Capacitación en seguridad de la información (SI)

Comúnmente cuando hablamos de capacitación en una empresa en términos generales, hablamos de varios puntos que preocupan, pero específicamente en materia de Seguridad de la Información esto está inmerso en los requisitos de la norma ISO 27001 y varios marcos de buenas prácticas y tiene afectación transversalmente a toda empresa que tome el tema seriamente.

Su rol fundamental es dar los elementos y conocimientos básicos y escalables a todos los colaboradores de la empresa sin importar su rol o actividad o grado de formación. 

Es importante entender que la capacitación debe contener en si misma varias actividades que no siempre parecen ser destacadas.

Un Proceso de Capacitación de SI, debiese incluir, entre otros puntos, planificación, delimitación y entendimiento tanto de los objetivos como foco principal, el material, el público objetivo, insumos para ejecutarla, la ejecución, el control del desarrollo, la medición y evaluación de la eficacia, y las acciones correctivas en post de una mejora continua y detección de posibles puntos débiles o falencias, que pueden identificarse en cualquiera de las etapas mencionadas. Pero mencionamos en ese grupo “la medición y evaluación de la eficacia”, ¿Por qué? Simplemente porque no siempre que realicemos capacitación debemos dar por sentado que los conocimientos fueron entendidos en el público, absorbidos e internalizados por las personas, además de que obviamente existen estudios que avalan las diferencias de cada individuo de como procesa esa capacitación. Por lo que de alguna manera la medición trata de entender qué cosas y por qué no se entendieron o no se fijaron como parte del conocimiento adquirido para luego desarrollar acciones correctivas que permitan mejorar ese Plan de Capacitación (la etapa de mejora continua).

Es crucial comprender que una capacitación debe tener un plan de concientización para mantener latente los conocimientos y posibles riesgos a los que estamos expuestos en la ejecución diaria de nuestras tareas. Pero de esto hablaremos la próxima nota.

Una reflexión que me permito es considerar siempre en innovar la capacitación, creando la motivación adecuada.

Por Rafael Pereira, gerente de consultoría de PwC Uruguay.

Tu opinión enriquece este artículo:

Uruimporta construirá su local más grande del país en Maldonado (inversión de hasta US$ 14 millones y apertura prevista para diciembre de 2026)

(Por Antonella Echenique) Uruimporta avanza con su plan de expansión en el Este y ya prepara una obra que duplicará el tamaño del local de la Interbalnearia, sumará nuevos rubros y fortalecerá su presencia en Maldonado. La construcción comenzará en enero y estará ubicada en la zona perimetral, cerca de la ruta 39 y Luis Alberto de Herrera.

Y el galardón de Oro a Empresario del Año 2025 fue para Carlos Lecueder (también ganaron Elizabeth Misa el de Plata y Noelia Copiz el de Bronce)

El contador Carlos Lecueder se quedó con el premio de Oro en la categoría Empresario del Año, el galardón más esperado de la noche por todos los invitados y por quienes a diario hacemos InfoNegocios. En una ceremonia de lujo llevada a cabo en Antel Arena, la comunidad de empresarios del país celebró a lo grande la 19ª edición de la Gala de InfoNegocios.

Luis Suárez y Lionel Messi llevan a Deportivo LSM al Oro como Emprendimiento del Año 2025 (Uruimporta obtuvo la Plata y Casa Viasono se llevó el bronce)

En una noche marcada por el networking, la alfombra roja renovada y un Antel Arena repleto de ejecutivos, la categoría Emprendimiento del Año tuvo una participación intensa del público. Como en cada edición, la instancia fue supervisada por PwC, que auditó el proceso para asegurar transparencia y validez en cada resultado.