Concienciación en ciberseguridad

Programa simple y medible: micro-contenidos, campañas internas y KPIs de adopción, con evidencias listas para auditoría en NIS2, ENS e ISO 27001. Sin simulaciones de phishing.

Micro-contenidos Campañas internas KPIs y reporte Políticas y cartelería
90 díasPrimer ciclo (3 campañas)
30–45 min/mesTiempo típico por persona
KPIs de mejora↑ adopción, ↑ reportes
AlineadoNIS2 / ENS / ISO 27001
Sin plataformas complejas: comunicación clara, contenidos ligeros y métricas accionables.

¿Qué es el programa?

Un ciclo de formación continua con cápsulas de 5–10 minutos, campañas internas y guía de comunicaciones. Refuerza hábitos seguros y estandariza respuestas ante incidentes.

  • Contenidos breves y prácticos
  • Campañas mensuales y recordatorios
  • Métricas de adopción y evidencias

¿Para qué sirve?

Para cambiar hábitos, aumentar reportes tempranos y cumplir con la formación obligatoria en NIS2, ENS e ISO 27001.

  • Menos incidentes evitables
  • KPIs para dirección
  • Evidencias para auditoría

Componentes del programa

Metodología ligera y repetible para sostener el programa y cumplir con NIS2, ENS e ISO 27001.

🧩

Micro-contenidos

Cápsulas de 5–10 min: MFA, contraseñas, correo seguro, SaaS, móvil, remoto, datos personales.

📢

Campañas internas

Plantillas de comunicación, cartelería y mensajes cortos para Teams/Slack/WhatsApp corporativo.

📈

KPIs & reporte

Adopción, finalización y reportes; evolución por área y por mes.

📄

Políticas y guías

Políticas básicas (correo, contraseñas, BYOD) y guías rápidas de actuación y onboarding.

🧯

Respuesta a incidentes

Protocolos de reporte, triage y escalado. Formación corta de “qué hacer y a quién avisar”.

🔔

Botón “Report phishing”

Activación del botón nativo en M365/Google para canalizar reportes (sin campañas simuladas).

Entregables

DocumentoDescripción
Plan de campañas Calendario trimestral/semestral con temas, audiencias y responsables, alineado a NIS2, ENS e ISO 27001.
Biblioteca de micro-contenidos Vídeos/cápsulas y quizzes de refuerzo para hábitos seguros y cultura de seguridad.
Kit de comunicación Emails, cartelería y assets listos para Teams/Slack u otros canales internos.
Reporte ejecutivo KPIs de adopción y evidencias por área y mes, listos para auditoría.
Políticas y guías Documentos base y guías rápidas de actuación para onboarding y situaciones críticas.

Plan de campañas

Calendario trimestral/semestral con temas, audiencias y responsables, alineado a NIS2, ENS e ISO 27001.

Biblioteca de micro-contenidos

Vídeos/cápsulas y quizzes de refuerzo para hábitos seguros y cultura de seguridad.

Kit de comunicación

Emails, cartelería y assets listos para Teams/Slack u otros canales internos.

Reporte ejecutivo

KPIs de adopción y evidencias por área y mes, listos para auditoría.

Políticas y guías

Documentos base y guías rápidas de actuación para onboarding y situaciones críticas.

Metodología

1

Kick-off & baseline

Audiencias, canales, objetivos; sondeo inicial.

2

Campañas & contenidos

Envíos mensuales y cápsulas; adaptación por área/rol si aplica.

3

KPIs & mejora

Reporte ejecutivo; refuerzos donde haya menor adopción.

4

Gobernanza & evidencias

Comité mensual; evidencias y plan para el siguiente trimestre.

Beneficios

🔒

Menos incidentes

Usuarios que reportan y actúan de forma segura.

📊

Visibilidad con KPIs

Indicadores de adopción por área y mes.

Cumplimiento

Evidencias alineadas con NIS2, ENS e ISO 27001.

Precios (orientativos)

Sin simulaciones de phishing. Importes desde; dependen de alcance y nº de usuarios. Precios sin IVA.

Base

Hasta 100 personas

Desde €1.200 / 90 días
  • Plan 90 días (3 campañas)
  • Micro-contenidos listos
  • Kit de comunicación
  • KPIs de adopción
Ideal para iniciar el programa y medir adopción.

Avanzado

Hasta 800 personas

Desde €4.500 / 90 días
  • Todo lo del Estándar
  • Onboarding/Políticas a medida
  • Soporte a RR.HH./Comunicaciones
  • Comité mensual
Para despliegues amplios y gobierno más formal.
Para >800 personas o contenidos 100% a medida, cotizamos por propuesta cerrada. Precios orientativos sin IVA. El importe final depende de usuarios, idiomas y adaptaciones.

Preguntas frecuentes

¿Modalidad y duración?
100% online. Primer ciclo de 90 días con 3 campañas; luego trimestral o mensual según objetivos.
¿Necesitamos una plataforma de formación (tipo Moodle/Cornerstone)?
No es obligatorio. Podemos usar herramientas ligeras (Forms/Sheets/portal) o integrarnos con tu LMS.
¿Idiomas y perfiles?
ES/EN. Segmentamos para oficina, planta, atención al cliente o TI.
¿Se incluyen simulaciones de phishing?
No en esta versión. Si más adelante queréis simulaciones, se plantea como módulo adicional.

Iniciá tu programa de concienciación

Cambiá hábitos, reducí incidentes y cumplí con NIS2, ENS e ISO 27001. Concienciación práctica, medible y sin ruido.