Formación para EmpleadosEmployee Training
Presencial u online para todos los niveles.Classroom or online delivery for every level of the organisation.
¿Qué es este servicio?What is this service?
Es la formación en seguridad para el personal general, presencial o en línea, adaptada al nivel de cada grupo: contraseñas y segundo factor, correo y fraude, manejo de información, teletrabajo y qué hacer cuando algo resulta sospechoso. Se imparte por sesiones cortas con ejercicios, no por lectura de diapositivas.
Security training for general staff, in person or online, adapted to each group's level: passwords and second factor, email and fraud, information handling, remote working and what to do when something looks suspicious. It is delivered in short sessions with exercises, not by reading slides.
¿Para qué se usa?What is it used for?
Sirve porque la mayoría de los incidentes empiezan con alguien que hizo clic, reutilizó una clave o mandó un archivo por donde no debía. Ninguna herramienta cubre eso del todo. Ahora bien, si esta formación se da una vez al año y se olvida, no cambia nada: hay que darla corta, repetida y ligada al trabajo real de cada área.
Most incidents start with somebody who clicked, reused a password or sent a file through the wrong channel. No tool fully covers that. That said, if this training happens once a year and is then forgotten, nothing changes: it has to be short, repeated and tied to each area's actual work.
Qué beneficios traeBenefits it delivers
- Baja la exposición a fraude por correo y a suplantación, que es de donde sale la mayor parte del daño financiero directo.
- Adaptar el contenido por área hace que la gente lo aplique, en vez de asentir y volver a su rutina.
- Deja registro de asistencia y evaluación, que es lo que pide una auditoría o un cliente corporativo.
- Sube la tasa de reporte: la gente formada avisa, y avisar temprano es lo que acorta un incidente.
- Reduces exposure to email fraud and impersonation, which is where most direct financial damage comes from.
- Adapting content by area makes people apply it, instead of nodding along and returning to routine.
- Leaves attendance and assessment records, which is what an audit or a corporate client asks for.
- Raises the reporting rate: trained people speak up, and speaking up early is what shortens an incident.
¿En qué momentos es obligatorio?When is it mandatory?
Costa RicaCosta Rica
- No hay obligación legal general de formar en seguridad a los empleados en Costa Rica.
- Sí hay responsabilidad indirecta: la Ley 8968 obliga a quien trata datos personales a protegerlos, y PRODHAB puede pedir cuentas si una fuga se explica por personal sin instrucción.
- En sector financiero supervisado, la formación es parte de lo que sostiene el marco de gobierno de tecnología del Acuerdo CONASSIF 5-24.
- There is no general legal obligation to give employees security training in Costa Rica.
- There is indirect liability: Law 8968 obliges whoever processes personal data to protect it, and PRODHAB can hold the organisation to account if a breach traces back to untrained staff.
- In the supervised financial sector, training is part of what sustains the technology governance framework of CONASSIF Agreement 5-24.
InternacionalInternational
- PCI-DSS exige formar al personal al contratarlo y de forma periódica sobre las políticas de seguridad aplicables.
- ISO 27001 exige competencia y concienciación del personal, con evidencia documental.
- Muchos contratos corporativos y cuestionarios de proveedor exigen formación anual acreditada, aunque ninguna ley local lo pida.
- PCI-DSS requires training personnel on hire and periodically thereafter on the applicable security policies.
- ISO 27001 requires staff competence and awareness, with documentary evidence.
- Many corporate contracts and vendor questionnaires demand accredited annual training even where no local law requires it.
Requisitos mínimosMinimum requirements
- Definir los grupos y sus riesgos: no tiene sentido dar el mismo contenido a finanzas, a producción y al equipo comercial.
- Tiempo real de agenda para el personal. Si la formación compite con la operación, la operación gana siempre.
- Las políticas internas vigentes, para que lo que se enseña coincida con lo que la empresa exige por escrito.
- Una plataforma o un aula donde impartirla y registrar la asistencia.
- Defining the groups and their risks: the same content makes no sense for finance, production and the sales team.
- Real diary time for staff. If training competes with operations, operations always wins.
- The current internal policies, so what is taught matches what the company demands in writing.
- A platform or a room to deliver it in and record attendance.
Plazo típico de entregaTypical delivery time
El rango habitual va de tres a seis semanas para cubrir una plantilla completa por turnos y grupos. Cae en el extremo bajo cuando es todo en línea y hay un solo perfil de audiencia; sube cuando hay sedes, turnos rotativos, personal de campo o contenido que hay que adaptar a varias áreas. Lo recomendable es repetir en ciclos cortos, no cerrar el tema hasta el año siguiente.
The usual range runs three to six weeks to cover a full workforce across shifts and groups. It lands at the low end when everything is online with a single audience profile; it rises with multiple sites, rotating shifts, field staff or content needing adaptation per area. The sensible approach is repeating in short cycles, not closing the topic until next year.
NomenclaturaTerminology
Las siglas y estándares que aparecen en esta ficha, explicados. The acronyms and standards used on this page, explained.