¿Para qué me sirve esta actividad? 📚
Esta actividad te permitirá coordinar, asignar y dar seguimiento al Taller de Concientización de Seguridad de la Información disponible en Hackmetrix, el cual ayuda a que los colaboradores comprendan la importancia de sus acciones diarias para proteger la información de la empresa, prevenir incidentes de seguridad y cumplir con las políticas, procedimientos y controles internos aplicables.
Esta actividad es importante porque la seguridad de la información no depende únicamente de herramientas tecnológicas. Las personas pueden prevenir o provocar incidentes de privacidad según cómo gestionen sus contraseñas, correos electrónicos, dispositivos, accesos, archivos y canales de comunicación.
Lo ideal es que este taller sea realizado por toda la organización, incluyendo a la Alta Dirección, equipos comerciales, Recursos Humanos, Atención al Cliente, Tecnología y cualquier persona incluida dentro del alcance del SGPI.
¿Qué tengo que hacer? 🚀
Para realizar esta actividad, debes realizar los siguientes pasos:
Identifica al personal alcanzado.
Carga en el módulo de Personal a todos tus colaboradores, o por lo menos a todos aquellos que participen dentro del SGPI.
Recuerda tomar especial importancia si son personas que participan dentro del SGPI, ya que sus conocimientos y competencia son las principales a revisar durante auditorías.
💡Es recomendable incorporar esta capacitación dentro del proceso de inducción (onboarding) de los nuevos colaboradores. Las personas deberían conocer las reglas básicas de seguridad física y lógica antes de recibir accesos a sistemas, correos corporativos, herramientas internas o cualquier tipo de información sensible de los titulares.
Envía la capacitación.
Ingresa al módulo de Capacitaciones, selecciona el taller correspondiente y envíalo. Como bien mencionamos anteriormente; de ser posible, envíalo a toda tu empresa para promover la concientización en temas de seguridad de la información.
Realiza el seguimiento de la capacitación.
Cada colaborador recibirá por correo electrónico el acceso al taller, la contraseña y el formulario de certificación.
Para realizar el taller, se debe ver todo el contenido y vídeos incluidos, y luego responder el cuestionario de validación.
Si eres el encargado del seguimiento, dentro del módulo de la plataforma puedes ir verificando quiénes ya lo terminaron (el avance se va actualizando automáticamente conforme van obteniendo su certificado del taller).
⚖️ Recomendación legal: Los certificados te ayudan a demostrar "debida diligencia" (Accountability) y cumplimiento proactivo ante cualquier auditoría o requerimiento de la autoridad de control. Sin embargo, ten presente que deben complementarse de forma obligatoria con políticas internas vigentes, controles implementados y monitoreo continuo.
Aplica los contenidos en las prácticas técnicas de la empresa.
La capacitación debe poder reflejarse en las decisiones reales dentro de la operativa.
Verifica que las personas comprendan realmente las mejores prácticas para la seguridad de la información.
💡 Los pasos a seguir para terminar la actividad dentro de la plataforma son los siguientes:
Una vez que nuestro equipo haya aprobado la actividad, debes subir el documento final en versión PDF (no editable).
El documento final a subir puede ser el temario del taller o el certificado de alguno de tus colaboradores, esto para seguir el flujo correcto de nuestra plataforma y que puedas dar por terminada la actividad 💪🏼.
Recomendaciones ✅
Planifica el envío del taller de forma periódica, al menos una vez al año y también ante cambios relevantes en herramientas, riesgos, procesos o políticas internas de la empresa.
Procura prestar atención a todo el vídeo, e incluso te recomendamos tomar notas.
Define un indicador de cumplimiento de capacitación, como el porcentaje de colaboradores entrenados por área o el porcentaje de talleres pendientes.
Comparte incidentes reales de seguridad ocurridos, errores frecuentes de tu operación o campañas controladas de phishing como insumos prácticos para reforzar temas específicos mediante comunicaciones breves o capacitaciones complementarias.
Recuerda de manera constante a tus colaboradores que bajo ninguna circunstancia deben compartir contraseñas, códigos MFA, tokens, credenciales de acceso ni información confidencial a través de canales no oficiales o no autorizados.
Puedes complementar la concientización de tu empresa con otros cursos o materiales de apoyo que te parezcan interesantes sobre seguridad de la información y la protección de datos personales. Si lo haces, ¡no olvides añadirlos a tu Programa de Capacitación!
¡Califica este artículo 👇, esto nos ayudará a mejorar nuestro contenido para ti! También puedes contactarnos por correo electrónico o a través de la plataforma, y te brindaremos la atención que necesites.