Formación y concienciación

Cualquier organización que desee reducir su exposición al factor humano, desde el primer contacto con un proveedor de ciberseguridad hasta las empresas comprometidas en un proceso de certificación.

Dernière mise à jour — 22 de agosto de 2026

El problema abordado

La mayoría de los incidentes de seguridad implican una acción humana: un clic en un enlace fraudulento, una contraseña reutilizada, un archivo adjunto abierto sin verificación. Las herramientas técnicas por sí solas no corrigen este factor; solo lo hace una preparación regular de los equipos.

Qué está incluido

Sesiones de concienciación de los colaboradores (media jornada)

Campaña de phishing simulado con sesión de análisis (debriefing)

Formación en gobernanza y responsabilidad para directivos

Formación técnica para los equipos informáticos

Preparación para la certificación ISO 27001

Ejercicio de crisis cibernética de simulación (tabletop)

Referenciales aplicados

ISO/IEC 27001NIST SP 800-61r2

Entregables

—

Materiales de formación proporcionados

—

Certificados de participación nominativos

—

Informe de progreso

—

Indicadores antes/después (tasa de clics, tasa de notificación)

De media jornada a algunos días según el formato elegido

Duración típica

Requisitos previos del cliente

Lista de los participantes y sus direcciones de correo electrónico (para la campaña simulada)
Validación interna para el envío de comunicaciones simuladas
Disponibilidad de una sala o de un acceso a videoconferencia

Preguntas frecuentes

¿Se necesita un presupuesto o un comité de compras importante para empezar?

No. Es un compromiso de pequeña envergadura, generalmente decidido sin comité de compras, y a menudo el primer punto de contacto con nuestros servicios.

¿Es punitiva la campaña de phishing simulado?

No. El objetivo es pedagógico: cada campaña concluye con una sesión de análisis colectiva, no con una lista nominativa de infractores comunicada a la dirección.

¿Se pueden combinar varios formatos en una misma intervención?

Sí. Los formatos se combinan según las necesidades (por ejemplo, una concienciación general seguida unas semanas después de una campaña de phishing simulado).