Sesiones de concienciación
Dos horas, presencial o en línea, para todo el equipo: phishing, contraseñas, el móvil, el proveedor suplantado y el «jefe» que pide una transferencia urgente. Con ejemplos de tu sector.
[Producto · Formación y concienciación]
Un equipo preparado es la primera línea de defensa.
La mayoría de incidentes empiezan con un clic. Formamos a tu equipo con casos reales, a su nivel y en tu sector, para que reconozca el engaño antes de picar. Y si quieres, lo ponemos a prueba con una simulación.
01 — Qué ofrecemos
Tres formatos, un objetivo: que nadie pague la factura falsa.
Simulaciones de incidente
Una mañana con dirección y responsables: «hoy nos han cifrado los servidores» o «alguien ha pagado una factura falsa». Quién decide, quién llama a quién, qué se dice a los clientes. Sin pánico el día que pase.
Formación técnica
Para el equipo de informática, interno o externo: cómo trabajan los atacantes, cómo se encuentran las configuraciones erróneas y cómo se lee y se prioriza un informe del Guard.
02 · Cómo lo hacemos
Casos reales, tu sector, tus herramientas.
01 · Adaptados a tu equipo. Contactamos con el equipo que recibirá la formación y nos interesamos por lo que les preocupa.
02 · Preparamos la sesión. Con casos reales y adaptados a tu sector.
03 · Sesión, material y medida. Una encuesta corta antes y después, el material para repasar y, si lo pides, una simulación de phishing acordada por escrito y explicada después a todo el mundo.
03 — Normativa
Formar al equipo también es cumplir.
Las principales normas de ciberseguridad exigen, por escrito, que el personal esté formado y concienciado. Nuestras sesiones te sirven para demostrarlo.
ENS · Esquema Nacional de Seguridad
El Real Decreto 311/2022 obliga a formar e informar al personal de sus deberes en materia de seguridad (art. 15) e incluye la concienciación y la formación entre las medidas mínimas (mp.per.3 y mp.per.4), ya desde la categoría básica. Afecta a las administraciones y a las empresas que les prestan servicios.
ISO/IEC 27001:2022
La norma exige que las personas de la organización conozcan la política de seguridad y su contribución (cláusula 7.3) y tiene un control específico de concienciación, educación y formación (A.6.3). El auditor pide evidencias: asistentes, contenidos y periodicidad.
NIS2
La Directiva (UE) 2022/2555 obliga a la dirección a seguir formación en ciberseguridad y pide que se ofrezca otra similar al personal (art. 20.2), e incluye la higiene básica y la formación en ciberseguridad entre las medidas obligatorias de gestión del riesgo (art. 21.2.g). En España, la ley que la transpone está en tramitación.
RGPD
El Reglamento general de protección de datos cuenta la concienciación y la formación del personal que trata datos entre las funciones del delegado de protección de datos (art. 39.1.b), y es una de las maneras de demostrar la diligencia que exigen los artículos 24 y 32.
De cada sesión te entregamos el registro: asistentes, contenidos y la encuesta de antes y de después. Es lo que un auditor te pedirá.
Incluido en el Guard
Una sesión de concienciación al año para el equipo.
Si tienes el Guard, la formación del equipo ya va incluida. La preparamos con lo que hemos visto en las pruebas de tu empresa: no hay ejemplo más real.
Mira el GuardPara autónomos y creadores
Las guías del Blindaje, en tu espacio.
Si eres una sola persona, no necesitas una sesión: necesitas una guía clara para blindar WhatsApp, el correo, las redes y el gestor de contraseñas. La tienes en el Radar, paso a paso.
Mira la vigilancia«¿Cuánto dura?»
De dos horas a un día, según el formato. Lo adaptamos a tu equipo y a sus horarios.
«¿Presencial o en línea?»
Las dos; nos adaptamos a vosotros.
«¿Hacéis simulaciones de phishing?»
Sí, acordadas por escrito con dirección y, si la hay, con la representación de los trabajadores. El objetivo es formar, no cazar.
Cuéntanos tu caso y te proponemos un programa.
Concienciación desde la perspectiva pedagógica.