Le comportement sécuritaire en cybersécurité désigne l'ensemble des actions observables des employés pour prévenir les incidents de sécurité et protéger les actifs informationnels. Il repose sur trois dimensions : la conformité (respect des politiques de sécurité), l'éthique (évaluation des conséquences des actions), et le jugement (adaptation à de nouvelles situations). Une définition claire et des actions mesurables sont essentielles pour évaluer et améliorer les programmes de formation à la sécurité. Les organisations doivent se concentrer sur les comportements réels et observables pour réduire les erreurs humaines, une des principales causes d'incidents.