¿Para qué me sirve esta actividad? 📚
Esta actividad te permitirá coordinar, asignar y dar seguimiento al Taller de Concientización de Seguridad de la Información disponible en Hackmetrix.
Es de gran importancia porque una adecuada cultura y concientización en seguridad de la información complementa mucho a la continuidad de negocio, haciendo que los colaboradores sean más cuidadosos y responsables dentro de sus funciones, y estén mucho más preparados para actuar ante eventos de interrupción, desastres o de emergencia.
💡 Lo ideal es que este taller lo tome toda la organización, o por lo menos todas las personas que son alcanzadas por el SGCN.
¿Qué tengo que hacer? 🚀
Para realizar esta actividad, debes realizar los siguientes pasos:
Identifica al personal alcanzado.
Carga en el módulo de Personal a todos tus colaboradores, o por lo menos a todos aquellos que participen dentro del SGCN.
Recuerda tomar especial importancia si son personas que participan dentro del SGCN, ya que sus conocimientos y competencia son las principales a revisar durante auditorías.
💡Es recomendable incorporar esta capacitación dentro del proceso de inducción (onboarding) de los nuevos colaboradores.
Envía la capacitación.
Ingresa al módulo de Capacitaciones, selecciona el taller correspondiente y envíalo. Como bien mencionamos anteriormente; de ser posible, envíalo a toda tu empresa para promover la concientización en temas de seguridad de la información, y su relación con la continuidad del negocio.
Realiza el seguimiento de la capacitación.
Cada colaborador recibirá por correo electrónico el acceso al taller, la contraseña y el formulario de certificación.
Para realizar el taller, se debe ver todo el contenido y vídeos incluidos, y luego responder el cuestionario de validación.
Si eres el encargado del seguimiento, dentro del módulo de la plataforma puedes ir verificando quiénes ya lo terminaron (el avance se va actualizando automáticamente conforme van obteniendo su certificado del taller).
Aplica los contenidos en las prácticas técnicas de la empresa.
La capacitación debe poder reflejarse en las decisiones reales dentro de la operativa.
Verifica que las personas comprendan realmente las mejores prácticas para la seguridad de la información, y el impacto que éstas tienen para el aseguramiento de la continuidad del negocio.
💡 Los pasos a seguir para terminar la actividad dentro de la plataforma son los siguientes:
Una vez que nuestro equipo haya aprobado la actividad, debes subir el documento final en versión PDF (no editable).
El documento final a subir puede ser el temario del taller o el certificado de alguno de tus colaboradores, esto para seguir el flujo correcto de nuestra plataforma y que puedas dar por terminada la actividad 💪🏼.
Recomendaciones ✅
Planifica el envío del taller de forma periódica, al menos una vez al año y también ante cambios relevantes en herramientas, riesgos, procesos o políticas internas de la empresa.
Procura prestar atención a todo el vídeo, e incluso te recomendamos tomar notas.
Define un indicador de cumplimiento de capacitación, como el porcentaje de colaboradores entrenados por área o el porcentaje de talleres pendientes.
Comparte incidentes reales de seguridad ocurridos, errores frecuentes de tu operación o campañas controladas de phishing como insumos prácticos para reforzar temas específicos mediante comunicaciones breves o capacitaciones complementarias.
Recuerda de manera constante a tus colaboradores que bajo ninguna circunstancia deben compartir contraseñas, códigos MFA, tokens, credenciales de acceso ni información confidencial a través de canales no oficiales o no autorizados.
Puedes complementar la concientización de tu empresa con otros cursos o materiales de apoyo que te parezcan interesantes sobre seguridad de la información, resiliencia operativa y continuidad del negocio. Si lo haces, ¡no olvides añadirlos a tu Programa de Capacitación!
¡Califica este artículo 👇, esto nos ayudará a mejorar nuestro contenido para ti! También puedes contactarnos por correo electrónico o a través de la plataforma, y te brindaremos la atención que necesites.