Repensando el entrenamiento en Seguridad de la Información. La acción educativa como paradigma integración entre teoría y práctica

Repensando el entrenamiento en Seguridad de la Información. La acción educativa como paradigma integración entre teoría y práctica

1. Ponemon (2016)

   • Los programas de entrenamiento requieren revisión a profundidad
     • Los procesos de entrenamiento se desconectan de la práctica real de las personas

2. Organización

   • Definición de procedimientos y normas
     • Delimitación de actividades
   • Asegurar el aprendizaje de conceptos clave
     • Educación corporativa y aplicada
       • Construyendo el conocimiento y la práctica en seguridad de la información

3. Construcción del conocimiento en la organización

   • Estudiantes
     • Propuesta basada en situaciones contradictorias
       • Permite la toma de decisiones
         • Aprendizaje Teórico - Practico

4. Estrategias Organizacionales

   • Proveer incentivos para movilizar comportamientos que protegen la información
     • Aplicación de sanciones por comportamientos negligentes
       • Restricción de beneficios previstos por la organización