Análisis de riesgo

La mayoría de las situaciones que afectan a la continuidad del negocio se deben de alguna forma u otra a la falta de preparación en ciberseguridad de las personas.

La misión del programa de capacitación de SCASSI será convertir a las personas que trabajan en nuestros clientes en un patrimonio ciberdefensa, siendo unos auténticos activos responsables dentro de la organización y evangelizadores de la ciberseguridad fuera de ella.

El objetivo que se pretende conseguir es elevar el nivel de formación y concienciación de los usuarios en materia de seguridad de forma que les permita:

1.     Identificar adecuadamente las amenazas digitales

2.     Reaccionar con las medidas adecuadas en caso de producirse un incidente de seguridad

Es un servicio integral que contemple tanto la parte de formación y concienciación en materia de seguridad, así como las acciones dirigidas y controladas de hacking social que permitan evaluar el grado de capacitación del personal de la organización en dichas materias.

CAPACITA CIBER permite a las organizaciones cumplir más fácilmente con regulaciones y legislación como ENS, LODPGDD, ISO 27001, que necesitan justificar planes de formación en materia de ciberseguridad.

CAPACITA CIBER = Formación + Entrenamiento + Evaluación

• Formación: Tu equipo adquiere las competencias a través de píldoras formativas basadas en materias relacionadas con la ciberseguridad: ingeniería social, concienciación, normativas, políticas de seguridad, etc. Y talleres de ciberseguridad impartidos por expertos.
• Entrenamiento: Tu equipo convive en un contexto de simulación de ataques de ingeniería social permanente, que le permite poner en práctica lo aprendido frente a los ataques más sofisticados en USBs, correos, adjuntos, ransomware y SMS. Tanto en formato genérico como dirigido.
• Evaluación: Tu equipo participa en acciones lúdicas tipo QUIZZ individuales, y retos competitivos gamificados con otros compañeros. Aprende mientras se va evaluando el progreso de aprendizaje en la organización, y el compromiso con la ciberseguridad.

La capacitación es un proceso no intrusivo en la actividad de producción, pero debe ser constante y mantenido en el tiempo. Por eso CAPACITA CIBER se configura en 12 campañas mensuales que no superan 1h de duración para las personas.

Cada campaña se compone de:

• Formación: 1 píldora formativa de 5 minutos que se consume a través de plataforma LMS propietaria de tipo responsive. 9 de las píldoras son recursos de catálogo sobre temáticas habituales de la ciberseguridad. Las otras 3 se crearán ad-hoc sobre el contenido de ciberseguridad de la organización (por ejemplo: el mensaje de tu CEO, tu política de seguridad, tus mejores prácticas). Además, 2 campañas incluyen un taller de concienciación de ciberseguridad impartido en remoto por un experto.
• Entrenamiento: 1 ataque (genérico o dirigido a un colectivo objetivo). Los ataques genéricos se limitan a 500 usuarios. Los ataques dirigidos, a 50 usuarios. Los ataques se configuran y automatizan para el envío masivo.
• Evaluación: 1 reto competitivo. Puede invitarse hasta 500 usuarios de la organización a compartir en nuestra plataforma de retos. Cada mes lanzamos un reto temático que plantea cuestiones sobre la organización, la seguridad o las últimas noticias de ciberseguridad. El usuario que acumule más aciertos durante el reto recibe un obsequio (una camiseta sobre la temática de ciberseguridad).