Capacitación en ciberseguridad para funcionarios de gobierno y políticas públicas
Capacitación por roles para gobiernos nacionales, estatales y locales, diseñada para responsables de políticas, equipos de TI del sector público y los funcionarios que asumen la rendición de cuentas cuando los sistemas fallan.
Cuatro módulos, organizados según quién está expuesto al riesgo
Concientización general en ciberseguridad y riesgos para el gobierno y el sector público
La base común: por qué el gobierno es un blanco y el panorama regulatorio que todo funcionario debe comprender.
Funcionarios de políticas, regulación y asuntos internacionales
Traducir el riesgo cibernético al lenguaje de las políticas públicas, abordar la regulación de infraestructuras críticas y colaborar a nivel internacional en normas cibernéticas.
Personal de TI y servicios digitales del gobierno
Protección de los servicios digitales para la ciudadanía, fortalecimiento de sistemas heredados y respuesta a incidentes para la TI del sector público.
Altos funcionarios y tomadores de decisiones, con amplia cobertura de gobernanza y supervisión
Gobernanza cibernética, estrategia nacional e institucional y toma de decisiones en crisis, abordadas en profundidad.
Concientización general en ciberseguridad y riesgos para el gobierno y el sector público
El gobierno es un blanco especialmente atractivo: resguarda los datos más sensibles de la ciudadanía, opera servicios de los que el público no puede prescindir y se ubica en la intersección del espionaje, el crimen y la geopolítica. Un grupo de ransomware que extorsiona a un gobierno local y un actor patrocinado por un Estado que sondea la red de un ministerio suelen explotar exactamente las mismas debilidades: sistemas heredados que no pueden actualizarse sin interrumpir un servicio público, equipos de TI con poco personal y funcionarios a quienes nunca se les ha mostrado cómo luce en realidad un intento de phishing dirigido. Este módulo brinda a cada participante, sin importar su rol, el panorama común de amenazas y la base regulatoria sobre la que se construyen los módulos específicos por rol.
Principales áreas de riesgo abordadas
Espionaje patrocinado por Estados
Actores estatales que atacan redes gubernamentales en busca de inteligencia, información sobre políticas y acceso persistente a largo plazo.
Ransomware contra servicios públicos
Ataques de extorsión que pueden dejar fuera de servicio durante semanas a tribunales, trámites de permisos, prestaciones sociales y sistemas de emergencia.
Phishing y BEC dirigidos a funcionarios
Robo de credenciales y esquemas de desvío de pagos que explotan la autoridad y la urgencia propias de los flujos de trabajo gubernamentales.
Desinformación y operaciones de influencia
Campañas coordinadas que explotan los canales oficiales y la confianza pública para difundir información falsa o manipulada.
Amenazas internas y filtraciones
Divulgación no autorizada de información sensible o clasificada por parte de personal, contratistas o mediante credenciales comprometidas.
Riesgo de sistemas heredados y de la cadena de suministro de proveedores
Infraestructura obsoleta e imposible de actualizar, y proveedores externos del gobierno como vía de entrada a las redes institucionales.
El panorama regulatorio, explicado con claridad
Orden Ejecutiva 14028 — Mejorar la ciberseguridad de la nación (Improving the Nation's Cybersecurity)
Firmada el 12 de mayo de 2021, esta orden presidencial de EE. UU. instruye a las agencias federales a adoptar una arquitectura de confianza cero, implementar autenticación multifactor y cifrado, y crear una capacidad de detección y respuesta en endpoints para todo el gobierno, con registros obligatorios y manuales de respuesta a incidentes (The White House / CISA).
Directiva NIS2 de la UE — Administración pública
Incluye a las entidades de la administración pública del gobierno central como entidades esenciales, sin importar su tamaño, y permite a los Estados miembros extender la cobertura a los gobiernos regionales y locales; la transposición nacional era obligatoria a partir del 17 de octubre de 2024, con obligaciones de alerta temprana en 24 horas y de notificación de incidentes en 72 horas (Comisión Europea / Directiva (UE) 2022/2555).
Directrices de ciberseguridad del CERT-In de la India, 2022
Vigentes desde el 28 de junio de 2022, estas directrices exigen a las organizaciones gubernamentales, las PSU y las personas jurídicas reportar los incidentes cibernéticos dentro de las 6 horas siguientes a tener conocimiento de ellos, conservar los registros de TIC durante 180 días dentro de la India y abarcan 20 categorías distintas de incidentes reportables (Indian Computer Emergency Response Team).
El énfasis regulatorio se adapta a su país y jurisdicción: indíquenos dónde opera en el formulario a continuación y definiremos los marcos más relevantes para usted.
Diseñadas en función de quién está realmente expuesto al riesgo
Tras la base común, los participantes se dividen en rutas específicas, cada una construida a partir de los sistemas y las decisiones que ese grupo realmente gestiona.
Funcionarios de políticas, regulación y asuntos internacionales
Responsables de políticas · Personal de ciberdiplomacia y asuntos internacionales · Funcionarios de asuntos regulatorios
Personal de TI y servicios digitales del gobierno
Administradores de TI institucionales · Equipos de gobierno digital y gobierno electrónico · Personal de apoyo del sector público
“¿Por qué dividir la capacitación de esta manera? Un funcionario de políticas necesita convertir un incidente de ransomware en una declaración pública y en una notificación regulatoria; un administrador de TI del gobierno necesita aislar el sistema infectado y mantener en funcionamiento un servicio para la ciudadanía. Enseñar a ambos grupos el mismo contenido genérico desperdicia tiempo y deja sin atender las brechas reales del sector; por eso, cada ruta se construye a partir de las decisiones y los sistemas que ese grupo realmente gestiona.”
Funcionarios de políticas, regulación y asuntos internacionales — Escenarios
Personal de TI y servicios digitales del gobierno — Escenarios
Formato de estas rutas
Altos funcionarios y tomadores de decisiones
Titulares de instituciones · Funcionarios electos y designados · Directores de información y de riesgos
Los altos funcionarios cargan con la rendición de cuentas por un incidente cibernético mucho después de que termina la respuesta técnica: en las audiencias presupuestarias, ante la prensa y a los ojos del público al que sirven. Una falla de gobernanza en este nivel rara vez es solo un fallo técnico; es no haber hecho las preguntas correctas, financiado los controles adecuados o ensayado la respuesta apropiada con anticipación. Esta ruta profundiza en la gobernanza cibernética y la toma de decisiones en crisis más que cualquier otro módulo del programa.
En profundidad
- Talleres con instructor
- Módulos de e-learning a su propio ritmo
- Ejercicios de escenarios y de simulación
- Actualizaciones específicas por rol
Los cuatro módulos pueden impartirse juntos como un programa completo, o las rutas específicas por rol pueden licenciarse por separado para las organizaciones que solo necesitan cubrir un público.
Lo que está en juego detrás de la capacitación
La confianza pública es el verdadero activo en riesgo
Una brecha en los sistemas del gobierno es una brecha en la confianza pública: este módulo considera la continuidad reputacional y operativa como inseparable de la seguridad.
Las obligaciones regulatorias no son opcionales
Los deberes de notificación de incidentes y de protección de datos conllevan una exposición legal además del riesgo de seguridad: este módulo los aborda como un solo problema.
Personas, no solo sistemas
La mayoría de los incidentes comienza con una persona: un correo de phishing, un portal mal configurado, una credencial filtrada. La capacitación apunta exactamente a eso.
Lleve esta capacitación a su institución, ministerio u organización del sector público.
Agende una consulta para definir los módulos adecuados para sus equipos. Indíquenos su país y adaptaremos el enfoque regulatorio y el formato de impartición a su región.
Modular por diseño
Implemente el programa completo de cuatro módulos o licencie solo las rutas que su organización necesita, todas construidas sobre el módulo base común.
Respondemos en un día hábil. ¿Prefiere el correo electrónico? Escriba a info@thecyberdiplomat.com.
¿Busca otro programa?
Explore nuestra gama completa de categorías de capacitación acreditada.