Awareness y Cultura de Seguridad

Los cursos obligatorios de una hora se hacen en segundo plano y no cambian ninguna conducta. La Ley 21.663 pide a los Operadores de Importancia Vital programas de capacitación y formación, y un auditor no se conforma con una lista de asistencia.

1. 01

   Programa anual de concientización

   Campañas temáticas por trimestre, capacitaciones por perfil de usuario y material educativo propio.

2. 02

   Plataforma ZULA

   Contenido adaptativo por nivel y rol, diseñado para enganchar y no para imponer.

3. 03

   Simulaciones de phishing e ingeniería social

   Campañas medibles que muestran quién cae, en qué y cómo mejora en el tiempo.

4. 04

   Medición de madurez

   Indicadores de efectividad del programa y de la cultura de seguridad.

5. 05

   Evidencia para Ley 21.663

   Reportes listos para el directorio y para el regulador.

1. Fase 1

   Línea base

   Simulación inicial y diagnóstico de conocimiento.

2. Fase 2

   Programa

   Calendario anual por perfil y área.

3. Fase 3

   Ejecución

   Campañas, cursos y simulaciones en ZULA.

4. Fase 4

   Medición

   Reporte trimestral de avance y ajustes.

• Operadores de Importancia Vital y prestadores de servicios esenciales bajo la Ley 21.663
• Empresas que ya sufrieron un phishing exitoso
• Empresas que deben demostrar capacitación a clientes o auditores (ISO 27001, PCI DSS)

El equipo diseñó y ejecutó programas anuales de concientización en ciberseguridad con campañas temáticas, capacitación por perfil y medición de madurez.

• No usamos simulaciones para castigar personas. Los resultados se usan para entrenar, y se reportan agregados a la dirección.