Oficina comercial
Paseo de la Castellana 40, 8ª planta, 28046 Madrid
Pilar 4 de Ciber 360 · Plataforma FSS · Formación, sensibilización y simulacros
Formación en ciberseguridad y simulacros de phishing que se pueden medir
Tu plantilla es la primera barrera contra los engaños por correo (el llamado phishing). Cada mes enviamos un correo trampa de prueba, formamos a cada persona según su puesto, comprobamos lo aprendido y te damos las pruebas que pedirá el auditor. No vendemos horas de formación: medimos cuánta gente cae y hacemos que baje mes a mes.
La Plataforma FSS (Formación, Sensibilización y Simulacros) de L4E es un programa anual para toda la plantilla con un ciclo mensual: simulacro de ataque, formación según perfil y normas aplicables, evaluación con certificado nominal y expediente de evidencias. Se accede con la cuenta de Microsoft de la empresa. Desde 900 € de puesta en marcha y 60 € por usuario y año.
- Gestionado por nuestro equipo
- Informes en lenguaje claro
- Solo o dentro de Ciber 360
- Alcance y precio por escrito
Actualizado: octubre de 2026 · Revisado por el equipo de ciberseguridad de L4E
Escudo humano: propuesta en 24 h
Te llamamos, entendemos tu caso y te mandamos una propuesta cerrada.
En 30 segundos
Escudo humano: lo que necesitas saber
| Qué es | La Plataforma FSS: formación, sensibilización y simulacros de phishing para toda la plantilla. |
|---|---|
| Para quién | Empresas de 10 a más de 1.000 personas que necesitan formar y demostrarlo. |
| Cómo se paga | Puesta en marcha más cuota anual por usuario, por tramos. |
| Arranque | 2 semanas; el primer simulacro, en el primer mes. |
| Normas que ayuda a cumplir | ISO 27001, ENS, NIS2, DORA y TISAX. |
¿Es tu caso?
¿Es para ti? Seguramente sí, si…
- Tu formación en seguridad es un curso de dos horas al año con un test al final.
- Alguien de tu empresa ya ha caído en un phishing o en un cambio de IBAN falso.
- El auditor de ISO 27001, ENS o TISAX te pide evidencias de concienciación.
- NIS2 o DORA obligan a tu dirección a formarse y no sabes cómo acreditarlo.
¿En tu empresa nadie lleva la seguridad? Pide que te llamemos y te decimos por dónde empezar.
En una imagen
Escudo humano, explicado sin tecnicismos
Convertir a tu equipo en la primera línea de defensa, sabiendo que la mayoría de ciberataques empiezan con un engaño a una persona.
Qué incluye
- Simulacros mensuales de phishing y otras técnicas de ingeniería social, sin previo aviso
- Itinerarios por perfil: dirección, IT, finanzas, recursos humanos, comercial, planta y usuario general
- Contenido mapeado con ISO 27001, ENS, DORA, NIS2 y TISAX: una acción sirve para varias normas
- Tus políticas internas integradas en el itinerario
- Exámenes con umbral de superación y certificado nominal
- Acceso con la cuenta corporativa de Microsoft (Entra ID): altas y bajas automáticas
Por qué no funciona el curso de dos horas una vez al año
Falla por cuatro motivos. No mide nada: aprobar un test demuestra que se ha visto el vídeo, no que alguien vaya a resistir un ataque bien hecho. No dura: el efecto se pierde en pocas semanas. No es específico: el riesgo del director financiero no se parece al del personal de planta. Y no acredita: las normas piden periodicidad, adecuación al puesto y prueba de eficacia.
Mientras tanto, el atacante ha mejorado mucho: correos escritos con IA sin una falta, voces clonadas, suplantación de proveedores reales y códigos QR trampa. La formación en ciberseguridad tiene que ir al mismo ritmo.
Qué es un simulacro de phishing y qué se mide
Es un correo, SMS o mensaje falso, diseñado por nosotros y autorizado por tu empresa, que se envía sin previo aviso. Medimos quién hace clic, quién entrega datos y, sobre todo, quién lo reporta y cuánto tarda.
El objetivo no es pillar a nadie, es que el número de personas que avisan suba cada mes. Un aviso temprano da al equipo de seguridad el margen para cortar un ataque real antes de que se extienda.
Qué recibes
- Informe ejecutivo mensual y por departamento
- Expediente de evidencias siempre al día
- Certificados nominales por persona
Lo que necesitamos de ti
Una persona de referencia, los accesos que acordemos por escrito y media hora al mes para revisar el informe. El resto lo hacemos nosotros.
Precio
¿Cuánto cuesta la Plataforma FSS?
| Servicio | Cómo se paga | Orientativo |
|---|---|---|
| De 10 a 50 personas | Alta 900 € | 60 € / usuario / año |
| De 51 a 150 personas | Alta 1.200 € | 52 € / usuario / año |
| De 151 a 500 personas | Alta 1.800 € | 42 € / usuario / año |
| De 501 a 1.000 personas | Alta 2.500 € | 34 € / usuario / año |
Son ejemplos de propuestas reales, no tarifas. Mínimo de contratación de 2.400 € al año. Descuento por permanencia: 10 % a 24 meses y 15 % a 36 meses. Ejemplo: 80 personas salen por 1.200 € de alta y 4.160 € al año, unos 4,33 € por persona y mes.
Tecnología
Escudo humano: con qué tecnología trabajamos
Somos una ingeniería informática especializada en ciberseguridad. Operamos la tecnología nosotros; si ya tienes alguna herramienta buena, la aprovechamos.
- Plataforma FSS de L4E
- Microsoft Entra ID (inicio de sesión corporativo)
- Gophish para simulacros
- Microsoft Teams para píldoras y formación en directo
- Informes de evidencias por control normativo
Si llevas la informática
Escudo humano: el detalle técnico
Lo que suele preguntar quien lleva la informática antes de contratarlo.
| Acceso de la plantilla | Con su cuenta de Microsoft de la empresa (Entra ID). Las altas y las bajas se toman del directorio, sin listas a mano. |
|---|---|
| Simulacros | Mensuales, sin anunciar fechas ni contenidos. Se autorizan en Microsoft 365 Defender con una lista de permitidos para que lleguen a la bandeja de entrada. |
| Qué se mide | Quién hace clic, quién entrega datos y, sobre todo, quién lo reporta y en cuánto tiempo. |
| Contenidos | Itinerarios por perfil (dirección, IT, finanzas, recursos humanos, comercial, planta y usuario general), mapeados con ISO 27001, ENS, NIS2, DORA y TISAX. |
| Evidencias | Certificado nominal, registro de intentos y expediente por control normativo, descargable en cualquier momento. |
| Aspectos legales | Antes del primer simulacro: acuerdo firmado, y aviso tuyo a la plantilla (y a sus representantes, si los hay) de que habrá simulacros, sin fechas ni contenidos. Los resultados por persona solo los ve tu responsable del programa, sirven para asignar formación y no se usan para sancionar; a dirección se le informa por departamento. |
Ciber 360
Escudo humano dentro de Ciber 360
Es el pilar 4 de 8. Funciona por sí solo, pero rinde más con los otros siete: comparten inventario, consola y equipo.
Cumplimiento normativo: Cubre la concienciación y formación de ISO 27001 (7.2, 7.3 y A.6.3), el ENS (mp.per.3 y mp.per.4), DORA (art. 13.6), NIS2 (art. 20 y 21.2.g) y TISAX. No certifica ninguna norma por sí sola. Ver cumplimiento normativo.
Combina bien con
Servicios que combinan con escudo humano
Pilar 6
Exposición pública
Te avisamos si las contraseñas o los datos de tu empresa aparecen filtrados o a la venta en Internet (la llamada dark web).
Incluido en Ciber 360 · Diagnóstico gratis
Ver servicio Pilar 8Sellos de confianza
Convierte tu seguridad en un certificado (ISO 27001 o ENS) que puedas enseñar a clientes y en concursos públicos.
Desde 3.150 €
Ver servicio Ciber 360 completoLos 8 pilares juntos
Una sola dirección, una cuota mensual y el precio más bajo por servicio.
Ver Ciber 360Nuestros clientes
Confianza que se construye con hechos.
Dudas
Preguntas frecuentes: Escudo humano
¿Qué pasa con quien cae en el simulacro?
Recibe en ese momento una formación breve sobre lo que acaba de pasar. No es para señalar a nadie: los informes a dirección son por departamento. Si hay una caída masiva, damos una sesión por Teams para toda la plantilla.
¿Es legal hacer phishing simulado a mis empleados?
Sí, con un acuerdo previo con la empresa y respetando la protección de datos. Lo dejamos firmado antes de la primera campaña. Tú avisas a la plantilla de que habrá simulacros, no de cuándo; te damos el modelo de comunicación.
¿Sirve para varias normas a la vez?
Sí. Cada contenido está mapeado con los controles de cada norma, así que una misma acción formativa vale para ISO 27001, ENS, NIS2, DORA y TISAX.
Actualidad
Artículos sobre escudo humano
Guías y novedades de ciberseguridad para empresas. Más en el blog de L4E.
Fuentes oficiales y documentación
- INCIBE: ciberseguridad para empresas
- Esquema Nacional de Seguridad, RD 311/2022 (BOE)
- Reglamento DORA (EUR-Lex)
Contenido revisado en octubre de 2026. Si ves algo desactualizado, avísanos.
Nuestras oficinas
Oficina técnica
Calle Aguacate 41, Edif. B3, planta 3ª, 28054 Madrid
Sí, somos reales. Con oficina, café y ganas de escucharte.
Contacto
Cuéntanos qué te preocupa. Nosotros lo convertimos en un plan.
Para ti la ciberseguridad es una preocupación. Para nosotros, un proceso controlado. Escríbenos, llámanos o ven a vernos: a veces una conversación clara soluciona lo que cien correos no pueden.
Oficina comercial: +34 914 05 91 34 · Oficina técnica: +34 91 693 34 69 · info@l4e.es
Hablemos
Déjanos tus datos y te llamamos nosotros.