Señales de que lo necesitás
- Llegan correos y mensajes de WhatsApp haciéndose pasar por gerentes o bancos
- Nadie sabe a quién avisar cuando algo parece raro
- Un proveedor cambió “su cuenta bancaria” por correo
Qué es
Un programa para que las personas reconozcan señales, usen canales internos de reporte y comprendan su rol, sin convertir el error en castigo.
Qué no es
No es engañar sin autorización, recopilar contraseñas reales ni medir seguridad solo por clics.
Qué deberías recibir
El alcance real depende del proveedor y del contrato. Usá esta lista como referencia para la cotización, no como promesa.
- Contenido adaptado a roles y al contexto local
- Canal de reporte practicado
- Ejercicio autorizado sin recolectar secretos
- Plan de refuerzo periódico
Qué influye en el precio
No publicamos precios: varían según alcance, tamaño y proveedor. Pedí la cotización en guaraníes o dólares con IVA discriminado, y compará estos factores entre propuestas:
- Cantidad de personas y sedes
- Modalidad presencial, virtual o mixta
- Si incluye simulaciones periódicas durante el año
Autorización y alcance
Dirección, recursos humanos y responsables apropiados deben aprobar el ejercicio, los datos recolectados y la comunicación posterior.
Preguntas para hacerle al proveedor
- ¿Se capturan contraseñas? La respuesta debe ser no
- ¿Cómo se protege a participantes?
- ¿Qué conducta se quiere mejorar?
- ¿Cómo se mide sin avergonzar?
Elegí una conducta que el equipo pueda aprender y practicar
La capacitación debería ayudar a las personas a reconocer cuándo pedir ayuda y usar el canal de reporte acordado. Antes de contratar, definí público, formato y resultado esperado. Una charla, una simulación autorizada y una revisión técnica del correo necesitan alcances diferentes.
Cómo acordar el trabajo
- Acordá a quién se dirige la actividad, qué situaciones de trabajo se usarán y qué conducta se busca practicar.
- Si se propone una simulación, pedí autorización, límites y tratamiento de resultados definidos antes de ejecutarla.
- Pedí materiales reutilizables y una devolución agregada con oportunidades de mejora y seguimiento.
Preguntas frecuentes antes de contratar
¿La capacitación debe incluir una simulación de phishing?
No necesariamente. Compará el objetivo y las condiciones de cada propuesta. Una simulación es una actividad adicional que debe estar acordada, no una sorpresa implícita en la compra de un taller.
¿Cómo puedo evaluar el resultado sin convertirlo en un castigo?
Pedí criterios de aprendizaje y resultados agregados que permitan mejorar el proceso de reporte. Acordá quién ve los datos y cómo se usan antes de realizar la actividad.
¿Formar al equipo reemplaza una revisión de seguridad del correo?
No. La formación aborda prácticas del equipo; la revisión de Microsoft 365 o Google Workspace aborda otro alcance. Podés comparar ambos sin asumir que uno incluye al otro.
¿Es este el servicio correcto?
Cómo comparar una propuesta
Capacitación con un objetivo
Ejemplo orientativo para conversar con el proveedor; no es un paquete disponible ni una promesa de la plataforma.
- Resultado a acordar
- Material para el equipo, práctica acordada y resultados agregados.
- Cómo comprobarlo
- Se acuerdan público, conducta esperada y canal de reporte; cualquier simulación tiene autorización y tratamiento de datos definido.