Как сделать курс по информационной безопасности?

Информационная безопасность тема очень актуальная. Практически каждая компания, которая начинает развивать e-learning систему курс по ней включает в список самых первых к разработке. И информация в таком курсе - актуальная. Особенно для больших компаний, где трудятся самые разные люди, с разными настроениями и разными мнениями.

Но не смотря на широкую популярность темы, курс по ней сделать непросто. Вернее сказать - сделать такой курс, от которого будет нужный эффект. С подобными темами проблема не в том, чтобы люди запомнили, а чтобы они начали применять. Большинство знают основные правила информационной безопасности, но их не соблюдают. Почему? Потому что уверены, что ничего страшного с ними не случится.

И потому курс по такой теме должен мотивировать использовать больше, чем просто давать все правила и нормы и проверять насколько слушатели их запомнили, а именно формировать привычку. Или хотя бы сделать так, чтобы информация часто вспоминалась.

Самый простой вариант - сделать ролевые игры. Простые интерактивные ситуации, в которых происходит что-то, что угрожает информационной безопасности, а слушатель должен как-то среагировать. Тут показываем самое главное - причинно следственную связь, наглядно и на реальных ситуациях. Например, приходит новая сотрудница на рабочее место, ей говорят выдают пароль, и курс спрашивает, как с ним поступить, потому что запомнить нереально. Она принимает решение и если неправильное, то мы не просто ей говорим, что она не права, а разыгрываем сценку, как кто-то подсмотрел ее пароль написанный на стикере и украл важные данные, а все подумали на нее. Такой формат представления помогает сформировать привычку.

Еще интересным вариантом будет игра, что-то вроде квеста, когда нужно будет найти все угрозы информационной безопасности. Тут можно слушателя поставить в роль сыщика или, например, начальника отдела информационной безопасности, которому поручена проверка компании на предмет угроз.

Но как только речь заходит о ролевых играх, о ситуациях и квестах, сразу часто встает вопрос сроков и стоимости. И если последний параметр постепенно становится неактуальным - за счет новых инструментов, то длительность разработки слайдового курса и игрового все равно отличается, и не в пользу последнего. А курсы все равно делать нужно.

И если это будут все-таки слайды, то стоит подумать о том, как информация на слайдах будет представлена. Например, можно сделать лозунгами-призывами. Кратко, с очень лакончиной иллюстрацией. Но обязательно нужно показать, что будет в случае нарушения правила. Кстати, тут очень хорошо подойдет стиль комикса, когда на одном слайде будет и призыв и последствия.

Главное - ярко и кратко, чтобы запомнилось. Из основных принципов, которые мы постоянно используем для таких курсов, можно отметить:
- графика должна быть нереалистичной, потому что такую тему, которая вроде как тебе, как слушателю, указывает на ошибки, лучше подавать абстрагировано. Я для таких задач люблю использовать рисунки
- материал нужно сокращать, но при этом помнить, что выдавая в курсе правило, но пояснять почему именно так нужно делать. Это очень помогает восприятию, когда знаешь, в какой ситуации тебя проблема может настигнуть.
- материал нужно переписывать человеческим языком. Материалы взятые прямо из инструкций не подойдут.


Правда у меня все время возникает вопрос - какие примеры должны быть в таком курсе? Рассказывать про то, как человек сообщил кому-то какие-то данные и его уволили? Не будет ли отторжения? Как думаете?

Пока писала пост, поискала примеры на заданную тему в открытом доступе. Нашла вот такую веселую штуку, в классическом британском стиле :)

Для прохождения курса нужно бесплатно зарегистрироваться.

Как вам?