone\"},\"image\":{\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/en\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/en\/#\/schema\/person\/5557076374b70240142fd8dad64fb56f\",\"name\":\"SopHi8Then0t\",\"url\":\"https:\/\/www.riskinsight-wavestone.com\/en\/author\/sophi8then0t\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Comment mesurer l\u2019impact des campagnes de sensibilisation ? - RiskInsight","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/","og_locale":"en_US","og_type":"article","og_title":"Comment mesurer l\u2019impact des campagnes de sensibilisation ? - RiskInsight","og_description":"Il faut bien le dire, la sensibilisation du personnel a, pendant longtemps, \u00e9t\u00e9 le parent pauvre des strat\u00e9gies de s\u00e9curit\u00e9 mises en \u0153uvre dans les entreprises. Quelques contre-exemples notables ne peuvent dissimuler le fait que ce sujet ait \u00e9t\u00e9 peu,...","og_url":"https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/","og_site_name":"RiskInsight","article_published_time":"2015-06-18T14:47:06+00:00","article_modified_time":"2019-12-31T09:38:02+00:00","og_image":[{"width":766,"height":627,"url":"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2015\/06\/fotolia_36502875_S.jpg","type":"image\/jpeg"}],"author":"SopHi8Then0t","twitter_misc":{"Written by":"SopHi8Then0t","Est. reading time":"10 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/#article","isPartOf":{"@id":"https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/"},"author":{"name":"SopHi8Then0t","@id":"https:\/\/www.riskinsight-wavestone.com\/en\/#\/schema\/person\/5557076374b70240142fd8dad64fb56f"},"headline":"Comment mesurer l\u2019impact des campagnes de sensibilisation ?","datePublished":"2015-06-18T14:47:06+00:00","dateModified":"2019-12-31T09:38:02+00:00","mainEntityOfPage":{"@id":"https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/"},"wordCount":1916,"publisher":{"@id":"https:\/\/www.riskinsight-wavestone.com\/en\/#organization"},"image":{"@id":"https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/#primaryimage"},"thumbnailUrl":"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2015\/06\/fotolia_36502875_S.jpg","keywords":["cyberawareness","maturit\u00e9","sensibilisation"],"articleSection":["Cyberrisk Management & Strategy","Cybersecurity & Digital Trust"],"inLanguage":"en-US"},{"@type":"WebPage","@id":"https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/","url":"https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/","name":"Comment mesurer l\u2019impact des campagnes de sensibilisation ? - RiskInsight","isPartOf":{"@id":"https:\/\/www.riskinsight-wavestone.com\/en\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/#primaryimage"},"image":{"@id":"https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/#primaryimage"},"thumbnailUrl":"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2015\/06\/fotolia_36502875_S.jpg","datePublished":"2015-06-18T14:47:06+00:00","dateModified":"2019-12-31T09:38:02+00:00","breadcrumb":{"@id":"https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/#primaryimage","url":"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2015\/06\/fotolia_36502875_S.jpg","contentUrl":"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2015\/06\/fotolia_36502875_S.jpg","width":766,"height":627},{"@type":"BreadcrumbList","@id":"https:\/\/www.riskinsight-wavestone.com\/2015\/06\/comment-mesurer-limpact-des-campagnes-de-sensibilisation\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/www.riskinsight-wavestone.com\/en\/"},{"@type":"ListItem","position":2,"name":"Comment mesurer l\u2019impact des campagnes de sensibilisation ?"}]},{"@type":"WebSite","@id":"https:\/\/www.riskinsight-wavestone.com\/en\/#website","url":"https:\/\/www.riskinsight-wavestone.com\/en\/","name":"RiskInsight","description":"The cybersecurity & digital trust blog by Wavestone's consultants","publisher":{"@id":"https:\/\/www.riskinsight-wavestone.com\/en\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.riskinsight-wavestone.com\/en\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/www.riskinsight-wavestone.com\/en\/#organization","name":"Wavestone","url":"https:\/\/www.riskinsight-wavestone.com\/en\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.riskinsight-wavestone.com\/en\/#\/schema\/logo\/image\/","url":"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2021\/08\/Monogramme\u2013W\u2013NEGA-RGB-50x50-1.png","contentUrl":"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2021\/08\/Monogramme\u2013W\u2013NEGA-RGB-50x50-1.png","width":50,"height":50,"caption":"Wavestone"},"image":{"@id":"https:\/\/www.riskinsight-wavestone.com\/en\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/www.riskinsight-wavestone.com\/en\/#\/schema\/person\/5557076374b70240142fd8dad64fb56f","name":"SopHi8Then0t","url":"https:\/\/www.riskinsight-wavestone.com\/en\/author\/sophi8then0t\/"}]}},"_links":{"self":[{"href":"https:\/\/www.riskinsight-wavestone.com\/en\/wp-json\/wp\/v2\/posts\/7857","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.riskinsight-wavestone.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.riskinsight-wavestone.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.riskinsight-wavestone.com\/en\/wp-json\/wp\/v2\/users\/969"}],"replies":[{"embeddable":true,"href":"https:\/\/www.riskinsight-wavestone.com\/en\/wp-json\/wp\/v2\/comments?post=7857"}],"version-history":[{"count":15,"href":"https:\/\/www.riskinsight-wavestone.com\/en\/wp-json\/wp\/v2\/posts\/7857\/revisions"}],"predecessor-version":[{"id":7886,"href":"https:\/\/www.riskinsight-wavestone.com\/en\/wp-json\/wp\/v2\/posts\/7857\/revisions\/7886"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.riskinsight-wavestone.com\/en\/wp-json\/wp\/v2\/media\/7871"}],"wp:attachment":[{"href":"https:\/\/www.riskinsight-wavestone.com\/en\/wp-json\/wp\/v2\/media?parent=7857"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.riskinsight-wavestone.com\/en\/wp-json\/wp\/v2\/categories?post=7857"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.riskinsight-wavestone.com\/en\/wp-json\/wp\/v2\/tags?post=7857"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/www.riskinsight-wavestone.com\/en\/wp-json\/wp\/v2\/coauthors?post=7857"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}