¿Para qué me sirve esta actividad? 📚
Esta actividad te permitirá capacitar a los colaboradores responsables de identificar, analizar, evaluar y tratar los riesgos que pueden afectar a la información y a los datos personales procesados por tu empresa.
Este taller ayuda a que las personas involucradas comprendan cómo funciona la metodología de riesgos de la organización, cómo asignar responsables, cómo definir medidas de tratamiento y cómo mantener actualizada la información necesaria para tomar decisiones.
Esta actividad es importante porque la gestión de riesgos no debe limitarse a aspectos técnicos. También debe considerar riesgos operativos, humanos, legales, contractuales y de privacidad que puedan afectar a la empresa o a los titulares de los datos personales.
Se recomienda que este taller sea realizado, como mínimo, por los responsables del Inventario de Activos, la Matriz de Riesgos, los posibles dueños de riesgos, líderes de área, responsables de Tecnología, Seguridad de la Información, Privacidad y otras personas que participen en decisiones sobre riesgos.
¿Qué tengo que hacer? 🚀
Para realizar esta actividad, debes realizar los siguientes pasos:
Identifica al personal alcanzado.
Carga en el módulo de Personal a todos tus colaboradores, o por lo menos a todos aquellos que participen dentro del SGPI.
Prioriza a los líderes o gerentes de área que puedan actuar como dueños de riesgo y definir medidas de mitigación. Considera también a quienes participan en las Evaluaciones de Impacto a la Privacidad.
Recuerda tomar especial importancia si son personas que participan dentro del SGPI, ya que sus conocimientos y competencia son las principales a revisar durante auditorías.
💡El dueño de un riesgo debe tener capacidad real para impulsar medidas, asignar recursos o escalar decisiones. No conviene asignar esta función a una persona que no tenga conocimiento del proceso o autoridad para implementar cambios.
Envía la capacitación.
Ingresa al módulo de Capacitaciones, selecciona el taller correspondiente y envíalo. Como bien mencionamos anteriormente; de ser posible, envíalo a todos los involucrados en la gestión de riesgos.
Realiza el seguimiento de la capacitación.
Cada colaborador recibirá por correo electrónico el acceso al taller, la contraseña y el formulario de certificación.
Para realizar el taller, se debe ver todo el contenido y vídeos incluidos, y luego responder el cuestionario de validación.
Si eres el encargado del seguimiento, dentro del módulo de la plataforma puedes ir verificando quiénes ya lo terminaron (el avance se va actualizando automáticamente conforme van obteniendo su certificado del taller).
Aplica los contenidos en las prácticas técnicas de la empresa.
La capacitación debe poder reflejarse en las decisiones reales dentro de la operativa.
Verifica que las personas comprendan realmente las mejores prácticas para la protección de datos personales.
Recuerda que los riesgos pueden relacionarse con sistemas, proveedores, personas, procesos, incumplimientos legales o decisiones inadecuadas sobre datos personales.
⚖️ Recomendación legal: En los riesgos de privacidad, el impacto no debe evaluarse únicamente desde las consecuencias para la empresa. También deben considerarse los posibles efectos sobre los titulares, como pérdida de control sobre sus datos, fraude, discriminación, exposición de datos sensibles o suplantación de identidad.
💡 Los pasos a seguir para terminar la actividad dentro de la plataforma son los siguientes:
Una vez que nuestro equipo haya aprobado la actividad, debes subir el documento final en versión PDF (no editable).
El documento final a subir puede ser el temario del taller o el certificado de alguno de tus colaboradores, esto para seguir el flujo correcto de nuestra plataforma y que puedas dar por terminada la actividad 💪🏼.
Recomendaciones ✅
Planifica el envío del taller de forma periódica, al menos una vez al año y si se actualiza algo en tu Metodología de Gestión de Riesgos o cambien los responsables asignados.
Envía el taller a nuevos colaboradores que participen en la gestión de activos, riesgos, proveedores, controles o decisiones de tratamiento.
Utiliza los resultados de auditorías, incidentes, reclamos o hallazgos de privacidad como insumos para reforzar los temas de riesgo que resulten más relevantes para la empresa.
Complementa el taller con sesiones breves dirigidas a líderes de área para revisar riesgos específicos de sus procesos, especialmente cuando estos involucren datos personales, proveedores críticos o accesos privilegiados.
Puedes complementar con otros cursos o materiales de apoyo que te parezcan interesantes sobre gestión de riesgos, seguridad de la información y protección de datos personales. Si lo haces, ¡no olvides añadirlos a tu Programa de Capacitación!
¡Califica este artículo 👇, esto nos ayudará a mejorar nuestro contenido para ti! También puedes contactarnos por correo electrónico o a través de la plataforma, y te brindaremos la atención que necesites.