De la obligación legal a una toma de decisiones ponderada
El 15 de agosto de 2026 entró en vigor la legislación neerlandesa NIS2. Desde entonces, cada miembro del órgano de dirección de una entidad esencial o importante tiene una obligación personal: debes poder identificar los riesgos para las redes y sistemas de información, evaluar las medidas de control y ponderar sus consecuencias para tus servicios. Lo demuestras con el certificado de una formación que trate los temas prescritos por la ley, y después mantienes esos conocimientos actualizados de forma demostrable. Debes cumplir a más tardar el 15 de agosto de 2028.
El legislador es claro sobre el nivel exigido. No se espera de ti conocimiento técnico, sino conocimiento a nivel estratégico, para que como directivo puedas evaluar medidas y hacer que se controlen los riesgos. La exposición de motivos del decreto neerlandés de aplicación de NIS2 resume el objetivo como llegar a «una buena ponderación y una toma de decisiones meditada en torno a la seguridad de las redes y sistemas de información».
Exactamente eso es lo que entrena este programa.
Por qué el e-learning por sí solo no basta
La ley pide dos cosas distintas. El decreto de aplicación prescribe trece temas que la formación debe tratar. Eso es conocimiento, y el conocimiento se transmite eficientemente con e-learning. La propia ley pide además habilidades, y una habilidad no surge escuchando. Surge cuando tienes que tomar una decisión mientras los hechos son incompletos y el plazo de notificación corre.
Por eso este programa se compone de ambas cosas, y ninguna es opcional. Seis módulos breves de e-learning sientan la base teórica y cubren de forma demostrable los trece temas legales. Dos talleres con tu propio consejo convierten esa base en el comportamiento que la ley realmente pide. Quien solo ve vídeos obtiene un certificado. Quien además practica puede tomar de verdad, y justificar, la decisión que hay detrás.
El programa en seis meses
Recorres seis módulos de e-learning de 12 a 15 minutos, uno al mes, en el momento que te convenga. Cada módulo gira en torno a las mismas cuatro preguntas que después planteas en tu propia mesa del consejo: qué puede salir mal aquí y a qué afecta, qué hacemos al respecto y veo que funciona, qué significa para nuestros servicios si aun así ocurre, y quién decide sobre esto y cuál es mi papel.
Tras los tres primeros módulos haces una prueba intermedia, que comprueba si la base está asentada antes de sentarte con tu propio consejo. Después llega el primer taller, con tu propio consejo y tu propio CISO en la mesa. Cuestionas tu propio informe de riesgos, fijas tu apetito de riesgo y tomas una decisión sobre una medida que motivas por escrito.
Tras los tres últimos módulos haces la prueba de decisión, que no evalúa datos sino la defendibilidad de las decisiones del consejo. Cierras con el taller final, una simulación en tres rondas. Estás en las primeras horas de un incidente con información incompleta, el tercer día afrontas la elección entre recuperar y seguir trabajando, y seis meses después explicas al supervisor por qué decidiste lo que decidiste. Un observador independiente registra cada decisión en un libro de decisiones que te llevas para tu expediente de evidencias.
La inversión total por directivo es de unas nueve horas y media, repartidas en seis meses: ocho horas para los dos talleres juntos, más los seis módulos. Es hora y media al mes para una obligación de la que respondes personalmente.
Qué tienes en la mano al terminar
Recibes un certificado que cumple todos los requisitos formales del decreto neerlandés de aplicación de NIS2, redactado en neerlandés o inglés. En el reverso figura, por cada tema legal, en qué módulo o taller se trató y cuándo. Un auditor que ponga el certificado junto al texto legal ya no tiene nada que comprobar.
Además, la plataforma construye continuamente tu expediente de evidencias. La ley exige que mantengas tus conocimientos actualizados de forma demostrable tras la formación, y para ello no se prescribe ningún certificado sino una prueba «por otros medios». Nuestro informe es precisamente esa prueba: un registro inalterable por directivo con fechas de finalización, versiones del contenido, resultados de las pruebas y la actualización planificada. En una inspección entregas una sola exportación.
Mantenerse al día
Tras el primer año sigue anualmente un breve módulo de actualización con nueva casuística y los cambios legislativos de ese año. Cada dos años repites la simulación con un caso nuevo. Un directivo que se incorpora a mitad de mandato recorre el programa completo inmediatamente tras su nombramiento. La ley concede dos años a un miembro nuevo, pero quien codecide sobre medidas que solo aprenderá a evaluar más tarde corre un riesgo sin base demostrable durante toda esa ventana.
Inversión
Un precio por consejo, con independencia del número de miembros hasta ocho participantes. Todos los importes son sin IVA. Los talleres tienen lugar in situ e incluyen la preparación con tu CISO, la facilitación, un observador independiente y el acta.
| Componente | Precio por consejo |
|---|---|
| Programa completo Seis módulos de e-learning, prueba intermedia y prueba de decisión, certificado para cada miembro del consejo, expediente de evidencias y ambos talleres | 11.500 € |
| Actualización anual Nueva casuística, prueba, expediente de evidencias actualizado, incorporación de nuevos miembros del consejo incluida | 950 € |
| Simulación de repetición bienal Media jornada, in situ | 4.750 € |
Un directivo que se incorpora a mitad de mandato recorre el programa completo de e-learning y recibe su propio certificado, sin coste adicional mientras la actualización esté en curso. Para un consejo con más de ocho miembros, o varios consejos dentro de una misma organización, acordamos una propuesta a medida.
Si ya eres cliente de 2LRN4 o Kantyra, se aplica un descuento combinado del 10% sobre el programa completo. Si usas ambas plataformas, el descuento es del 15%. Tu expediente de evidencias se conecta además directamente con tu entorno existente, de modo que la prueba de la obligación de formación y la prueba del deber de diligencia confluyen en el mismo informe.
Talleres fuera de los Países Bajos
Los talleres se imparten en los Países Bajos, en neerlandés o en inglés. También los llevamos a tus oficinas en el extranjero, en ese caso en inglés, con los gastos de viaje y alojamiento facturados aparte a precio de coste. Para impartir los talleres en español en España seguimos buscando socios. Si eres un centro de formación o una consultora y quieres ofrecer este programa en tu mercado, echa un vistazo a nuestra página de socios.
A quién se aplica
La obligación recae sobre cada miembro del órgano de dirección de una entidad esencial o importante. En un consejo monista se aplica exclusivamente a los consejeros ejecutivos. En una sociedad civil profesional se aplica a cada socio, en una sociedad colectiva a cada socio colectivo, y en los organismos públicos la ley designa al órgano de dirección, en los municipios por ejemplo la junta de gobierno local. Si dudas de si tu organización y tu función están incluidas, lo averiguamos por ti en una conversación de media hora, sin coste.
Empieza a tiempo
La fecha límite es el 15 de agosto de 2028 y el programa dura seis meses. Quien empieza en 2027 recorre el programa con calma, junto al registro, las medidas del deber de diligencia y los acuerdos de cadena que figuran en la agenda del consejo en el mismo periodo. Quien espera a la primavera de 2028 hace la formación bajo presión de tiempo mientras el supervisor ya está mirando.
Planifica una toma de contacto a través de la página de contacto o escribe a support@2lrn4.com.