La formazione sul posto di lavoro significa imparare una competenza svolgendo attività lavorative reali sotto supervisione, invece che studiare soltanto in aula. Nel campo della sicurezza informatica, questo è particolarmente prezioso perché molte decisioni dipendono dal contesto: individuare un'e-mail di phishing, esaminare un avviso o decidere se un file sia sicuro richiede pratica, non solo teoria.
È importante perché gli aggressori fanno spesso affidamento sugli errori umani e la formazione pratica aiuta a ridurli. I team di sicurezza utilizzano la formazione sul posto di lavoro per i nuovi analisti, il personale IT e i dipendenti che gestiscono dati sensibili. Gli esempi includono affiancare un responsabile della risposta esperto, esercitarsi nella risposta agli incidenti durante simulazioni dal vivo oppure imparare a verificare gli output dell'IA prima di agire in base a essi. Se fatta bene, sviluppa capacità di giudizio, rapidità e abitudini più sicure. Se fatta male, può insegnare scorciatoie e diffondere comportamenti non sicuri.