Mejora de la concienciación sobre ciberseguridad en la Universidad Metropolitana de Manchester

Conozca cómo la Universidad Metropolitana de Manchester reforzó la concienciación sobre ciberseguridad en su amplia comunidad de estudiantes y personal, fomentando una cultura de seguridad y vigilancia.

Cómo afrontó la Universidad Metropolitana de Manchester los retos de la ciberseguridad en la enseñanza superior

La Universidad Metropolitana de Manchester es una de las mayores universidades del Reino Unido, con una comunidad de más de 36.000 estudiantes y casi 5.000 miembros de personal.

Aunque prácticamente todas las grandes industrias se enfrentan a importantes retos en materia de ciberseguridad y cumplimiento de la normativa, la enseñanza superior es especialmente vulnerable. La ciberseguridad está cambiando el sector educativo y, en los últimos años, los ciberataques han surgido como una de las amenazas más importantes para las universidades y los centros de enseñanza superior.

El 80% de las instituciones de educación continua y superior experimentaron al menos un ciberataque con éxito.

Fuente: Cyber Security Breaches Survey 2020

Con el panorama de las ciberamenazas en constante evolución, las universidades se han convertido en un objetivo atractivo para los ciberdelincuentes debido al enorme volumen de datos sensibles que manejan, desde información de identificación personal y donaciones de antiguos alumnos, hasta valiosa propiedad intelectual. Este tipo de información puede ser especialmente valiosa para los ciberdelincuentes y, si es robada o puesta en peligro, podría causar daños significativos mucho más allá de los muros de la institución.

El sector de la enseñanza superior también está sujeto a estrictas normativas de cumplimiento, y el incumplimiento de dichas obligaciones puede acarrear sanciones económicas y daños a la reputación. Inevitablemente, esto tiene implicaciones para las universidades, sus prácticas de trabajo y sus procedimientos de mantenimiento de registros.

La Universidad Metropolitana de Manchester reconoció que era necesario educar a los empleados sobre la gestión eficaz de sus registros con el fin de apoyar sus funciones básicas, cumplir con sus obligaciones de conformidad y reglamentarias, y permitir el funcionamiento eficaz de la organización.

Implicar a los empleados con el eLearning

Trabajando con MetaCompliance, la Universidad Metropolitana de Manchester buscaba crear una atractiva serie de eLearning que educara a los empleados sobre la gestión de archivos, el importante papel que tiene en la organización y cómo una gestión eficaz de los archivos ayuda a asegurar los valiosos activos de la organización.

«La gestión de archivos es una de esas cosas tan importantes para una organización, pero que muy fácilmente se olvida y se pasa por alto. Se trata de mitigar riesgos, supone un ahorro de costes para una organización, ahorra tiempo y hace que todo el mundo sea más eficiente. Esta serie es realmente importante para mejorar los estándares de gestión de la información en toda la organización, y ayudará a la concienciación general»

Nicki Hargreaves – Responsable de Registros de Información

MetaCompliance y la Universidad Metropolitana de Manchester trabajaron en colaboración para identificar los objetivos clave de aprendizaje de la Serie de Gestión de Registros y los temas relevantes del curso para la universidad y otros organismos del sector público del Reino Unido.

Basada en la norma ISO 15489, la serie sobre gestión de registros abordó temas clave como las convenciones de nomenclatura y el control de versiones, el seguimiento de la ubicación de los registros, así como su conservación y eliminación.

Desarrollo de contenidos personalizados

A continuación, MetaCompliance aplicó su estilo y visión únicos al material, incorporando nanovídeos del tamaño de un bocado e interacciones que podían desplegarse ante los usuarios de forma individual o combinarse en un curso más amplio.

La posibilidad de personalizar los cursos con el logotipo, los colores corporativos y la marca de la Universidad Metropolitana de Manchester ayudó a establecer una familiaridad con el alumno y a crear una experiencia de usuario de alta calidad.

«Me ha gustado mucho trabajar con MetaCompliance. Creo que han sido muy receptivos al reto. Creo que han escuchado todo lo que teníamos que decir, han actuado según todos nuestros comentarios. Me he sentido realmente colaboradora en todo momento«.

– Nicki Hargreaves, Responsable de Registros de Información

Formación a medida y específica

Anteriormente, la Universidad Metropolitana de Manchester proporcionaba orientación general sobre la gestión de archivos utilizando su intranet interna y presentaciones en Powerpoint al personal. Como tal, no existía ningún método para medir la eficacia de la formación impartida.

«Uno de nuestros mayores retos es el tamaño de la organización y conseguir que la formación llegue de forma eficiente a todas esas personas, así como intentar asegurarnos de que podemos llegar a diferentes audiencias en toda la Universidad«

Hannah Burling, Especialista en Garantía de la Información
Utilizando el sistema de gestión del aprendizaje de MetaCompliance, la Universidad Metropolitana de Manchester puede ahora crear cursos cortos y personalizados que se adaptan a su audiencia específica y a sus requisitos. Esto permite impartir la formación de una forma más atractiva y consumible. En función de la función y las responsabilidades de un empleado en la organización, la dirección puede asegurarse de que el contenido de eLearning sea pertinente y responda a sus necesidades específicas.

La posibilidad de añadir cuestionarios a lo largo del contenido de la formación, ofrece a la dirección la oportunidad de evaluar a sus usuarios y asegurarse de que el eLearning ha sido realmente comprendido.

La funcionalidad de elaboración de informes también proporciona a la organización una mayor perspectiva y permite a la dirección hacer un seguimiento de cuántos usuarios han completado la formación e informar sobre el progreso de los usuarios.

«Intentaremos hacer comparaciones siempre que podamos, porque cualquier cosa que podamos hacer que demuestre que la concienciación ha tenido un impacto, es beneficiosa cuando se analizan los resultados del proyecto y se evalúa el éxito global del mismo. El sencillo panel de informes de la plataforma de MetaCompliance nos resultará muy beneficioso«.

Hannah Burling, especialista en garantía de la información
De cara al futuro, la Universidad Metropolitana de Manchester seguirá utilizando las Records Management Series para educar a los empleados sobre las mejores prácticas de gestión de archivos, determinar los niveles de concienciación de los usuarios y apoyar el cumplimiento de la normativa en toda la organización.

Cree una formación a medida sobre ciberseguridad y privacidad

Si desea más información sobre cómo MetaCompliance puede proporcionarle la mejor formación posible en materia de concienciación sobre ciberseguridad y privacidad para su personal, póngase en contacto con nosotros.

 

Logotipo de UCISA

¿Tiene prisa? Descárguese un PDF de este estudio de caso y guárdelo para más tarde.