Servicio de consultoría
Ingeniería Social y Phishing Ético
Ejercicios controlados sobre la dotación, con escenarios diseñados a medida y medición por área.
Objetivo
Documentar el factor humano del riesgo y producir el indicador de cultura que la autoridad y el auditor esperan ver medido en el tiempo.
Alcance del trabajo
- 1Campañas de phishing controlado con escenarios a medida de la organización.
- 2Ejercicios de vishing y de pretexting.
- 3Medición de la tasa de exposición por área y por perfil.
- 4Retroalimentación formativa inmediata a quien cae en el ejercicio.
Entregables
- Informe de exposición Tasa por área y por perfil, con evolución respecto de ciclos anteriores.
- Escenarios utilizados Documentación de cada pieza y de su fundamento.
- Plan formativo derivado Acciones dirigidas a los grupos de mayor exposición.
Condiciones de ejecución
Encaje normativo
Las obligaciones que este servicio atiende
Cada fila es una obligación exigible en cuya acreditación participa este servicio, con la evidencia que queda registrada.
| Norma | Qué exige en la práctica | Función que la sostiene | Evidencia que queda |
|---|---|---|---|
| Ley 21.719 Deber de formación | Formar al personal que trata datos personales y estar en condiciones de acreditar que esa formación ocurrió, con su alcance, su cobertura y su fecha. | Delta Verify | Registro de asistencia, evaluación y material versionado, más la medición de exposición al phishing, incorporados al expediente como prueba del programa. |
Siguiente paso
Conversemos el alcance
La primera conversación define el alcance real y la duración estimada, sin compromiso.