Servicios de Consultoría
Nuestro servicio de consultoría acompaña a tu organización con soluciones a medida, basadas en el enfoque Human Risk Management. Medimos el comportamiento real de las personas, definimos la estrategia, ejecutamos las campañas y reportamos los resultados.
Habla con un consultor Descarga el brochure
El PDF reúne los tres planes y lo que incluye cada uno. También te lo enviaremos por correo.
62%
de las brechas de seguridad involucran al factor humano, según el Informe de Investigaciones de Brechas de Datos 2026 de Verizon
La cifra subió respecto al 60% que reportó la edición anterior. Muchas organizaciones ya tienen con qué formar a su gente. Lo que suele faltar es alguien que haga funcionar el programa a lo largo de los doce meses.
Decidir a quién alcanza cada campaña, qué se mide, qué se hace con lo que se mide y qué viene después es un trabajo continuo, y rara vez tiene un dueño claro dentro de la organización. De eso se hace cargo esta consultoría.
El programa cubre las normativas y los marcos regulatorios de ciberseguridad que se aplican a tu organización.
El riesgo de ciberataques por factor humano baja, y la línea base permite comprobar cuánto.
Las personas cambian su forma de actuar, y el cambio se mantiene entre una campaña y la siguiente.
La organización construye, de forma progresiva, una cultura de seguridad compartida.
Diseñamos y ejecutamos tu programa de concientización con un proceso estructurado que va desde la primera medición hasta el ajuste del plan.
Establecemos la línea base. Medimos el comportamiento actual de las personas con simulaciones y encuestas. Esa primera medición es el punto de partida objetivo del programa y permite comparar la evolución a lo largo del tiempo.
Analizamos el contexto, la madurez y los riesgos específicos de tu organización. A partir de la línea base y de la realidad del negocio, definimos la estrategia, las prioridades y el plan de acción.
Ejecutamos el programa con simulaciones, módulos de aprendizaje, campañas de refuerzo y actividades segmentadas por perfil. Creamos y mantenemos la galería de contenidos de simulación y concientización relevantes para tu organización.
Planificamos las campañas, medimos sus resultados y los reportamos. Evaluamos el nivel de riesgo de la organización, de los grupos y de las personas durante todo el programa, y ajustamos la estrategia según lo que muestran los resultados.
Cada plan incluye una bolsa anual de horas de acompañamiento consultivo que tu organización podrá usar con flexibilidad: la revisión de las campañas, el análisis de los resultados, el reporting ejecutivo, la definición de los próximos pasos, el apoyo en la adopción y las recomendaciones estratégicas.
unas 22 h al año
Para las organizaciones que necesitan cumplir con normativas o requisitos regulatorios de ciberseguridad.
unas 50 h al año
Para las organizaciones que quieren generar un cambio real y sostenido en el comportamiento de sus usuarios.
unas 90 h al año
Para las organizaciones que buscan integrar la ciberseguridad en su cultura, con un programa de impacto duradero.
Las horas sirven para dimensionar el acompañamiento y no funcionan como un tope que corte el servicio al agotarse. Si durante el año tu organización necesita más dedicación, lo hablaremos y ajustaremos el servicio.
Con cualquiera de los tres planes, tu organización recibirá estos entregables a lo largo del año.
Un plan de concientización adaptado al contexto y a los objetivos de tu organización.
Gestión y ejecución de las campañas de simulación y concientización.
Resultados, métricas de riesgo y evolución del programa, con la periodicidad que fija el plan.
Recomendaciones estratégicas y ajuste del programa según lo que muestran los resultados.
Acompañamiento en la adopción de buenas prácticas de seguridad en toda la organización.
Los contenidos de simulación y concientización que gestionamos para tu organización se reparten en tres funciones.
Evaluación
Concientización
Refuerzo
Cada formato tiene su página en herramientas de concientización, y los planes anuales listos para usar están en programas de concientización.
Los contenidos se ajustan por temática y, cuando hace falta, se escriben desde cero.
Contenidos para fechas especiales que captan el interés de las personas.
Temáticas propias de cada empresa, como noticias internas, eventos o cumpleaños.
Contenidos enfocados en Recursos Humanos, Finanzas, TI o Comercial.
Catálogos adicionales de contenidos avanzados y de ciberseguridad industrial.
Desarrollo de catálogos completos de contenidos a la medida de tus necesidades.
Generamos reportes adaptados a distintos perfiles dentro de tu organización.
El detalle de lo que sale de la plataforma está en reportes y auditoría, y el dato agregado del sector en el Informe del Riesgo Humano.
La plataforma es la herramienta con la que se ejecuta el programa: contenidos, simulaciones, asignación de audiencias y reportes. La consultoría decide qué hace esa herramienta durante el año y la opera. Establece la línea base, define la estrategia a partir del riesgo real de la organización, programa y ejecuta las campañas, interpreta los resultados y ajusta el plan. Una organización con alguien dedicado al programa puede trabajar solo con la plataforma. La consultoría existe para las organizaciones que no tienen a quién asignarle ese trabajo durante todo el año. Si todavía estás evaluando la plataforma, las siete preguntas que conviene hacerle a cualquier proveedor están en comparar plataformas de concientización.
Las horas de cada plan, unas 22 al año en Compliance, unas 50 en Awareness y unas 90 en Culture, sirven para dimensionar el acompañamiento y no funcionan como un límite que corte el servicio al agotarse. Si durante el año la organización necesita más dedicación, lo hablaremos y ajustaremos el servicio en consecuencia.
La línea base es la primera medición del comportamiento real de las personas de la organización, obtenida con simulaciones y encuestas antes de empezar a entrenar. Sirve como punto de partida objetivo, porque sin ella cualquier resultado posterior queda sin referencia contra la cual compararse. Con ella, la evolución del riesgo a lo largo del programa se puede comparar con un número propio de la organización y no con un promedio de mercado.
La consultoría produce la evidencia que una auditoría suele pedir en materia de formación y concientización: el diagnóstico inicial, el programa de inducción anual para todos los usuarios, el registro de las simulaciones y las campañas ejecutadas, y el reporting de resultados y métricas de riesgo. El plan Compliance está dimensionado precisamente para ese objetivo. El dictamen de cumplimiento lo emite el auditor, y el servicio aporta el material que lo respalda.
Los tres planes son acumulativos. Awareness incluye todo lo de Compliance y Culture incluye todo lo de Awareness, así que pasar de uno a otro suma frecuencia, actividades y profundidad de análisis sobre el mismo programa, sin rehacerlo desde cero. La línea base y el histórico de campañas se conservan, y eso permite seguir comparando la evolución.
Cuéntanos en qué punto está tu organización y te propondremos el plan que mejor encaje.