PREPARAR · FORMACIÓN

Formación que cambia hábitos, sin avergonzar a nadie

Talleres prácticos para tu equipo, tu gerencia y tu directorio, con casos de tu operación: verificar antes de pagar, cuidar los datos y avisar a tiempo.

Conversemos sobre formación Ver todos los servicios

Qué es

Cada función, sus propias decisiones

Formamos por funciones: cada grupo practica las decisiones que le tocan. El directorio practica cómo supervisar este riesgo, finanzas cómo verificar un cambio de cuenta antes de pagar y todo el equipo a reconocer un engaño y avisar sin miedo.

Usamos casos de tu propia operación y tus procedimientos reales. Una charla genérica una vez al año rara vez cambia lo que la gente hace el lunes siguiente.

Es para ti si…

Si alguna de estas frases te suena

«Casi pagamos una factura con la cuenta bancaria cambiada.»
Practicamos con administración y finanzas cómo confirmar un cambio de cuenta por un canal distinto al correo, antes de pagar.
«Hicimos una charla y nadie se acuerda.»
Sesiones prácticas con casos propios y refuerzos durante el año, en lugar de un evento único.
«El directorio quiere entender este riesgo sin tecnicismos.»
Una sesión para el directorio: el riesgo para el negocio, la ley que le aplica y las preguntas que conviene hacerle a la gerencia.
«Un cliente, la aseguradora o la ley nos piden demostrar que capacitamos.»
Dejamos registro de contenidos y participación. Si eres operador de importancia vital, la Ley N° 21.663 te exige programas de capacitación, formación y educación continua, con campañas de ciberhigiene (art. 8, letra h): te ayudamos a diseñarlos.

A quién formamos

Un objetivo común, funciones distintas

Directorio y gerenciaSupervisar el riesgo, entender la ley que te aplica y saber qué decidir en una crisis. Sin tecnicismos.Ver la ruta para directorios
Finanzas, administración y comprasVerificar cambios de cuenta, facturas y solicitudes urgentes antes de pagar.
Todo el equipoReconocer correos, mensajes y llamadas sospechosas, cuidar los datos personales y avisar a tiempo, sin miedo a equivocarse.
TI y responsables internosEnsayar con la gerencia cómo se coordina la respuesta y cuándo se escala, y llevarle lo que tu equipo necesita, en su idioma.Ver cómo trabajamos con TI

Ejercicios de phishing

Medimos cuánto se avisa, no quién cayó

Si tu empresa quiere ejercicios de phishing simulado, los diseñamos para aprender. La pregunta que importa no es quién hizo clic, sino cuánto se demora tu empresa en enterarse de que llegó algo raro.

Exponer a quien se equivocó enseña a esconder los errores, justo lo contrario de lo que necesitas cuando pasa algo de verdad.

Nuestras reglas

Se acuerdan antes y por escrito con la gerencia: objetivo, alcance, fechas y quién ve los resultados.
Tu equipo sabe que la empresa hace estos ejercicios, aunque no sepa cuándo.
Los resultados se informan agregados por área. Nunca hay nombres en una presentación ni rankings.
Medimos lo que quieres que aumente: cuántas personas avisan y qué tan rápido.
Quien hace clic ve una explicación breve en el momento, no una sanción ni un correo con copia a su jefatura.
No usamos señuelos crueles: bonos falsos, despidos, salud o temas familiares.
Los resultados individuales son datos personales de tus trabajadores: los tratamos como encargado de tu empresa, según nuestra política de tratamiento de datos personales.
Antes de lanzarlos, revisamos con tu equipo de TI los filtros de correo y el canal de reporte.

Lo que informa un ejercicio de phishing

Escenario: Un correo que parece de un proveedor conocido pide actualizar su cuenta bancaria.
Qué medimos: Cuántas personas lo reportaron al canal acordado y cuánto tardó el primer aviso.
Qué no informamos: Los nombres de quienes hicieron clic.
Lo que mostró: El primer aviso llegó rápido, pero en finanzas nadie sabía a quién reenviarlo.
Siguiente paso: Un canal único para reportar y un taller breve con finanzas sobre cambios de cuenta.

Ejemplo ilustrativo, no corresponde a un cliente real.

Qué recibes

Formación que deja algo que se puede usar

Plan: Plan por funciones: públicos, objetivos, contenidos y secuencia, acordados contigo.
Talleres: Sesiones prácticas con casos de tu operación y tus procedimientos reales.
Directorio: Una sesión para el directorio: el riesgo para el negocio, la ley que le aplica y las preguntas que conviene hacer.
Material: Guías breves para consultar: cómo verificar un cambio de cuenta, a quién avisar y qué hacer si hiciste clic.
Ejercicios: Si lo acuerdas, ejercicios de phishing simulado con resultados agregados y sin nombres.
Registro: Contenidos y participación, por si un cliente, tu aseguradora o la ley te piden demostrar capacitación.
Informe: Qué se practicó, qué se entendió, qué conviene reforzar y cuál es el siguiente ciclo.

Cómo empieza

De tus situaciones reales a la práctica

ConversarNos escribes a contacto@aexis.cl y te respondemos en 2 días hábiles. La primera conversación no tiene costo.
AcordarTe proponemos por escrito públicos, contenidos, modalidad y valor, antes de contratar.
PracticarTalleres con casos de tu operación y, si lo acuerdas, ejercicios.
ReforzarInforme, material de consulta y el siguiente ciclo, ajustado a lo que mostró la práctica.

Con tu equipo

Trabajamos con tu equipo de TI, no sobre él

Tu equipo de TI ve todos los días los correos que llegan y los errores que se repiten. La formación se arma con sus casos y sus canales.

Lo que sigue siendo tuyo

Tus procedimientos y tu canal de reporte: los usamos, no los reemplazamos.
Las medidas técnicas, como los filtros de correo y el segundo factor, que decide y opera tu equipo de TI.
La decisión de qué se mide y quién ve los resultados.

Lo que hacemos nosotros

Diseñar y dictar los talleres, con casos de tu operación.
Preparar el material y, si lo acuerdas, los ejercicios.
Llevar a la gerencia lo que muestra el aprendizaje: decisiones y recursos pendientes, no culpables.

Qué no incluye

Lo que no hacemos, dicho antes

No publicamos rankings ni nombres de quienes se equivocaron en un ejercicio.
No hacemos ejercicios de phishing sin autorización escrita de la empresa.
Un ejercicio de aprendizaje no es una evaluación de la seguridad de tu empresa.
No reemplaza las medidas técnicas: la formación reduce el riesgo, no lo elimina.
No entregamos certificaciones profesionales.

Para tu equipo técnico

El detalle, en el idioma de TI

Marcos y referencias

NIST SP 800-50 Rev. 1 (septiembre de 2024) · programa de aprendizaje en ciberseguridad y privacidad, por roles
NIST CSF 2.0 · PR.AT-01 (formación general del personal) · PR.AT-02 (formación para roles especializados) · GV.RR (roles y responsabilidades)
ISO/IEC 27001:2022 · cláusulas 7.2 (competencia) y 7.3 (toma de conciencia) · Anexo A 6.3 (concientización, educación y formación) · 6.8 (reporte de eventos)
Escenarios con MITRE ATT&CK v20 · T1566 Phishing (.001 adjunto · .002 enlace · .003 vía servicio · .004 voz) · T1534 Phishing interno · T1684.001 Suplantación, el patrón del fraude por cambio de cuenta (antes T1656)
Ley N° 21.663, art. 8, letra h · programas de capacitación, formación y educación continua con campañas de ciberhigiene, para operadores de importancia vital
Ley N° 19.628, art. 2, letra f · los resultados individuales de un ejercicio son datos personales
Indicadores sugeridos · tasa de reporte y tiempo hasta el primer aviso, agregados por área · la tasa de clic se usa sólo como contexto

Preguntas frecuentes

Lo que suelen preguntarnos antes de empezar

¿Van a exponer a quienes caigan en un ejercicio de phishing?

No. Los resultados se entregan agregados por área, sin nombres ni rankings, y quien se equivoca recibe una explicación breve en el momento. Lo que buscamos es que tu empresa avise más y más rápido.

¿Sirve para una pyme?

Sí. En una pyme, la formación se centra en lo más común, como el correo que pide cambiar la cuenta de pago, y se ajusta al tamaño de tu equipo. Puede sumarse al Diagnóstico inicial.

¿Incluye protección de datos personales?

Sí, si lo necesitas: qué datos personales manejas, con quién se comparten y qué hacer si se envían por error. Te sirve para prepararte para la Ley N° 21.719.

¿Qué recibe el directorio?

Una sesión propia, sin tecnicismos: el riesgo para el negocio, la ley que le aplica, las preguntas que conviene hacer a la gerencia y lo que le tocaría decidir en una crisis. Puede combinarse con un simulacro de mesa.

¿Es presencial o en línea?

Se acuerda contigo según tu equipo y tus sedes, y queda por escrito en la propuesta.

¿Cuánto cuesta?

Depende de cuántos grupos, sesiones y ejercicios incluya. Te proponemos alcance y valor por escrito antes de contratar, y la primera conversación no tiene costo.

Sigue por aquí

Lo que suele venir después

Conversemos

Cuéntanos a quién quieres formar. Diseñamos qué practicar

Funciones, sedes y situaciones que te preocupan. Escríbenos a contacto@aexis.cl: te respondemos en 2 días hábiles.

Conversemos sobre formación

Fuentes

Actualizado al 19.10.2026 · Información general; no reemplaza asesoría legal.