Gli indicatori di processo didattico sono metriche che misurano ciò che accade durante l'istruzione, non solo i risultati finali. In ambito educativo, questo può includere il coinvolgimento in classe, i cicli di feedback, il ritmo delle lezioni o la frequenza con cui un metodo viene effettivamente utilizzato. Nella sicurezza informatica, la stessa idea si applica ai programmi di formazione e sensibilizzazione sulla sicurezza: le organizzazioni devono monitorare se le persone stanno imparando e modificando il comportamento, non solo se un corso è stato completato.
Questo è importante perché gli attaccanti spesso hanno successo quando i difensori misurano la cosa sbagliata. Un team può registrare un'elevata partecipazione alla formazione, ma avere comunque scarsa capacità di riconoscere il phishing, una cattiva segnalazione degli incidenti o abitudini di risposta lente. Gli indicatori di processo aiutano a mettere in luce queste lacune. Esempi utili includono il miglioramento dei quiz nel tempo, i tassi di clic nelle simulazioni di phishing, il tempo necessario per segnalare messaggi sospetti o il completamento di esercitazioni pratiche. Queste metriche mostrano se una difesa sta realmente attecchendo nella pratica e dove servono ulteriore formazione, modifiche alle policy o controlli tecnici.