Introducción
Implementar un programa de concienciación en ciberseguridad es un primer paso esencial. Pero para que sea realmente efectivo, los empleados deben comprometerse de verdad. En este artículo compartimos consejos prácticos y accionables para maximizar el impacto a largo plazo de Albert: desde la configuración de la plataforma, hasta la comunicación interna e incluso la integración en los procesos de Recursos Humanos.
1. Optimiza tu configuración para mejorar la implicación
Aquí tienes tres buenas prácticas para mejorar progresivamente las tasas de finalización de los cursos.
Nota: es posible que algunos ya estéis aplicando parte de estas recomendaciones.
1️⃣ Personaliza los recordatorios de los cursos
Configura los recordatorios de cursos para que se envíen en nombre del Responsable de TI en lugar de Albert. También recomendamos activar el patrocinio por parte de los managers, siempre que estén correctamente configurados en vuestro tenant.
📈 ¿Por qué? Las tasas de finalización son significativamente mayores cuando el mensaje proviene de un manager u otro contacto interno reconocido.
2️⃣ Activa la escalada a managers
Utiliza la función de escalada para involucrar aún más a los managers. Ellos pueden hacer seguimiento directo con sus equipos y desempeñar su papel de defensores de la seguridad.
3️⃣ Segmenta inteligentemente tus audiencias
Con los grupos inteligentes puedes dirigirte a poblaciones específicas:
empleados en riesgo (por ejemplo, tras fallar una campaña de phishing),
quienes van retrasados con su curso introductorio,
o las nuevas incorporaciones.
¡Esto también es muy útil para segmentar tus campañas de phishing!
4️⃣ Interactúa con Albert
La función Preguntar a Albert permite a los empleados formular dudas e interactuar activamente con él. Esto refuerza su papel como coach de ciberseguridad y te permite añadir tus propios documentos para enriquecer las conversaciones.
2. Refuerza la comunicación sobre el programa
El éxito de un programa de formación depende en gran medida de la comunicación a lo largo del año. Aquí tienes algunas buenas prácticas para transmitir el mensaje adecuado, en el momento adecuado, a través del canal adecuado.
1️⃣ Utiliza los recursos disponibles en Riot
Tienes a tu disposición un kit de comunicación (logos de Albert y Riot, documentación por canal). Está disponible en varios idiomas para facilitar su difusión.
2️⃣ Sé claro e impactante en tus mensajes
Adapta tu mensaje al canal utilizado (email, Slack, cartelería, etc.).
Un buen email de anuncio debería incluir idealmente:
La fecha a partir de la cual se lanzarán los cursos,
El número aproximado de cursos al mes,
La duración de los cursos (máximo 5 minutos),
El portal del empleado, para fomentar la responsabilidad mediante puntos y gamificación.
💡 Consejo: Recuerda a los empleados que cada uno juega un papel activo en la ciberseguridad de la empresa. Además, pueden seguir su progreso, puntuación y brechas de datos directamente en su portal.
✉️ Ejemplo de email de introducción:
Asunto: La ciberseguridad es cosa de todos
Hola a todos,
El día XX daremos la bienvenida a un nuevo miembro del equipo: ¡Albert!
Albert es 100% remoto… o mejor dicho, 100% digital.
Se pondrá en contacto con vosotros pronto por email/Slack/Teams/Google Chat para conoceros.
Albert llega como compañero de ciberseguridad para ayudarnos a mejorar la seguridad de la empresa.
Será discreto, pero os tomará entre 3 y 5 minutos cada XX para enseñaros los reflejos correctos en ciberseguridad.
Gracias por darle una cálida bienvenida.
Y como dice Albert: ¡la ciberseguridad no espera!
3️⃣ Varía tus canales de comunicación
Mezcla distintos formatos:
Emails dirigidos,
Mensajes internos (Slack / Teams…),
Pantallas corporativas,
Flyers y carteles en zonas de mucho paso,
Vídeos, folletos o diapositivas en reuniones generales…
💡 Consejo: ¡Las pantallas cerca de la cafetería son ideales para mensajes cortos y visuales!
4️⃣ Ritma tus comunicaciones durante el año
Planifica tus comunicaciones:
Una semana antes del lanzamiento,
El día del lanzamiento,
Y recordatorios regulares.
💬 Combina los recordatorios automáticos de Riot con seguimientos “humanos”.
Encuentra el tono adecuado: formal, desenfadado, competitivo entre equipos… según la cultura de tu empresa.
✉️ Ejemplo de email de recordatorio:
Asunto: Importancia de la formación en concienciación
Hola [Nombre],
Parece que no has completado los cursos de concienciación de Albert en varias semanas, a pesar de los recordatorios.
Es importante que cada uno siga estos cursos de concienciación en ciberseguridad, esenciales para proteger nuestros datos y mantener nuestro programa de cumplimiento.
Dado que es un requisito normativo, contamos contigo para completar estos cursos cortos de 2–3 minutos.
Albert se pondrá en contacto contigo de nuevo en breve, así que ¡permanece atento!
Gracias por tu comprensión.
Un saludo,
3. Convierte Albert en un paso obligatorio
Incorporar Albert como parte estructurada del recorrido del empleado aumenta su impacto. Aquí te contamos cómo:
1️⃣ Implica a los nuevos empleados desde el primer día
Incluye una breve presentación de Albert en el onboarding (diapositiva, visual, demo rápida) explicando:
cómo funcionan los cursos,
su duración,
su frecuencia,
su propósito.
2️⃣ Recompensa a tus equipos
Gamifica la experiencia. Algunas ideas:
Rankings internos (por equipo o individual),
Recompensas vía comité de empresa (goodies, insignias, etc.),
Retos o competiciones entre departamentos.
Elige un formato alineado con vuestra cultura, ponlo a prueba y ajusta.
3️⃣ Tres palancas efectivas para implementar
Aquí tienes tres palancas eficaces:
1. Establece objetivos de finalización con plazos claros:
Para empleados actuales, fija un porcentaje mínimo de finalización (p. ej., 80%) antes de una fecha concreta.
Para nuevas incorporaciones, haz obligatorios los primeros 4 cursos como parte de su onboarding.
2. Añade Albert a documentos internos:
Menciona explícitamente el uso de Albert y el seguimiento de los cursos en la política de TI, el reglamento interno o cualquier documento contractual firmado por los empleados.
3. Si quieres ir más lejos:
Aplica medidas disciplinarias: recordatorios formales o sanciones de RR. HH. si los cursos no se completan tras múltiples avisos.
¡Ahora es vuestro turno!
Estos consejos están diseñados para ayudarte a pasar de una simple implementación a una verdadera cultura de ciberseguridad, integrada en el día a día de tus equipos.
Albert es una herramienta poderosa, ¡depende de ti hacer que brille!