Capacitación en seguridad de la información (SI)

Comúnmente cuando hablamos de capacitación en una empresa en términos generales, hablamos de varios puntos que preocupan, pero específicamente en materia de Seguridad de la Información esto está inmerso en los requisitos de la norma ISO 27001 y varios marcos de buenas prácticas y tiene afectación transversalmente a toda empresa que tome el tema seriamente.

Su rol fundamental es dar los elementos y conocimientos básicos y escalables a todos los colaboradores de la empresa sin importar su rol o actividad o grado de formación. 

Es importante entender que la capacitación debe contener en si misma varias actividades que no siempre parecen ser destacadas.

Un Proceso de Capacitación de SI, debiese incluir, entre otros puntos, planificación, delimitación y entendimiento tanto de los objetivos como foco principal, el material, el público objetivo, insumos para ejecutarla, la ejecución, el control del desarrollo, la medición y evaluación de la eficacia, y las acciones correctivas en post de una mejora continua y detección de posibles puntos débiles o falencias, que pueden identificarse en cualquiera de las etapas mencionadas. Pero mencionamos en ese grupo “la medición y evaluación de la eficacia”, ¿Por qué? Simplemente porque no siempre que realicemos capacitación debemos dar por sentado que los conocimientos fueron entendidos en el público, absorbidos e internalizados por las personas, además de que obviamente existen estudios que avalan las diferencias de cada individuo de como procesa esa capacitación. Por lo que de alguna manera la medición trata de entender qué cosas y por qué no se entendieron o no se fijaron como parte del conocimiento adquirido para luego desarrollar acciones correctivas que permitan mejorar ese Plan de Capacitación (la etapa de mejora continua).

Es crucial comprender que una capacitación debe tener un plan de concientización para mantener latente los conocimientos y posibles riesgos a los que estamos expuestos en la ejecución diaria de nuestras tareas. Pero de esto hablaremos la próxima nota.

Una reflexión que me permito es considerar siempre en innovar la capacitación, creando la motivación adecuada.

Por Rafael Pereira, gerente de consultoría de PwC Uruguay.

Con Messi en la mesa chica y US$ 4.5 M de inversión, El Club de la Milanesa estrena planta de 5.000 m2 para producir hasta 5 millones de unidades/mes

(Por Julieta Romanazzi) 20 años de trayectoria y más de 70 locales funcionando: estos son solo algunos números de la cadena está dando el salto más fuerte de su historia. Conversamos con Federico Salas, uno de los socios-fundadores, para repasar el camino desde la primera planta de 300 m2 hasta la entrada de Leo Messi como cuarto socio y la puesta en marcha de una fábrica modelo en Tigre.

Más de 115 marcas con ofertas de hasta 70% (llega un nuevo Ciberlunes)

Del lunes 2 al miércoles 4 de noviembre se llevará a cabo una nueva edición de Ciberlunes, la clásica jornada de comercio electrónico organizada por la Cámara de la Economía Digital del Uruguay. Durante los tres días consecutivos, los consumidores tendrán la posibilidad de acceder a promociones exclusivas con hasta un 70% off.

Más cuentas bancarias, pero ¿más ahorro? El desafío de transformar la inclusión financiera en una cultura

(Por MV) Aunque el acceso al sistema financiero creció significativamente, solo el 37,5% de los adultos paraguayos declaró haber ahorrado en 2024. En el marco del Día Mundial del Ahorro, los datos revelan los desafíos que enfrenta el país para convertir la bancarización en una verdadera cultura de ahorro, una condición fundamental para fortalecer las finanzas familiares y financiar el crecimiento económico.