Información interna
- Qué se practica
- Mantener documentos internos en canales autorizados y compartirlos según la necesidad de trabajo.
- Ejemplo de decisión
- Elegir cómo compartir notas de una reunión sin exponer información interna.
PROGRAMA DE FORMACIÓN
Conoce lo que aprenderá tu equipo
20 módulos disponibles: 19 principales y 1 opcional. El administrador elige la formación de cada persona. El avance y la finalización se calculan sobre esa asignación, no siempre sobre los 20 módulos.
Para planificar: unos 10 minutos por módulo como estimación orientativa. La lectura, los ejercicios y los reintentos pueden aumentar el tiempo. Todos los módulos se ofrecen en español e inglés.
Los ejemplos describen decisiones representativas, no preguntas de un examen. El módulo de información gubernamental es opcional y se habilita cuando corresponde a la organización.
Información confidencial
- Qué se practica
- Proteger datos personales, financieros y contractuales frente al acceso y la divulgación no autorizados.
- Ejemplo de decisión
- Seleccionar un canal y destinatarios adecuados para un archivo confidencial.
Información de acceso restringido
- Qué se practica
- Reconocer cuándo la información requiere controles adicionales y espacios autorizados.
- Ejemplo de decisión
- Decidir dónde revisar información restringida y quién puede acceder a ella.
Instalaciones físicas
- Qué se practica
- Aplicar controles de acceso para proteger personas, equipos e información.
- Ejemplo de decisión
- Responder cuando alguien intenta entrar sin seguir el procedimiento de acceso.
Recursos de la empresa
- Qué se practica
- Usar dispositivos, cuentas, licencias y almacenamiento aprobados por la organización.
- Ejemplo de decisión
- Elegir una herramienta autorizada para una tarea de trabajo.
Autenticación de identidad
- Qué se practica
- Proteger las credenciales y reconocer solicitudes de autenticación sospechosas.
- Ejemplo de decisión
- Decidir cómo actuar ante una solicitud inesperada de acceso o verificación.
Código malicioso
- Qué se practica
- Reconocer vías de infección y responder ante señales de software malicioso.
- Ejemplo de decisión
- Evaluar un archivo o una instalación inesperada antes de abrirlo.
Ingeniería social
- Qué se practica
- Reconocer la manipulación y verificar solicitudes antes de actuar.
- Ejemplo de decisión
- Verificar una solicitud urgente que aparenta venir de una persona de confianza.
Medios extraíbles
- Qué se practica
- Usar medios aprobados y reducir el riesgo de infección o pérdida de datos.
- Ejemplo de decisión
- Decidir qué hacer con una memoria USB de origen desconocido.
Dispositivos móviles
- Qué se practica
- Proteger dispositivos y accesos cuando se trabaja en lugares públicos o redes no confiables.
- Ejemplo de decisión
- Elegir cómo proteger el acceso de trabajo desde un teléfono.
Redes sociales
- Qué se practica
- Reducir la exposición de información y reconocer engaños en redes sociales.
- Ejemplo de decisión
- Evaluar qué información del trabajo no debe publicarse.
Uso seguro de sitios web
- Qué se practica
- Reconocer sitios, descargas y avisos sospechosos durante la navegación.
- Ejemplo de decisión
- Decidir cómo responder a un aviso inesperado en una página web.
Gestión de identidades
- Qué se practica
- Comprender cómo se concede, revisa y retira el acceso durante el ciclo de una cuenta.
- Ejemplo de decisión
- Revisar los permisos cuando una persona cambia de función o deja la empresa.
Amenaza interna
- Qué se practica
- Reconocer conductas de riesgo y usar los canales de reporte apropiados.
- Ejemplo de decisión
- Elegir cómo reportar una situación interna preocupante sin investigar por cuenta propia.
Teletrabajo
- Qué se practica
- Mantener la privacidad y usar dispositivos y conexiones aprobados fuera de la oficina.
- Ejemplo de decisión
- Elegir un lugar y una conexión adecuados para trabajar con información de la empresa.
Seguridad informática en el hogar
- Qué se practica
- Mantener equipos domésticos actualizados, protegidos y con copias de respaldo.
- Ejemplo de decisión
- Seleccionar medidas para reducir los riesgos de un equipo doméstico.
Detección de phishing
- Qué se practica
- Inspeccionar mensajes, identificar señales de alerta y verificar por un canal independiente.
- Ejemplo de decisión
- Decidir cómo verificar un correo urgente de restablecimiento de contraseña.
Amenazas de inteligencia artificial
- Qué se practica
- Responder a mensajes y medios sintéticos mediante contexto, aprobaciones y verificación independiente.
- Ejemplo de decisión
- Verificar una petición sensible aunque la voz o la imagen parezcan auténticas.
Manejo de información gubernamental
- Qué se practica
- Clasificar información de una institución pública y proteger los datos de ciudadanos en canales autorizados.
- Ejemplo de decisión
- Elegir cómo compartir un documento público según su sensibilidad y autorización.
Uso seguro de la IA en el trabajo
- Qué se practica
- Elegir herramientas de IA aprobadas, proteger datos y revisar resultados y acciones.
- Ejemplo de decisión
- Decidir qué datos puede recibir una herramienta de IA y qué resultados necesitan revisión.