Norma internacionalInternacional
ISO/IEC 27001Edición 2022
Cláusula 7.3 · Control A.6.3Concienciación, educación y formación en seguridad de la información de todo el personal.
Forma a tu plantilla en ciberseguridad y ten la prueba lista cuando llegue el auditor
Enviamos a tu plantilla correos de phishing simulados. Ves quién ha hecho clic y le asignas un curso de refuerzo. La plataforma registra qué ha completado cada persona y en qué fecha, y cuando el auditor de ISO 27001 o del ENS te lo pida, lo exportas en PDF.
La formación que te piden, con su referencia exacta
Cada curso completado queda registrado como evidencia para estos marcos.
Esquema Nacional de SeguridadEspaña
ENSReal Decreto 311/2022
Medidas mp.per.3 · mp.per.4Concienciación periódica, incluida la ingeniería social, y formación del personal con evaluación de su eficacia.
Reglamento europeoUnión Europea
RGPDReglamento (UE) 2016/679
Artículo 39.1.bConcienciación y formación del personal que participa en las operaciones de tratamiento de datos.
Según tu sector
Directiva europeaEntidades esenciales e importantes
NIS2Directiva (UE) 2022/2555
Art. 20.2 · Art. 21.2.gFormación de los órganos de dirección y formación en ciberseguridad e higiene cibernética del personal.En España, la ley de transposición sigue en tramitación.
Reglamento europeoSector financiero
DORAReglamento (UE) 2022/2554
Artículo 13.6Programas de concienciación y de formación en resiliencia operativa digital para todo el personal y la alta dirección.Aplicable desde el 17 de enero de 2025.
Cómo protegemos la plataformaCogniria facilita el cumplimiento y aporta la evidencia; no certifica a tu organización.
¿Cuántas personas de tu plantilla harían clic hoy?
Es lo primero que medimos. Lanzamos una campaña de phishing simulada a toda la plantilla y ves, persona a persona, quién hizo clic y quién llegó a escribir su contraseña.
Con ese punto de partida asignas la formación y vuelves a medir. En esta empresa demo, quien se había formado cayó en el 3 % de los casos; quien no, en el 26 %.
Campaña «Paquete retenido en aduanas»Tu plantilla, persona a persona
- 12 escribieron su contraseña
- 18 hicieron clic
- 59 no picaron
26 %cayó sin haberse formado
3 %cayó después de la formación
Lo que nos encontramos al llegar a una empresa
La formación existe, pero repartida
Contenidos sueltos, hojas de cálculo y correos. Nadie sabe quién la ha terminado.
Nadie ha medido el riesgo
No se sabe cuántas personas caerían hoy en un correo de phishing bien hecho.
La auditoría llega sin evidencia
Hay que reconstruir a mano quién se formó, en qué curso y cuándo.
Un curso al año no cambia hábitos
Sin volver a medir y reforzar, lo aprendido se olvida antes de la siguiente campaña.
La formación y las simulaciones de phishing, conectadas
Tu plantilla se forma en la plataforma y nosotros lanzamos las campañas de phishing. Los resultados de cada campaña llegan a la plataforma, donde ves quién necesita refuerzo y se lo asignas.
Plataforma de formación
Cursos con audio, retos gamificados y rutas de aprendizaje adaptadas a tu equipo, con seguimiento del progreso, ranking y certificados de finalización.
- Cursos con diapositivas, audio y quiz
- Gamificación con puntos, insignias y ranking
- Rutas de aprendizaje por nivel y temática
- Informes de cumplimiento normativo
- Certificados descargables con tu marca
- Plataforma en español, inglés y francés (idiomas ampliables)
Simulador de phishing
Campañas de phishing por correo, reales y controladas, para medir la concienciación de tu equipo. Detecta el riesgo antes de que lo hagan los atacantes.
- Plantillas de correo realistas
- Campañas por segmentos de empleados
- Métricas en tiempo real
- Formación al instante al caer
- Informes para dirección y CISO
Esto es lo que le enseñas al auditor
Un informe por persona y por curso obligatorio, con la fecha y la nota. Se va rellenando mientras tu plantilla se forma; tú solo lo exportas.
Informe de cumplimientoFormación obligatoria por persona · actualizado hoy
PDFCSVExcel
Persona DepartamentoCurso obligatorioEstado Completado Nota
A. SantosFinanzasPhishing e ingeniería socialAl día12/09/20269/10
M. TorresVentasContraseñas segurasAl día03/09/20268/10
J. NadalOperacionesRGPD y protección de datosPendiente——
E. RuizRecursos humanosCopias de seguridadVencido——
L. PrietoDirecciónPhishing e ingeniería socialAl día28/08/202610/10
C. MolinaAtención al clienteContraseñas segurasAl día22/08/20267/10
- Cada persona, con cada curso que le toca. Los obligatorios se asignan a toda la empresa o a las personas que elijas.
- Fecha y nota del cuestionario. Un curso cuenta como completado al aprobar su cuestionario final.
- Lo pendiente y lo vencido, a la vista. Sabes a quién recordárselo antes de que lo vea el auditor.
- Al expediente en un clic. En PDF, CSV o Excel, listo para adjuntar.
Cogniria aporta la evidencia de la formación para ISO 27001, el ENS y el RGPD. La certificación la emite tu auditor, no nosotros.
Ver el informe en una demoDe la primera campaña al informe para el auditor
Cada campaña te dice dónde está tu plantilla, la formación corrige lo que falla y el informe lo deja documentado. Después se vuelve a medir.
Mide
Las simulaciones de phishing revelan cuántas personas harían clic hoy: tu línea base real de riesgo.
Forma
El catálogo de cursos con audio, retos y gamificación reduce ese riesgo con formación que se completa.
Demuestra
El cumplimiento auditable, persona a persona y exportable, convierte la formación en evidencia (ISO/ENS).
Gestiona en continuo
Recertificación, recordatorios y seguimiento mantienen la evidencia viva y el programa en marcha.
Cómo se pone en marcha
Damos de alta tu empresa con tu marca
Configuramos tu espacio con tu logotipo y tus colores.
Incorporas a tu plantilla
Añade a tus empleados por importación masiva o invitación, organizados por departamentos.
Publicas y asignas los obligatorios
Marcas los cursos obligatorios y sus plazos, y lanzamos las simulaciones de phishing.
Supervisas y demuestras
Sigues el avance desde el panel y exportas la evidencia de cumplimiento cuando la necesitas.
Elige según lo que tengas que demostrar
Starter para empezar a formar, Professional cuando necesitas el informe para el auditor y Enterprise para organizaciones grandes. Precio a medida según volumen.
Starter
Forma y conciencia a tu equipo
Para empezar a formar y concienciar con catálogo, gamificación y certificados.
- Catálogo completo de más de 60 cursos con audio
- Gamificación, retos y rutas
- Obligatorios, plazos y recordatorios
- Panel y estadísticas
- Certificados y tu logotipo
Precio según volumen
Recomendado
Professional
Además, demuestra tu cumplimiento
El salto clave: «necesito el informe para el auditor (ISO/ENS)».
- Todo lo de Starter
- Cumplimiento auditable persona × curso
- Exportación PDF / CSV de la evidencia
- Banda «requieren atención» y recertificación
- Color de marca en la interfaz + contenido a medida
Precio según volumen
Enterprise
Se adapta a tu organización
Cuando necesitas «SSO, integrar, marca blanca o sin límite de licencias».
- Todo lo de Professional
- SSO corporativo (próximamente)
- Marca blanca con tu dominio (próximamente)
- Integraciones / API (próximamente)
- Licencias ilimitadas y soporte prioritario
Precio según volumen
Pídenos la prueba de 14 días: preparamos el espacio de tu empresa con todo lo del plan Professional. Pedir la prueba
Solicita una demo
Una sesión de 20-30 minutos. Te contactamos en menos de 24 horas laborables.
En la demo verás…
- El informe de cumplimiento en directo
- El catálogo de cursos con audio
- Una campaña de phishing gestionada
- Cómo se exporta la evidencia
[email protected]