Formación

El 85% de los incidentes
de seguridad empiezan
con un error humano.

Puedes tener la mejor tecnología y aun así tener un problema si alguien del equipo hace clic en el email equivocado. La tecnología protege la infraestructura — la formación protege a las personas que la usan. Talleres de ciberseguridad adaptados a tu empresa. Desde 349€, sin permanencia.

⚠ IBM 2026: 85% incidentes de origen humano ✓ Adaptado a tu sector y hallazgos 📋 Certificado de asistencia incluido
¿Por qué formación tras una auditoría?

Encontrar el fallo no es suficiente

Una auditoría te dice qué está mal y cómo corregirlo técnicamente. Pero si el equipo sigue haciendo clic en phishing o usando contraseñas débiles, el riesgo vuelve.

La formación complementa la auditoría: corregimos los fallos técnicos y reducimos el riesgo humano. Ofrecemos ambos servicios por separado o combinados con descuento.

Combinado: Auditoría + Formación

Si contratas ambos servicios, la formación incluye ejemplos reales de los hallazgos de tu propia auditoría. Mucho más efectivo que teoría genérica.

Solo auditoría
  • Vulnerabilidades técnicas corregidas
  • Equipo sigue sin saber reconocer phishing
  • Contraseñas débiles o reutilizadas
  • Riesgo humano persiste
Auditoría + Formación ✦
  • Vulnerabilidades técnicas corregidas
  • Equipo reconoce phishing y ataques sociales
  • Política de contraseñas implementada
  • Riesgo técnico y humano reducidos
Para quién es esto?

La formación tiene más impacto cuando…

Acabas de hacer una auditoría y el informe muestra que el mayor riesgo es el comportamiento del equipo.
Has tenido un incidente de seguridad (phishing, acceso no autorizado) y quieres que no vuelva a ocurrir.
Tienes empleados que usan contraseñas débiles o repetidas.
Debes acreditar formación en ciberseguridad para cumplir con requisitos de clientes, seguros o normativas.
Tu equipo de desarrollo escribe código sin haber trabajado nunca los vectores de ataque del OWASP Top 10.
¿Qué pasa si no actúas?

La tecnología no puede proteger
lo que el equipo no conoce

El firewall más caro no detiene a un empleado que hace clic en un email de phishing. La formación no es un extra — es la capa de seguridad que cierra el hueco que ninguna herramienta puede cerrar.

85%
de los incidentes tienen origen humano
197 días
tiempo medio sin detectar una intrusión
4% negocio
sanción RGPD máxima por brecha sin protocolo
1 clic
es suficiente para comprometer toda la red
Sin formación
Equipo no sabe reconocer phishing ni ingeniería social
Contraseñas débiles o reutilizadas en todos los sistemas
Sin protocolo claro de qué hacer si algo falla
Con formación
Equipo identifica intentos de phishing antes de hacer clic
Política de contraseñas y uso de gestores implementada
Protocolo de respuesta ante incidentes conocido por todos
Programas disponibles

Formación adaptada a cada perfil

No hay un único curso. Diseñamos el programa según el perfil, el tamaño del equipo y los hallazgos específicos de la empresa.

Para todos

Concienciación básica

2–4 horas · Online o presencial

Para empleados no técnicos. Sin jerga informática. Qué es el phishing, por qué las contraseñas importan, cómo actuar ante un incidente.

  • Reconocer emails de phishing reales
  • Contraseñas seguras y gestores
  • Actuación ante incidente
  • Material de referencia post-taller
Para directivos

Seguridad y cumplimiento

2–3 horas · Online preferiblemente

Para responsables de empresa y directivos. Riesgos legales del RGPD, qué implica un incidente, decisiones de seguridad en el presupuesto.

  • Obligaciones RGPD y sanciones reales
  • Impacto económico de un incidente
  • Cómo priorizar inversión en seguridad
  • Política interna de seguridad básica
Para desarrolladores

Desarrollo seguro (OWASP)

4–8 horas · Técnico · Online

Para equipos de desarrollo. OWASP Top 10 con ejemplos de código real. Cómo escribir código resistente a ataques desde el principio.

  • SQL Injection y XSS en código real
  • Autenticación y gestión de sesiones
  • Validación de entradas y sanitización
  • Revisión del código del equipo (opcional)
Taller práctico

Simulación de phishing

Campaña de 2 semanas + sesión de cierre

Enviamos emails de phishing simulados a tu equipo sin avisar, medimos quién cae y convertimos los resultados en formación personalizada.

  • Campaña realista con emails personalizados
  • Métricas: % que abre, clica o introduce datos
  • Sesión de cierre con resultados anónimos
  • Formación personalizada según resultados
A medida

Programa personalizado

Duración y formato según necesidades

Para empresas con necesidades específicas: sector regulado, múltiples equipos, auditoría previa reciente o requisitos contractuales con clientes.

  • Basado en hallazgos reales de tu auditoría
  • Adaptado al sector (salud, legal, financiero...)
  • Certificado de asistencia para empleados
  • Material adaptado al tono de tu empresa
Descuento

Auditoría + Formación

Pack combinado · 15% descuento

Contrata la auditoría y la formación juntos. La formación incluye los ejemplos reales de tus propios hallazgos.

Solicitar pack →
Preguntas frecuentes

Lo que suelen preguntar antes de contratar

Ambas modalidades. La concienciación básica, formación para directivos y la de desarrolladores se pueden hacer 100% online. La simulación de phishing se gestiona en remoto.
Los cursos de cumplimiento tienen tasas de retención bajas. Lo que hacemos es diferente: ejemplos reales del sector, simulación práctica y, si tienes auditoría reciente, los hallazgos propios de tu empresa.
Concienciación básica: hasta 15p. (349€) o hasta 30p. (549€). Directivos: hasta 10 personas. Desarrolladores: grupos de máximo 12. Phishing simulado cubre hasta 25 empleados.
Material de referencia post-taller adaptado al tono de tu empresa. Los asistentes reciben certificado de asistencia.
Podemos hacer sesiones puntuales o un calendario anual. Lo más efectivo: sesión inicial + simulación de phishing a los 3 meses + sesión de refuerzo según resultados.
La formación incluye los hallazgos reales de tu auditoría. Cuando el equipo ve sus propios errores en la pantalla, el impacto es radicalmente mayor. Tiene descuento automático al contratar ambos.
Siguiente paso natural tras la auditoría

Protege la tecnología
y a las personas

Si ya tienes una auditoría o estás planeando una, añadir formación cuesta menos y multiplica el impacto.

Kodia Asistente
En línea
¡Hola! 👋 Soy el asistente de Kodia. ¿En qué puedo ayudarte?