Por qué el primer día es el peor momento para enseñar seguridad

El primer día de una persona en una organización está lleno de cosas para firmar. El contrato, el alta en los sistemas, la política de uso de los equipos, la de datos personales, la entrega del equipo de trabajo. En algún lugar de esa lista aparece la inducción de seguridad, y suele aparecer el mismo día que todo lo demás.

Es el momento en que menos puede retener, porque todavía no sabe cómo se llama la gente con la que va a trabajar ni cómo funciona nada de lo que le rodea. Y es también el único momento en que toda la organización se acuerda de que hay que dársela. Ahí está el problema, ya que el día en que más fácil resulta agendar la formación es el día en que menos rinde.

¿Por qué el primer día es el peor momento para enseñar seguridad?

Porque lo que enseñamos ese día necesita un contexto que la persona todavía no tiene. Un ejemplo de correo sospechoso funciona cuando quien lo mira ya sabe cuáles son los correos normales de su puesto, quién le escribe habitualmente y cómo pide las cosas su jefatura. En el día uno no hay nada de eso, así que el ejemplo se procesa como información general y se archiva junto con el resto.

A eso se suma la saturación. Una persona que recibe una presentación detrás de otra no distingue cuál era importante, y la de seguridad compite en igualdad de condiciones con la del plan de beneficios. El resultado habitual es una firma de conformidad y cero recuerdo de qué decía el contenido, algo que el porcentaje de finalización no muestra porque marca 100%.

La inversión, mientras tanto, sigue creciendo. El informe NIS Investments 2025 de ENISA midió que ampliar los programas de formación y concientización está entre las prioridades del 33% de las organizaciones relevadas en la Unión Europea. Cada persona que entra estrena ese programa el primer día, y esa primera impresión decide bastante de cómo lo va a mirar el resto del año.

¿Qué dejar en el primer día?

Lo mínimo que la persona necesita para no hacerse daño en la primera semana, que es bastante menos de lo que solemos incluir. Con estas tres cosas alcanza, y las tres tienen en común que solo se aprenden acá dentro:

• Cómo se avisa cuando algo no cuadra. El botón, la dirección o la persona, con un ejemplo de qué pasa después de avisar, porque un canal del que no se sabe qué esperar se usa poco.
• A quién preguntarle. El nombre concreto de alguien de su área, ya que en las primeras semanas la persona no va a escribirle a un buzón genérico que no conoce.
• Qué cosas la organización nunca le va a pedir por correo. El dato propio de cada casa, que no está en ninguna política genérica y es lo que le permite reconocer un pedido falso la primera semana.

Todo lo demás puede esperar, y esperar lo mejora. La política completa, el catálogo de amenazas y la explicación de por qué existe el programa rinden más cuando la persona ya tiene situaciones propias a las que aplicarlos.

¿Qué mover a la segunda y a la tercera semana?

El contenido que depende del puesto, que es la mayor parte. Para la tercera semana la persona ya vio su bandeja real, ya recibió el primer pedido urgente de alguien a quien no conoce y ya usó las herramientas con las que va a trabajar. Ese material ya aterriza sobre algo.

Y hay que repartirlo, porque una hora seguida en la semana tres reproduce el problema del día uno en menor escala. El goteo continuo resuelve la dosificación, y para la inducción vale la misma regla con un plazo más corto: piezas breves durante el primer mes, cerca del momento en que la persona hace por primera vez aquello de lo que se le habla.

Ese cruce entre contenido y momento es lo que separa una inducción que se recuerda de una que se completa, y por eso los nudges dependen tanto del momento como del mensaje.

¿Cómo se sostiene esto sin depender de que alguien lo recuerde?

Con el calendario armado antes de la primera alta. Una inducción escalonada depende de que alguien la dispare en la fecha que corresponde, y esa persona tiene además el resto de su trabajo encima, así que la parte de agendar es la primera que vale la pena automatizar.

En SMARTFENSE eso se resuelve con grupos inteligentes, que se mantienen actualizados con los criterios que uno defina, entre ellos la fecha de creación del usuario. Un grupo de altas recientes se llena solo y dispara la secuencia de inducción sin depender de que alguien la agende a mano.

Vale aclarar qué resuelve eso y qué no. La plataforma agenda y entrega, y la decisión de qué va el día uno y qué va la semana tres sigue siendo editorial, de quien conoce los puestos. La capa de cumplimiento, que es otra cosa, la cubre el plan que absorbe las altas y los vencimientos.

¿Cómo se sabe si la inducción funcionó?

No por el porcentaje de finalización de la primera semana, que da cerca del 100% porque la persona recién entra y hace todo lo que le piden. Las señales útiles llegan más tarde:

• Si a la semana cuatro pregunta. Una consulta de alguien que entró hace un mes es la mejor noticia que puede dar una inducción, porque significa que sabe a quién escribirle.
• Si reporta algo antes del tercer mes. Da lo mismo que sea una falsa alarma, ya que lo que se está midiendo es si el canal quedó instalado.
• Si llega al ritmo de su equipo en un plazo parecido al del resto. Cuando ese plazo se estira, lo que hay que revisar es el diseño del recorrido de entrada.

Esa última señal se mira por área, porque una inducción puede funcionar bien en un equipo de oficina y quedarse corta en uno de planta, en turnos rotativos o en alguien que entra trabajando en remoto, donde el puesto y los tiempos son otros. Ahí ayuda revisar qué tolera la cultura de cada organización antes de dar el calendario por bueno.

Después de la firma

Volvamos a la lista de cosas para firmar. Todo lo que hay en esa lista está pensado para quedar resuelto el primer día, y tiene sentido, porque son trámites. La inducción de seguridad se coló ahí por comodidad administrativa, y arrastra un problema propio, porque es la primera conversación que la organización tiene con esa persona sobre cómo se trabaja acá. Una conversación así se resuelve mal con una firma.

Repartirla a lo largo del primer mes cuesta lo mismo que darla en una mañana, y lo único que cambia es el momento. Con el momento cambia lo que queda.

Si alguien entró a tu organización el mes pasado, ¿sabe hoy a quién escribirle si le llega un correo que le pide una transferencia urgente? Esa respuesta dice más de tu inducción que cualquier porcentaje de finalización.

Preguntas frecuentes

¿Qué formación de seguridad dar el primer día?

Solo lo que la persona necesita para no hacerse daño en la primera semana, y lo que tienen en común esos contenidos es que solo se aprenden dentro de la organización: cómo se avisa cuando algo no cuadra, a quién preguntarle dentro de su área y qué cosas la organización nunca le va a pedir por correo. El resto del contenido rinde más repartido en las semanas siguientes, cuando ya tiene con qué relacionarlo.

¿Por qué la inducción de seguridad se olvida tan rápido?

Porque el primer día la persona recibe una cosa detrás de otra y ninguna tiene todavía un lugar donde encajar. Un ejemplo de correo sospechoso necesita que quien lo mira sepa cuáles son los correos normales de su puesto y cómo pide las cosas su jefatura, y nada de eso existe en el día uno.

¿Cuánto debería durar la inducción en concientización?

Alrededor de un mes, repartida en piezas breves, en vez de concentrada en una sesión inicial. La regla es la misma del microaprendizaje con un plazo más corto, y lo que se busca es que cada pieza llegue cerca del momento en que la persona hace por primera vez aquello de lo que se le habla.

¿Cómo se automatiza la inducción sin perder criterio?

Con grupos que se actualicen solos por fecha de alta y disparen la secuencia sin intervención manual, de modo que el calendario no dependa de una tarea que alguien tiene que recordar. La decisión de qué contenido va en cada momento sigue siendo editorial, porque depende de los puestos y esa parte no la resuelve ninguna herramienta.

¿Cómo se mide si la inducción funcionó?

No por el porcentaje de finalización de la primera semana, que da cerca del 100%. Las señales útiles son si a la semana cuatro la persona pregunta, si reporta algo antes del tercer mes aunque sea una falsa alarma, y si llega al ritmo de su equipo en un plazo parecido al del resto.