Formación que el auditor acepta como evidencia. No como buena intención.
Programas por vertical normativo, impartidos por docentes universitarios y especialistas en ejercicio, con certificado nominal y registro de superación que se aporta el día de la auditoría.
Convenios de colaboración vigentes con cada una de las entidades citadas.
Formar no basta.
Hay que poder demostrarlo.
La sesión se dio, la gente asistió y el consultor se fue. Dieciocho meses después, el auditor pregunta quién recibió qué formación, cuándo y con qué resultado. Si la respuesta es una lista de firmas escaneada, la formación no existe a efectos de cumplimiento.
Es obligación, no recomendación
El artículo 4 del Reglamento europeo de IA exige alfabetización del personal implicado. El 31 bis del Código Penal incluye la formación en el modelo de organización. La ISO 27001 y la 9001 exigen competencia demostrada. El RGPD la sitúa entre las medidas de responsabilidad proactiva.
Sin registro individual, no hay prueba
Una lista de asistencia acredita que alguien estuvo en la sala. No acredita que entendiera, ni qué contenidos recibió, ni que superara una evaluación. Lo que se aporta en una auditoría o en un procedimiento es el registro nominal con resultado.
El aval académico pesa
Un certificado respaldado por una institución académica y firmado por docentes identificables tiene un peso distinto ante un tercero que un PDF con el logo del proveedor. Y ante la plantilla, también: la gente se lo toma en serio.
Un programa por obligación
No un curso genérico de cumplimiento que no sirve para ninguna auditoría concreta. Cada programa está construido sobre una norma y sus requisitos de formación.
Responsabilidad penal de la persona jurídica, mapa de riesgos, controles, deber de información y conducta esperada por puesto.
Qué es comunicable, cómo se usa el canal, garantías del informante, prohibición de represalias y tratamiento de la información recibida.
Principios, bases de licitud, derechos de los interesados, brechas de seguridad y buenas prácticas por puesto de trabajo.
Qué es un sistema de IA, niveles de riesgo, obligaciones del responsable del despliegue, supervisión humana y uso responsable en el puesto.
Concienciación en seguridad, política del SGSI, gestión de incidentes, controles del Anexo A aplicables al puesto e ingeniería social.
Enfoque a procesos, información documentada, no conformidades, acciones correctivas y preparación de auditoría interna.
Plan basado en riesgo, programa de trabajo, técnicas de prueba, papeles de trabajo, redacción de hallazgos y seguimiento hasta el cierre.
Doble materialidad, estructura de los ESRS, recogida del dato por área, taxonomía y preparación para la verificación.
Alcances 1, 2 y 3, factores de emisión, trazabilidad del dato, y obligaciones de envases y responsabilidad ampliada del productor.
Combinación de módulos según vuestro mapa de obligaciones, con casos reales de vuestro sector y evaluación adaptada a cada puesto.
No se forma igual
a toda la plantilla
Dar el mismo curso al almacén y al comité de dirección es la forma más rápida de que nadie aprenda nada. Cada nivel tiene su profundidad, su duración y su evaluación.
Para toda la plantilla. Qué le afecta a cada persona en su puesto y qué tiene que hacer distinto mañana.
- → Formato breve, autoformación en plataforma
- → Evaluación de comprensión con superación registrada
- → Certificado nominal automático
- → Recordatorio de reciclaje programado
Para quien tiene la obligación encima: compliance officer, DPO, responsable de calidad, de seguridad o de sostenibilidad.
- → Sesiones en directo con docente y casos reales
- → Trabajo sobre el sistema real de la empresa
- → Evaluación con caso práctico
- → Certificado con aval académico
Para el consejo y el comité de dirección. No cómo se opera el sistema, sino de qué responden y qué tienen que supervisar.
- → Sesión ejecutiva, duración contenida
- → Foco en responsabilidad y deber de supervisión
- → Acta y registro de asistencia como evidencia
- → Es el registro que más se echa en falta en auditoría
Qué se aporta el día de la auditoría
Todo queda registrado en la plataforma, junto al control de cumplimiento que esa formación acredita. Cuando el auditor pregunta por la formación de un control concreto, la evidencia está enlazada a él.
Pide el catálogo
y te lo mandamos
Programas, temario, duración, formatos y titulación de cada uno. Si nos dices qué te interesa, te mandamos también las fechas de esa convocatoria.
Firmantes del Pacto Mundial
Como entidad firmante del Pacto Mundial de Naciones Unidas asumimos los Diez Principios en materia de derechos humanos, normas laborales, medio ambiente y lucha contra la corrupción, y reportamos anualmente nuestro progreso. Ese compromiso es también el motivo por el que la ética y la anticorrupción atraviesan todos nuestros programas formativos, y no solo los de compliance.
- Derechos humanos
- Normas laborales
- Medio ambiente
- Anticorrupción
Lo que siempre se pregunta
¿Por qué es obligatoria la formación en cumplimiento?
Porque varias normas la exigen expresamente. El artículo 4 del Reglamento europeo de IA obliga a garantizar un nivel suficiente de conocimientos sobre IA al personal implicado. El artículo 31 bis del Código Penal incluye la formación dentro del modelo de organización y gestión. La ISO 27001 y la ISO 9001 exigen competencia demostrada del personal que afecta al desempeño del sistema. Y el RGPD la sitúa entre las medidas de responsabilidad proactiva.
¿Qué significa que la formación sea evidenciable?
Que genera prueba oponible ante un auditor, un inspector o un juez: registro nominal por persona, fecha, contenidos impartidos, duración, resultado de la evaluación y certificado individual. Una sesión sin registro individual de superación no acredita nada, aunque se haya impartido con el mejor de los docentes. La diferencia entre haber formado y poder demostrar que se formó es la que decide en una auditoría.
¿Qué titulación se obtiene?
[DEFINIR] Aquí hay que ser exacto: certificado propio, certificado con aval académico de la institución colaboradora, o título propio universitario con créditos. No son lo mismo y la diferencia importa legalmente. Indica exactamente qué emite cada programa y quién lo firma.
¿En qué formatos se imparte?
En tres: presencial en vuestras instalaciones, online en directo con docente, y autoformación en plataforma con evaluación. Lo habitual es combinarlos: concienciación para toda la plantilla en autoformación, y sesiones en directo para los perfiles con responsabilidad directa sobre la obligación. El nivel de dirección casi siempre se hace presencial y corto.
¿Cada cuánto hay que reciclar la formación?
Ninguna norma fija un plazo universal, pero el criterio que se sostiene en auditoría es anual para concienciación general y siempre que haya un cambio relevante: nueva normativa, nuevo sistema, incidente o cambio de puesto. Lo que no se sostiene es una formación inicial de hace cuatro años sin nada después, que es la situación más habitual.
Formar es fácil.Demostrarlo dieciocho meses después, no.
30 minutos para ver qué obligaciones de formación tenéis encima y qué nivel necesita cada grupo.