Capacitación en seguridad de la información (SI)

Comúnmente cuando hablamos de capacitación en una empresa en términos generales, hablamos de varios puntos que preocupan, pero específicamente en materia de Seguridad de la Información esto está inmerso en los requisitos de la norma ISO 27001 y varios marcos de buenas prácticas y tiene afectación transversalmente a toda empresa que tome el tema seriamente.

Su rol fundamental es dar los elementos y conocimientos básicos y escalables a todos los colaboradores de la empresa sin importar su rol o actividad o grado de formación. 

Es importante entender que la capacitación debe contener en si misma varias actividades que no siempre parecen ser destacadas.

Un Proceso de Capacitación de SI, debiese incluir, entre otros puntos, planificación, delimitación y entendimiento tanto de los objetivos como foco principal, el material, el público objetivo, insumos para ejecutarla, la ejecución, el control del desarrollo, la medición y evaluación de la eficacia, y las acciones correctivas en post de una mejora continua y detección de posibles puntos débiles o falencias, que pueden identificarse en cualquiera de las etapas mencionadas. Pero mencionamos en ese grupo “la medición y evaluación de la eficacia”, ¿Por qué? Simplemente porque no siempre que realicemos capacitación debemos dar por sentado que los conocimientos fueron entendidos en el público, absorbidos e internalizados por las personas, además de que obviamente existen estudios que avalan las diferencias de cada individuo de como procesa esa capacitación. Por lo que de alguna manera la medición trata de entender qué cosas y por qué no se entendieron o no se fijaron como parte del conocimiento adquirido para luego desarrollar acciones correctivas que permitan mejorar ese Plan de Capacitación (la etapa de mejora continua).

Es crucial comprender que una capacitación debe tener un plan de concientización para mantener latente los conocimientos y posibles riesgos a los que estamos expuestos en la ejecución diaria de nuestras tareas. Pero de esto hablaremos la próxima nota.

Una reflexión que me permito es considerar siempre en innovar la capacitación, creando la motivación adecuada.

Por Rafael Pereira, gerente de consultoría de PwC Uruguay.

Tu opinión enriquece este artículo:

Casa de Campo se inauguró con un evento que reunió a 400 referentes del mundo de los eventos

(In Content) El pasado jueves 23 de abril, Casa de Campo celebró su inauguración oficial con un evento que convocó a más de 400 invitados, entre decoradores, gastronómicos, organizadores y destacados referentes del mundo de los eventos corporativos y  sociales. También participaron parejas que ya reservaron fechas, con una disponibilidad prácticamente agotada para la temporada alta 2026 y 2027. 

Uruguay legalizó una industria y Argentina se quedó atrás (el cannabis vuelve a ser centro de la conversación regional)

La reciente visita de la senadora argentina Patricia Bullrich a Uruguay, invitada por la Fundación Manantiales para hablar acerca de narcotráfico, crimen organizado y adicciones en jóvenes, puso al cannabis otra vez en el centro de atención. ¿Qué idea quedó flotando en el aire? Una muy simplificada del mercado: que Uruguay legalizó y Argentina quedó atrás. Para analizar más esta imagen InfoNegocios dialogó con Piero Liebman, director de Liebman & Asociados, uno de los estudios jurídicos especializados en cannabis más importantes de la vecina orilla.

Desde Colonia a Maldonado (el sabor del helado tiene una marca: Freddo)

Si bien el helado es un producto que no tiene estacionalidad, dado que se consume durante todo el año, Freddo aprovecha el otoño e invierno para ir instalándose en nuevos locales y así posicionarse para cuando llegue el calor. En diálogo con InfoNegocios, el CEO de la compañía, Raúl Mandía, adelantó que “Freddo abrirá en los próximos tres meses en adelante seis nuevos locales, abarcando desde Carmelo a Punta del Este”.