高效网络安全意识培训之“员工学习特点”
面对内忧外患的安全威胁环境，**全体员工的安全意识强、数字素养好，是企业安全团队成功的关键！**传统的安全意识培训，不论是线上课还是线下课，依然是企业开展员工安全意识教育的常见方式之一。
一堂好的安全意识培训，关键在于课程设计、课程内容、课堂把控、讲师经验、演讲技能等等。不论是企业内部培养的讲师，还是外部邀请的讲师，那些真正可以点燃员工、启迪员工、唤醒员工，真正可以影响员工安全认知、改变员工风险行为、提高安全绩效水平的培训，才是真正高效的安全意识培训。
而一场糟糕的安全意识培训，员工往往会有如下反馈和体会：
-
根本提不起我的兴趣
-
只是单向的知识灌输
-
学习资料设计得很糟糕
-
非常枯燥、单调和无聊
-
缺少或没有互动和讨论
-
我无法理解教给我的内容
-
我听不懂培训师讲的专业术语
-
我很快就进入了信息过载状态
-
大部分时间里我都在被动地听
-
什么时候结束呀，我听不下去了
-
这场培训对我的工作没什么价值呀
-
真是浪费时间，没学到啥有用的东西
-
.......
很多讲师在未弄清楚员工的真正安全需求和培训收益，也不了解不同岗位员工的安全意识基础和差异特点的情况下，便一股脑地把他/她认为某些对于员工有用的内容“填鸭式地”灌输给员工，视员工为一只“空瓶子”，想往里装什么就装什么。久而久之，员工会将安全意识培训视为不受欢迎的一类课、不得不应付的一类课，这样的培训无异于是浪费员工的时间，影响员工的工作绩效。
做好安全意识培训，看起来简单，其实还是很有挑战的一件事。在设计培训课程时，以员工为中心，充分理解成年学习者的学习动机、学习特点和学习阻力，才能够摆脱枯燥、低效的培训方式。企业员工作为成人学习者，一般有以下常见特点：
成人学习者想学才学(自愿性)
成年人对安全知识需求的态度决定了知识保留与学习效果转化。当员工对于安全团队、安全流程及安全知识的思维和评价是消极、负面的、封闭的，这时安全团队或内外部讲师再怎么努力，一遍一遍催促和重复，也是无法把知识、技能有效传递给员工的。
破局的关键在于真正关心员工的安全需求和培训给员工带来的好处（首先是为了让员工学到更多安全知识，更好地保护自己和家人的信息安全，其次才是为了团队利益或组织利益），激发员工的底层学习兴趣和动机（追求快乐、逃避痛苦；追求希望、逃避恐惧；追求认同、逃避排斥）。换句话说，安全意识学习应该是一个轻松愉悦的、激励员工信心的、关心友爱的、大多数员工都一致认可价值和收益的过程，这样的学习体验下，员工更易于接受，学习效果更好。
成人学习者是现实的（实用性）
对于有一定安全意识知识基础和背景的成年学习者来说，员工会根据以往经验自动过滤掉一些他或她认为熟悉的或已掌握的片面内容，只学习他们认为需要学的、与工作和生活相关的、没有接触过的新知识或符合自己学习偏好的内容。如果培训符合其当前水平和经验背景，就容易产生学习效果，如果超出（太浅或太深），员工就不会理解，很难进入学习状态。
破局的关键在于充分考虑和尊重员工现有的安全意识知识基础和经验背景，不把内容设计得太难或太简单，不把内容设计得“一刀切”，使员工失去兴趣。讲师不要把员工当成纯粹的 “小白”，不要过分强调“员工是最薄弱的一环”，员工喜欢受到别人的尊重，喜欢听到积极肯定的评价。安全意识培训除了基线性的、合规性的、全员必修的内容外，还需要根据不同岗位和风险特点设定不同层级的学习内容，提高员工在实际工作中应对安全问题的能力。
成人学习者喜欢在做中学（实践性）****
传统的讲师居高临下的“说教式”的培训，虽然能够直接、快速传递一些安全知识，但员工缺乏自主性、参与感和体验感，最终脑子里记住的东西很有限，很难与实际工作场景结合起来，只知道概念，而不知道如何应用和实践。
**破局的关键在于将非正式学习融入正式学习中。**根据“学习金字塔理论”，参与讨论或发言(50%)、在做中学或实践演练(75%)、教他人、亲身体验或马上应用（90%）的主动学习方式在金字塔的最底部，学习内容留存率高、学习效果好。讲师不要自己过度控制课堂，在设计培训时预留小组讨论交流时间，创造员工有机会参与和展示的互动环节，避免让员工长时间被动地、单方向地听课。有条件的，可以配合安全意识主题培训让员工动身参与攻防练习/实践/案例/游戏/角色扮演等。鼓励员工分享自己在实际工作中积累的经验、见解、解决方案。员工也可以向安全团队或讲师反向输出很有价值的经验和方法，员工分享和贡献得越多，越有成就感，越能融入学习过程。
总之，对于企业来说，安全意识培训是有费用的、耗时的、需要资源与人力投入的。如果没有效果，就是浪费了宝贵的资源。一堂好的安全意识课，一定是讲师与学员共创的，是一种双向沟通。一堂好的安全意识课，一定是“以员工为中心”的，是以员工的成功而不是讲师的出彩为目的的。
