Plataforma SaaS para capacitación en protección de datos

Disafruta al mejor precio de una completa herramienta de concienciación en materia de protección de datos y seguridad de la información

A la hora de hablar de seguridad de la información, siempre suele hablarse de tecnologías y procesos. Son una pieza importante pero, en realidad, los auténticos protagonistas de la seguridad en las empresas son los empleados, que son los que gestionan y utilizan los dispositivos tecnológicos de nuestra organización para gestionar nuestro principal activo: la información.

En el contexto del Reglamento General de Protección de Datos, las herramientas de formación y capacitación de los empleados son una pieza clave a la hora de minimizar notablemente los riesgos en los que el protagonista activo es el usuario, bien por una mala praxis, o cómo objetivo de técnicas de ingeniería social, etc., permitiendo demostrar a la organización su implicación en el despliegue de medidas proactivas razonables y proporcionadas.

En este sentido, la plataforma de Proyecto Albedo es una herramienta de capacitación y concienciación en Seguridad de la Información que genera hábitos seguros en los usuarios finales mediante recursos simples y eficaces.

La plataforma integra toda la gestión del programa de capacitación y concienciación de una organización, con métricas de correlación que le permiten conocer en forma objetiva el grado de efectividad de las acciones.

Es una plataforma SaaS (software como servicio) que permite crear campañas de:

• Módulos interactivos
• Newsletters
• Simulación de phishing
• Exámenes y Encuestas
• Capacitaciones externas a la plataforma

Breve descripción de componentes de la plataforma:

• Plataforma: es la base para cualquier otro componente.
• Capacitación: módulos interactivos pedagógicamente preparados y con técnicas de gamificación para que resulten atractivos a los empleados. Los usuarios pueden llevar a cabo estas actividades a su ritmo sin afectar al rendimiento en el trabajo.
• Newsletters: permiten mantener al personal atento y consciente de los riesgos a los que se expone. Son emails con temas actualizados para comunicar de forma amena y persuasiva reforzando lo aprendido.
• Herramientas de simulación: permiten crear campañas de correo electrónico que simulan ataques de phising o ransomware para descubrir colaboradores de riesgo y contrastar o refutar hipótesis sobre el grado de seguridad de los usuarios.
• Gestión de políticas: permite cargar normativas internas y externas y etiquetar secciones de las mismas. El etiquetado permite dar trazabilidad directa e inversa con cada acción tomada en las campañas, determinando el grado de cobertura que recibe con cada acción y, a su vez, qué grado de conocimiento tiene cada usuario sobre las mismas.
• Capacitaciones externas: permite tomar registro de capacitaciones gestionadas fuera de la plataforma, por ejemplo, las presenciales. Así se obtiene un registro centralizado de todas las acciones emprendidas y se pueden correlacionar con los cambios de hábito y superar las auditorías de cumplimiento.
• Encuestas y exámenes: permiten establecer una línea de base para desarrollar a posteriori un plan de capacitación acorde al estado inicial. También permiten evaluar los avances y el estado de satisfacción de los usuarios (de forma personal o anónima).

Cuenta con soluciones de auditoría y está orientado a la verificación del cumplimiento de los controles de la norma ISO 27002 y Anexo A de la ISO 27001, norma en la que está basado el Reglamento General de Protección de Datos, siendo por tanto una valiosa herramienta para demostrar el cumplimiento normativo de tu organización.