¿Cuánto debe durar una formación de seguridad? Versión corta: menos de lo que cree. Un módulo de 4-8 minutos funciona mejor que una hora, y un ciclo anual de 20-30 minutos en total casi siempre basta. Pero la pregunta real no es "cuánto tiempo" sino "cómo repartido" y "qué tan relevante". ¿Qué funciona, qué no?
Por qué más corto funciona mejor
La investigación apunta hacia módulos cortos repartidos. La retención es mayor.
Para concienciación: importa el comportamiento. Momentos cortos repetidos producen reflejos.
Carga cognitiva: 20 minutos de atención concentrada es el límite alto.
Duraciones de referencia por tipo de módulo
Longitudes practicables:
- Microlearning (un tema): 4-8 minutos.
- Formación base anual: 20-30 minutos en total.
- Profundización por rol: 8-15 minutos.
- Formación del consejo Cbw art. 24: 45-60 minutos/año + 2 tabletops.
- Onboarding nuevos: 15-25 minutos primera semana.
- Simulación phishing + microlearning tras clic: máx. 2-3 minutos.
Demasiado largo y demasiado corto
Dos extremos:
Demasiado largo: curso anual de una hora. Alta terminación administrativa, baja retención.
Demasiado corto: 1-2 minutos sin sustancia.
6-10 minutos por módulo es el punto óptimo.
DORA, Cbw y Reglamento IA frente a la duración
Ningún marco fija una duración concreta.
DORA art. 13: regular con eficacia medible.
Cbw art. 21: concienciación y formación, demostrables.
Cbw art. 24: formación del consejo periódica; 45-60 min/año aceptados.
Reglamento IA art. 4: alfabetización IA sin duración fijada.
Hilo conductor: la demostrabilidad pesa más que la duración.
Cómo anclar esto en un programa de concienciación
Ciclo anual practicable:
Onboarding: 15-25 min primera semana.
Mensual: 4-8 min de microlearning, 48-96 min/año en total.
Trimestral: simulación phishing más microlearning tras clic.
Semestral: profundización por rol 8-15 min.
Anual: base de cumplimiento 20-30 min.
Consejo: 45-60 min más dos tabletops.
Total por empleado: 1,5-2,5 horas al año en bloques cortos.
Descubra cómo 2LRN4 convierte este tema en un programa funcional con formación, simulación de phishing e informes para la dirección.
Ver la página de formaciónArtículos relacionados
- Microlearning para empleados con poco tiempo
- ¿Con qué frecuencia formar?
- ¿Qué temas en una formación de seguridad?
- ¿Cómo hago amena una formación de seguridad?
Fuentes
FAQ
¿Cuánto debe durar un módulo?
4-8 minutos de microlearning.
¿Cuánto tiempo al año?
1,5-2,5 horas en doce bloques más base anual.
¿Una hora anual es más eficiente?
Administrativamente sí, en comportamiento no.
¿Qué dice la ley?
Sin duración concreta; regularidad y eficacia pesan.
¿Onboarding?
15-25 minutos primera semana.
¿Consejo bajo Cbw art. 24?
45-60 min/año más dos tabletops.
¿Si los empleados piden más?
Ofrezca módulos opcionales sin imponer.
Fuente externa: NIST - Security awareness and training