El factor humano concentra sobre el 68% de las brechas según el Verizon DBIR 2024, cuando se excluyen los errores maliciosos deliberados. La capacitación continua no es opcional, es un control técnico exigible.
Entrenar al personal en identificación de phishing y manejo seguro de datos; uno de los 9 básicos que podría volverse obligatorio para OIV y servicios esenciales.
Portal ANCI — Los 9 básicosIncluye la dimensión de cultura y formación dentro de Govern, destacando la importancia de programas de awareness sostenidos en el tiempo.
NIST Cybersecurity Framework 2.0El Control 13 (Security Awareness and Skills Training) exige entrenamiento continuo con énfasis en ingeniería social y phishing.
CIS Critical Security Controls v8El control A.6.3 (Information security awareness, education and training) obliga a concientizar y capacitar a todo el personal de forma periódica.
ISO/IEC 27001:2022 — A.6.3La Ley 21.719 obliga al responsable de datos a asegurar la formación de quienes tratan datos personales; la ANCI evalúa madurez cultural en fiscalización.