Formar. Justificar. Listo – sin esfuerzo adicional.
Tiene que poder acreditar la formación sin poner al equipo en su contra. Necesita una documentación que resista una auditoría y un procedimiento justo que respete la participación de los representantes de los trabajadores. Yo le doy ambas cosas, como subproducto de la formación.
Así es en la práctica.
Cockpit, informe del equipo, certificado y justificante de una empresa ficticia con doce personas. Todos los nombres y resultados son inventados; la estructura es exactamente la que verá usted después.
Grupos, personas inscritas y el coste si todos terminan. Desde aquí inicia la formación, la prueba inicial o una ronda de repetición.
Tasas de clic y de introducción de datos del equipo, comparación con todas las rondas de pruebas, participación en la formación y el entrenamiento. Anonimizado.
Resultados de un vistazo y nivel de protección con recomendación. El PDF lleva un código QR de autenticidad y sirve para auditorías, aseguradoras y documentación NIS2.
Nombre, curso, fechas de la formación y de la prueba práctica, referencia a normas, firma y número de certificado verificable con código QR.
Todas las formaciones realizadas, con sello de tiempo y tasa de participación, asignadas a los requisitos. También para ISO 27001, el RGPD, el Reglamento de IA y el ciberseguro.
Cada persona solo ve su propio resultado: reacción a cada correo de prueba, cómo se podía reconocer el engaño y qué reveló su dispositivo.
Así funciona mi formación.
Su objetivo es un justificante completo y justo, no señalar con el dedo. Por eso primero formo y documento cada paso con sello de tiempo. La simulación evalúa siempre al equipo, nunca expone a una persona concreta.
Tres caminos: usted elige el que mejor le encaje.
Formo a su equipo en persona, de forma presencial o en línea, conversando y con ejemplos de su día a día.
Usted mismo forma: yo le proporciono los materiales listos y usted los transmite dentro de la empresa, a su ritmo.
Cada persona aprende en línea como prefiera: con texto o vídeo, a su ritmo y eligiendo los contenidos.
Primero formar, después probar: a propósito en este orden.
-
Formación inicial
Primero capacito a su equipo (o lo hace usted con mis materiales). Todos empiezan con los mismos conocimientos básicos.
-
Prueba de phishing como autoevaluación
Solo después llega el ataque simulado, no como examen sino como autoevaluación: cada persona comprueba si lo aprendido funciona en el día a día.
-
Una cultura de seguridad, repasada cuando haga falta
De la formación y la prueba nace en la empresa una cultura de seguridad constructiva, que basta con repetir cuando llegue el momento.
Su diagnóstico se basa en los resultados de su equipo tras la formación: muestra el nivel que quería alcanzar, no el punto de partida sin protección.
Los nuevos miembros del equipo se incorporan más tarde con un clic: reciben de inmediato los materiales de formación en línea y una primera autoprueba, y se suman a la siguiente formación conjunta con la misma base.
El orden inverso y por qué lo desaconsejo.
Desde la dirección suele parecer lógico evaluar primero la situación con una prueba y decidir después si hace falta formación. Técnicamente es posible: se lo configuro.
Una prueba antes de cualquier formación genera exactamente los datos de «te pillé» que el comité de empresa y el responsable de protección de datos rechazan con razón, y que llegado el caso pueden usarse en su contra. Formar primero significa: usted acumula progreso, no expedientes incriminatorios. Una prueba sin formación previa solo mide el punto de partida desde cero. Mi enfoque le da la vuelta: primero capacitar, después comprobar.
Sin suscripción, según lo necesite y siempre con mi apoyo personal.
La IA en recursos humanos es terreno de alto riesgo.
Resumir candidaturas, preseleccionar candidatos, redactar certificados laborales: en recursos humanos, la IA toca datos especialmente protegidos y puede discriminar sin que nadie lo pretenda. Los sistemas que intervienen en decisiones de contratación o ascenso se consideran de alto riesgo según el Reglamento Europeo de IA. Y desde febrero de 2025, todas las personas que usan IA deben estar formadas.
- Ningún dato de candidatos en herramientas de IA de libre acceso
- Ninguna decisión de la IA sobre personas sin una revisión humana real (art. 22 RGPD, AGG – Ley General alemana de Igualdad de Trato)
- Curso de IA con certificado y modelo de política de IA
Para la acreditación y la aceptación.
Cómo se genera automáticamente el certificado con sello de tiempo y por qué resiste una auditoría.
Obligaciones y normas →RGPD, ISO 27001 y NIS2: qué obligaciones de acreditación cumple con ello.
Por qué nadie queda expuesto →Cómo encajan la evaluación y la protección de datos, algo importante para la participación de los trabajadores.
Preguntas frecuentes
¿Es una suscripción?
¿Cuánto cuesta?
¿De verdad dura el efecto de una formación única?
¿Necesito un departamento de informática para esto?
¿Cómo es una formación con usted?
¿Se va a dejar en evidencia o vigilar a alguien de nuestro equipo?
¿Cumplo así con el RGPD, NIS2, la ISO 27001 o los requisitos del seguro?
¿Qué pasa cuando hay cambios de personal?
¿Recibo un justificante o un certificado?
¿Cubre también el fraude con IA y los deepfakes?
¿Son realmente gratuitos los centros escolares y las asociaciones?
¿Con qué rapidez puedo empezar?
¿No encuentra su pregunta?
Hágamela directamente. Solo necesita una dirección de correo si quiere recibir mi respuesta.
Listo en una hora, sin departamento de TI.
Elija un curso, registre a su equipo y empiece. Los justificantes se generan automáticamente por el camino.