Diagnóstico inicial
Contexto, población, roles sensibles, incidentes recurrentes y comportamiento que se desea fortalecer.
Gestión del riesgo humano
HumanShield: fortalezca la respuesta de las personas
Formación y simulaciones para que sus equipos reconozcan intentos de engaño, los reporten y mejoren con seguimiento.
Adaptamos la formación a los roles y procesos de su empresa y medimos el progreso con ejercicios y métricas de detección y reporte. Insylux Academy puede apoyar el aprendizaje y su seguimiento según la licencia y el alcance acordados.
Respuesta directa
¿Qué es HumanShield y cómo se mide?
Es el programa de Insylux para desarrollar hábitos de seguridad según las funciones de cada equipo. Combina formación, simulaciones y seguimiento de indicadores como reconocimiento y reporte; los contenidos y la periodicidad se acuerdan con cada empresa.
Cuándo puede necesitarlo
La empresa imparte cursos, pero no sabe si sus equipos reconocen y reportan mensajes sospechosos en su trabajo diario.
Qué recibe para decidir
Plan por perfiles y medición de aprendizaje y reporte.
Ejemplo de entregable
Un tablero por perfiles resume conductas esperadas, actividades realizadas y tendencias agregadas de aprendizaje y reporte.
Para definir la propuesta
- Número de participantes, roles y modalidades de trabajo
- Riesgos prioritarios y resultados de campañas anteriores
- Calendario, métricas y necesidad de acceso a Insylux Academy
Resumen orientativo. Las actividades y los entregables incluidos se concretan en la propuesta.
Cultura y comportamiento
HumanShield convierte formación continua en hábitos de seguridad
El programa combina aprendizaje breve, práctica contextual, simulaciones autorizadas y métricas útiles para reforzar decisiones cotidianas. La formación se adapta a funciones, riesgos y resultados observados.
Rutas por perfil
Contenidos y prácticas para usuarios, líderes, administradores, compras, talento humano y equipos técnicos.
Refuerzo continuo
Microaprendizaje, comunicaciones, ejercicios y recordatorios distribuidos durante el periodo.
Medición responsable
Participación, avance, conocimiento, reporte y evolución, sin convertir el programa en una campaña de castigo.
DEFENSA HUMANA
HumanShieldAprender y actuar
1Verificar2Proteger3Reportar4ReforzarLa cultura mejora cuando las personas practican decisiones concretas y reciben refuerzo oportuno.
Metodología
Aprender, practicar, reportar y reforzar
La continuidad permite observar cambios y orientar acciones específicas. Los resultados se revisan con responsables de seguridad, talento humano y dirección según el alcance.
Mejora
ParticipaciónConocimientoReporte
Entregables y evidencia
Una operación formativa visible
El alcance final, la dedicación y los entregables se concretan en la propuesta según el contexto, la urgencia y las fuentes disponibles.
01Rutas y calendario de formación
02Seguimiento por empresa y usuario
03Evaluaciones y certificados
04Simulaciones coordinadas
05Indicadores y reportes periódicos
06Plan de refuerzo por resultados
Contexto
Qué problema resuelve
Formación genérica sin efecto
Cursos anuales que se completan por obligación y que no cambian el comportamiento diario.
Incidentes que no se reportan
Los empleados detectan algo extraño pero no saben a quién avisar, o temen las consecuencias.
Riesgo humano no medido
No hay indicadores que muestren si la organización mejora con el tiempo.
Servicio
Opciones de alcance
La propuesta indicará qué actividades y activos quedan incluidos.
- Diagnóstico inicial del riesgo humano por área
- Programa formativo modular en español
- Acceso a Insylux Academy para formación corporativa y seguimiento
- Contenidos específicos para dirección, finanzas, TI y atención a clientes
- Simulaciones periódicas de phishing y fraude
- Procedimiento de reporte y canal interno
- Indicadores de progreso y cuadro de mando
- Sesiones de refuerzo según resultados
Resultado
Entregables posibles
Se seleccionan según el objetivo y el alcance acordados con su empresa.
- Plan de formación anual por perfil
- Configuración del programa y contenidos en Insylux Academy
- Materiales y sesiones impartidas
- Resultados agregados de las simulaciones
- Indicadores de detección y de reporte
- Informe de evolución para dirección
Marcos de referencia
- ISO/IEC 27001:2022 (concientización)
- NIST Cybersecurity Framework
- ENISA Awareness Raising
Metodología
Cómo trabajamos
El programa no señala a personas concretas. Los resultados se presentan de forma agregada y el refuerzo se dirige a escenarios y áreas, para construir cultura de reporte en lugar de miedo al error.
- Paso 1
Medir
Línea base del riesgo humano mediante simulación y diagnóstico por área.
- Paso 2
Formar
Contenidos breves, prácticos y adaptados a los escenarios que afectan a cada perfil.
- Paso 3
Simular
Campañas periódicas que verifican si la formación cambia el comportamiento real.
- Paso 4
Reforzar
Refuerzo dirigido a las áreas y escenarios con mayor exposición, con seguimiento de indicadores.
Cultura de seguridad
Formación corporativa en ciberseguridad que cambia conductas
HumanShield combina una línea base, contenidos breves, simulaciones periódicas y métricas de reporte para transformar la concientización en una capacidad operativa.
Programa adaptado a cada perfil
Dirección, finanzas, tecnología, compras y atención al cliente no enfrentan los mismos engaños. El plan formativo prioriza las decisiones y canales de cada función, con contenidos comprensibles y aplicables al trabajo diario.
Medir detección, reporte y evolución
La eficacia no se limita al porcentaje de cursos completados. Se observa si las personas reconocen señales de riesgo, utilizan el canal de reporte y mejoran frente a simulaciones comparables a lo largo del tiempo.
De la simulación a un refuerzo específico
HumanShield puede comenzar con una campaña de Ingeniería Social para identificar los escenarios más eficaces. Insylux Academy distribuye el aprendizaje y facilita su continuidad.
Sectores
Dónde aplicamos este servicio
Adaptamos el alcance y las prioridades al contexto regulatorio y operativo de cada sector.
Banca y fintech
Entornos regulados con datos financieros y alta exposición al fraude.
Salud
Historias clínicas, dispositivos conectados y continuidad asistencial.
Industria y energía
Convergencia IT/OT y protección de infraestructuras críticas.
Retail y ecommerce
Pagos, datos de clientes y disponibilidad en campañas de alta demanda.
Sector público
Cumplimiento normativo, transparencia y protección del dato ciudadano.
Tecnología y SaaS
Ciclo de desarrollo seguro, APIs y confianza de clientes empresariales.
Para quién
Organizaciones que suelen contratarlo
- Organizaciones con alta interacción por correo y mensajería
- Empresas con procesos de pago y aprobación sensibles al fraude
- Compañías que deben evidenciar formación para auditorías
- Equipos distribuidos o con rotación frecuente
Antes de la propuesta
Diseñemos el programa para sus equipos
- Número de participantes, roles y modalidades de trabajo
- Riesgos prioritarios y resultados de campañas anteriores
- Calendario, métricas y necesidad de acceso a Insylux Academy
Comparta un contexto general en el formulario de contacto. Los accesos, credenciales y evidencias sensibles se coordinan posteriormente por un canal acordado.
Dudas frecuentes
Preguntas frecuentes
- ¿La formación es presencial u online?
- Se adapta a la organización. Puede impartirse de forma presencial en Medellín, en remoto, o de manera mixta con contenidos asíncronos disponibles en Insylux Academy. Las visitas a otras ubicaciones se acuerdan según el alcance del proyecto.
- ¿Cómo se mide el resultado?
- Mediante simulaciones periódicas y métricas de detección y reporte, comparadas contra la línea base inicial.
- ¿Se puede contratar junto a Ingeniería Social?
- Sí. Es la combinación habitual: Ingeniería Social mide la exposición real y HumanShield despliega el refuerzo derivado de esos hallazgos.
- ¿HumanShield e Insylux Academy son el mismo servicio?
- HumanShield es el programa de formación y gestión del riesgo humano. Insylux Academy es la plataforma de aprendizaje y seguimiento. La propuesta define las actividades, participantes y licencias que se incluyen en cada caso.
Guía práctica
HumanShield: cómo diseñar y medir la formación por roles en ciberseguridad
Consulte criterios y ejemplos para preparar las decisiones de su empresa antes de definir el alcance del servicio.
Continuar
Servicios relacionados
Ingeniería Social
Simulamos correos, llamadas y mensajes que suplantan a personas o entidades de confianza para medir cómo verifica y reporta su equipo.
Ver servicioCISO as a Service
Dirección de ciberseguridad para convertir riesgos en decisiones, responsables, métricas y una hoja de ruta que conecte a la gerencia con TI, cumplimiento y proveedores.
Ver servicioSecurity GAP Assessment
Revise con evidencia qué medidas de seguridad funcionan, qué falta y dónde conviene invertir primero.
Ver servicio
HumanShield
Conversemos sobre su alcance
Nuestros equipos en Colombia y España revisarán el contexto de su empresa para acordar objetivos, entregables y condiciones del servicio.
