Introducción

Esta guía operativa proporciona un enfoque estructurado para la incorporación de una nueva entidad empresarial sujeta a los requisitos NIS2/DORA dedicada a usuarios con rol MSP.

Material de referencia NIS2/DORA

Todo el material citado en el artículo está disponible dentro del Partner Portal.

Creación de company

Accede a tu company MSP, navega a "Gestión de Company" y haz clic en "Agregar Company" para crear la nueva company mediante el asistente.

Sigue las siguientes recomendaciones:

ASISTENTE - SECCIÓN "INFORMACIÓN GENERAL"

Nombre de company:

• En caso de NIS 2/ NIS 2 PA: Nombre de la company + NIS2 (ejemplo ACME - NIS2). No es necesario insertar "PA"
• En caso de DORA: Nombre de la company + DORA
  
• El subdominio debe respetar uno de los siguientes formatos (también en caso de PA)
  • Cliente ya existente: subdominioexistente-nis2.platform.cyberguru.eu o subdominioexistente-dora.platform.cyberguru.eu
  • Cliente nuevo: utiliza el dominio comunicado por el cliente → nombredominio-nis2.platform.cyberguru.eu o nombredominio-dora.platform.cyberguru.eu

  • Atención: el subdominio es modificable solo una vez después de la creación

⚠️ Board Training Type: Indica el tipo de company entre: NIS2, NIS2 PA y DORA. Esta opción permite asociar el tema gráfico correcto a la company y visualizar los recorridos correctos a asociar.

Inserción de idiomas soportados e idioma predeterminado

Idiomas disponibles para NIS 2

• Cada país aplica la normativa NIS2 según su legislación nacional. Por esta razón, dentro de la plataforma, las versiones de las normativas están localizadas en el idioma oficial del país y en inglés. Por lo tanto, es importante, durante la creación de una nueva company, soportar tanto el idioma oficial del país como el inglés. En el caso de la normativa italiana, por ejemplo, deberás establecer italiano e inglés como idioma soportado (e establecer el italiano como idioma predeterminado).
• La normativa italiana también está disponible en alemán ( el idioma está en desarrollo, por lo que es importante seguir la asignación de cursos trimestralmente, en caso de dudas contacta a Cyber Guru)

En cuanto a DORA, el único idioma disponible es ITALIANO (para inglés solicita más información a Cyber Guru)

Para NIS 2 para PA, el único idioma disponible es ITALIANO

ASISTENTE - SECCIÓN "PERSONALIZACIONES"

Logos

Carga el logo (si el cliente ya existe, utiliza el ya disponible; de lo contrario, solicítalo al cliente)

Colores

Establece #121528 como color primario. Inserta el valor en la barra correspondiente

ASISTENTE - SECCIÓN "AUTENTICACIÓN"

Elige el modo de autenticación:

• SSO si el cliente ya existe y ya está utilizando SSO, deberá crear una nueva aplicación dedicada.
• Híbrida (SSO y credenciales de aplicación)
• Credenciales de aplicación

ASISTENTE APROVISIONAMIENTO DE USUARIOS + GAMIFICACIÓN

• Selecciona el modo de carga manual de usuarios.
• Deja la gamificación DESACTIVADA

ASISTENTE - LICENCIAS

Debes crear las licencias estableciendo siempre una duración de 12 meses (o un múltiplo de este)

Las licencias son SOLO de tipo AWARENESS y CYBER ADVISOR.

NOTA: Cyber Advisor es capaz de razonar sobre los documentos de la normativa NIS2, permitiendo a los usuarios hacer preguntas no solo técnicas, sino también jurídicas u organizativas.

Procede a confirmar la configuración insertada y crea la company.

CONFIGURACIÓN DE LA COMPANY DESPUÉS DE LA CREACIÓN

Una vez creada la company mediante el asistente, será necesario proceder con

1. Personalización del mensaje de bienvenida

Personaliza el mensaje de bienvenida insertando los textos presentes en el Partner Portal.

2. Personalización del Certificado (Fondo y Texto)

• Modifica la imagen de fondo aplicando la coherente con la normativa.
• El fondo se aplica automáticamente a todos los idiomas.
• Actualiza el texto del certificado (el texto está disponible en el Partner Portal.): 🔁 Nota: Los textos a utilizar son idénticos para NIS 2 y NIS 2 PA. Para DORA se prevé un texto diferente,

Para insertar el texto:

1. Haz clic en la sección "Contenido".

2. Elimina el texto preexistente.

3. Pega el texto correcto en el idioma predeterminado

Posteriormente, repite la misma operación para los idiomas habilitados utilizando el texto correspondiente.

Haz clic en "Guardar" para asegurarte de no perder los cambios realizados.

Creación de usuario referente

Crea el usuario del referente, insertando solo la información obligatoria de la plataforma y sin asignar licencia. Al referente debes atribuirle el rol de company manager y estudiante (si deberá seguir la formación)

Personalización del Student Caring

• Activa eventos: Primera asociación de licencia y Contenido Múltiple.
• Personaliza los contenidos con los textos según los idiomas habilitados (textos disponibles en Partner Portal)
• Personaliza el asunto del email
• La operación debe repetirse para cada idioma habilitado (it + en)

Personalizar las opciones de company

En la sección "Gestión de Company > Opciones" debes

En la sección "Awareness"

• Eliminar obligación de visualización de video
• Habilita la alineación de nuevos usuarios al calendario de lanzamientos

En la sección "Apariencia"

• Oculta la barra lateral

En la sección "Phishing"

• Oculta el "Correo de Phishing"

En la sección "Gamificación"

• Oculta la Gamificación para los estudiantes de la company
• Deshabilita la Gamificación a nivel de company

Haz clic en "GUARDAR" de lo contrario se pierden los cambios realizados.

Asociar los recorridos

Requisito previo: durante la creación de la company se seleccionó el tipo correcto de NIS 2 (campo Board Training Type).

Estructura del primer año: 5 recorridos distribuidos trimestralmente.

Nombres de recorridos – NIS 2 (normativa italiana)

1. Board Training - NIS2 - ITA (I trimestre)
2. Marco Normativo - ITA (I trimestre)
3. Riesgos Cyber - ITA (II trimestre)
4. Ataques Cyber - ITA (III trimestre)
5. Casos Cyber - ITA (IV trimestre)

Nombres de recorridos – NIS 2 PA (normativa italiana)

1. PA Training - NIS2 - PA (I trimestre)
2. Marco Normativo - PA (I trimestre)
3. Riesgos Cyber - PA (II trimestre)
4. Ataques Cyber - PA (III trimestre)
5. Casos Cyber - PA (IV trimestre)

Nombres de recorridos DORA

1. DORA Training (I trimestre)
2. Marco Normativo - DORA (I trimestre)
3. Riesgos Cyber - DORA (II trimestre)
4. Ataques Cyber - DORA (III trimestre)
5. Casos Cyber - DORA (IV trimestre)

Estructura del segundo año: 4 secciones distribuidas trimestralmente

Características de los recorridos

• El primer año debe completarse para poder acceder al segundo (propedeuticidad entre años)
• Ninguna propedeuticidad entre los contenidos de un recorrido (fruición libre sin un orden).
• Los recorridos son propedéuticos entre sí: completar el anterior para acceder al siguiente.
• Certificado: habilitar en todos los recorridos

Modo de asociación de los recorridos

Primer recorrido (I trimestre)

Los primeros dos recorridos (del primer trimestre) deberán estar inmediatamente disponibles para el referente y los miembros del board, por lo tanto será necesario lanzar el primer recorrido con las siguientes opciones

• Lanza todas las actividades
• Habilita certificado
• Ninguna propedeuticidad
• Ningún recorrido preliminar
• Asocia a usuarios ya presentes

Segundo recorrido (I trimestre)

Una vez completada la asociación del primer recorrido, puedes asociar el segundo recorrido (siempre hace referencia al primer trimestre)

Este recorrido también deberá asociarse utilizando las mismas opciones indicadas anteriormente, estableciendo como recorrido preliminar el recorrido anterior.

Recorridos posteriores (II trimestre en adelante)

A partir del segundo trimestre los lanzamientos de los recorridos deberán ser programados en calendario con cadencia trimestral. LOS LANZAMIENTOS NO SERÁN POR LO TANTO INSTANTÁNEOS

Al momento de la asociación de los recorridos posteriores al primer trimestre:

• Los recorridos NO serán lanzados totalmente en el momento de la asociación (--> Se programa el recorrido en calendario)
• Los recorridos deberán tener el certificado habilitado
• Tener el recorrido anterior indicado como preliminar.
• Los recorridos deberán ser sincronizados a los usuarios y no deberán ser puestos a disposición en modo instantáneo (sino calendarizados).

En el calendario de lanzamientos será suficiente establecer un único lanzamiento cada trimestre para lanzar el recorrido completo.
Este lanzamiento comportará la disponibilidad de todas las actividades previstas para ese recorrido (porque todas tienen el mismo order ID).

Por lo tanto en calendario deberán estar programados 3 lanzamientos en TOTAL (cubrirán el segundo, tercero y cuarto trimestre)!

Modo de asignación del segundo año

Al momento de la asociación de la primera sección del segundo año (ej. Seguridad Cyber Integrada — I trimestre, año 2), es necesario establecer como recorrido preliminar la última sección del primer año, es decir Casos Cyber (IV trimestre, año 1).

Esto garantiza la continuidad de la propedeuticidad entre los dos años: el usuario podrá acceder a los contenidos del segundo año solo después de haber completado el primer año completo.

Gestión de nuevos usuarios

A continuación se indican las indicaciones operativas para la gestión de usuarios según el escenario de entrada en el programa.

• Nuevo usuario que se une durante el primer año: el usuario se alinea a los lanzamientos ya realizados para el resto del grupo mediante la casilla marcada durante la configuración de la company "Alineación de nuevos usuarios al calendario de lanzamientos"

• Usuario existente que pasa al segundo año. El usuario deberá haber completado los recorridos del primer año antes de acceder a las secciones del segundo.
• Nuevo usuario que se une directamente al segundo año El usuario tendrá acceso tanto a los contenidos del primer año como a los del segundo año. Se asociarán todos los recorridos disponibles, respetando la estructura de propedeuticidad prevista.

7. Envío de email de bienvenida al referente

Envía email de confirmación de preparación del tenant y anuncio de llegada de credenciales.

Un ejemplo de email (a personalizar según las especificidades del cliente)

Asunto: Activación del recorrido Board Training – NIS2 en Cyber Guru

Estimado/a [Nombre Cliente],

nos complace darle la bienvenida al recorrido formativo dedicado a la Directiva NIS2, impartido a través de la plataforma Cyber Guru. Pronto recibirá una comunicación desde la dirección no-reply@cyberguru.eu, que contiene las credenciales y el enlace para acceder a la plataforma.

El servicio ya está activo. Le recordamos que complete también la aceptación de los Términos y Condiciones, a través del enlace presente dentro del certificado de licencia recibido.

📌 Materiales y soporte

Encontrará a continuación las indicaciones necesarias para compilar y cargar la lista de miembros del board dentro de la plataforma, para iniciar correctamente el recorrido formativo: Guía para la creación de la lista de usuarios

📥 Próximos pasos

Le invitamos a verificar la recepción de las credenciales y a acceder a la plataforma, encontrará los contenidos del primer trimestre disponibles.

En anexo encontrará un borrador del plan de comunicación que puede utilizar para anunciar internamente el programa antes de cargar los usuarios [ANEXO]

En caso de necesidad o solicitudes particulares, su Customer Success Manager, [Nombre CSM], estará a su disposición para proporcionar soporte extraordinario.

[FIRMA]

8. Asociar licencia al referente y activar asociación automática de licencias

• Después del email de aviso, asocia licencia al referente para desencadenar el envío del email de bienvenida.
• Activa asociación automática de licencias para los futuros usuarios.

9. Comunicación a los miembros del board

• El referente envía la comunicación de inicio a los miembros del board (borradores CEO y CISO disponibles en el Partner Portal para adjuntar al email de bienvenida)

10. Carga de usuarios en la plataforma

• MSP procede a la carga de usuarios
• Los usuarios reciben automáticamente la licencia (y comunicación relativa) y encuentran los primeros dos recorridos disponibles.
• Los usuarios al acceder a la plataforma encontrarán los primeros dos recorridos a disposición para la fruición.