Datos de menores y de las familias, y obligaciones de notificación que nadie sabe quién cumple
En un colegio o centro de formación, ciberseguridad es la seguridad de los datos del alumnado y la responsabilidad de la dirección. Las plataformas de evaluación y de comunicación con las familias guardan lo que no puede salir.
Marco indicativo: quien determina si una norma se aplica es la entidad. No sustituye al asesoramiento jurídico.
Educación y formación: lo que está en riesgo.
En términos de negocio, no de tecnología.
Datos del alumnado
Evaluaciones, necesidades educativas, contactos de las familias. Muchos son de menores, y una exposición llega a casa de todos.
Quién notifica, y cuándo
Una violación de datos puede obligar a notificar a la autoridad en 72 horas. En muchos centros, nadie sabe quién lo hace.
Plataformas compartidas
Profesores, formadores y colaboradores externos entran y salen; las cuentas se quedan.
Mensajes falsos a las familias
Correo en nombre del centro, pidiendo un pago o datos. Las familias confían en el remitente.
Lo que verificamos en su sector.
De los quince dominios de la verificación mensual, los que más pesan aquí. Verificar y acompañar está en la cuota; corregir se presupuesta antes de empezar.
La metodología Valluris organiza la verificación en 15 dominios, definidos por Valluris para pymes. No es una norma ni la lista de todo lo que existe en seguridad, y no sustituye a la ISO/IEC 27001 ni a las obligaciones legales que se apliquen.
Cuentas y accesos
¿Quién sigue entrando en las plataformas después de irse? Cada mes comparamos la lista de cuentas con la del mes anterior.
Seguridad del correo
¿Alguien puede enviar correo en nombre del centro a las familias? Verificamos la autenticación del dominio desde fuera y decimos qué falta.
Respuesta y continuidad
Ante una violación de datos, ¿quién decide, quién notifica y en qué plazo? Queda escrito, con nombres. La decisión es de la dirección.
Copias y recuperación probada
Evaluaciones y registros restaurados de verdad, comparados con el original y cronometrados.
Lo que está en riesgo y lo que verificar — en una lista que puede recorrer hoy.
Específica para Educación y formación, y sin registro.
Educación y formación: lo que necesita saber.
Lo que está en juego, el marco y cómo se empieza — específico para su sector.
Pedir diagnóstico.
En 24 horas laborables concertamos una llamada breve para entender su contexto, riesgos y prioridades. Sin compromiso y sin presión de ventas.