El modelo
Cultura como servicio en ciberseguridad y compliance: qué es y cuándo contratarla.
La definición en una frase, los estudios que sostienen el modelo y lo que cambia para quien hoy resuelve todo con un curso al año.
¿Qué es la cultura como servicio?
loc. sust. fem.1. La cultura como servicio es un modelo continuo en el que un socio especializado planifica, produce contenidos, opera y mide programas que convierten las políticas de la empresa en comportamiento cotidiano. Utiliza juegos, misiones, competencias entre equipos y champions internos, con la plataforma incluida, en temas como seguridad de la información, compliance, privacidad, respeto y salud mental laboral.
Ej.: En lugar de un curso al año, la empresa contrató cultura como servicio: misiones a lo largo del año, operadas por qlture.
No confundir con “cultura de servicio” (foco en la atención al cliente) ni con el uso de “Culture-as-a-Service” para herramientas de engagement de equipos remotos.
Por qué un servicio en lugar de un curso
¿Por qué saber la regla
no cambia la decisión?
Los estudios más sólidos de los últimos años coinciden en un punto: saber la regla cambia poco lo que la persona hace. Y la cultura necesita años, personas dedicadas y mucha repetición para cambiar.
19,5 mil
empleados en un estudio aleatorizado de UC San Diego: no hubo relación entre la capacitación anual reciente y hacer menos clic en phishing.
IEEE S&P 2025, UC San Diego ↗96%
de quienes tomaron una acción de riesgo sabían que era riesgosa.
Proofpoint, State of the Phish 2024 ↗3
personas dedicadas, como mínimo, y de 3 a 5 años: es lo que estima SANS para cambiar comportamiento. Una cultura duradera pide poco más de 4 personas y de 5 a 10 años.
SANS Security Awareness & Culture Report 2026 ↗6 a 12
meses es lo que indica el modelo de madurez de SANS para ver un cambio medible cuando el foco está en pocos comportamientos de alto impacto.
SANS Security Awareness and Culture Maturity Model ↗Los valores escritos tampoco bastan: un estudio del MIT Sloan con 1,2 millones de evaluaciones no encontró correlación entre los valores oficiales de las empresas y la experiencia real de los empleados. MIT Sloan Management Review, Culture 500 ↗
Cómo funciona el modelo
¿Qué hace un programa continuo
que un curso no hace?
- 01
Es un programa con ciclos
Cada ciclo tiene temas, públicos, formatos y metas propias, y aprende del anterior.
- 02
Alguien lo opera por ti
qlture planifica, produce el contenido, ejecuta las campañas, gestiona la plataforma y sigue los números. Tu equipo decide y valida.
- 03
El equipo practica la decisión
Misiones cortas de decisión, competencias entre equipos y champions en cada área. La decisión correcta se ensaya antes del momento real.
- 04
Medimos lo que las personas eligen
La participación cuenta, pero también seguimos las decisiones que se toman en las misiones y cómo cambian de un ciclo a otro.
Comparación
¿Cuál es la diferencia entre curso, plataforma
y cultura como servicio?
| Criterio | Capacitación anual | Plataforma autoservicio | Cultura como servicio |
|---|---|---|---|
| Ritmo | Una vez al año | Depende de quién la opere | Ciclos continuos y recurrentes |
| Contenido | Genérico | Biblioteca lista | Hecho con tus políticas y situaciones |
| Quién lo opera | Tu equipo | Tu equipo | qlture, con tu equipo |
| Formato | Video y examen | Módulos y simulaciones | Misiones, juegos, competencias y champions |
| Temas | Uno por curso | En general, seguridad | Seguridad, compliance, privacidad, respeto, salud |
| Qué se mide | Finalización | Clics y finalización | Participación, decisiones y evolución |
Programa de cultura organizacional
¿Cómo cambiar la cultura organizacional
de forma continua?
Un evento al año no le da a nadie la oportunidad de practicar. Un programa de cultura organizacional continuo elige pocos comportamientos, crea situaciones para practicarlos, pone misiones y campañas en marcha por ciclos y mide lo que las personas eligen. Se puede hablar de transformación cultural cuando esos comportamientos siguen apareciendo en los meses sin campaña.
Elige pocos comportamientos
Lee las políticas, escucha a las áreas y define qué deben hacer distinto las personas en situaciones concretas del trabajo.
Escribe cada uno como una escena
Una escena con una decisión y lo que pasa después, en el lenguaje de cada público y con casos reales de la empresa.
Mantenlo en el calendario
Misiones cortas, campañas y competencias entre equipos se alternan durante el año, mientras los champions de cada área resuelven las dudas del día a día.
Mide y ajusta
Sigue la participación y las decisiones por área para definir qué reforzar en el ciclo siguiente y qué público necesita atención.
De dónde viene el término
¿Por qué “como servicio”?
La lógica viene del software: en lugar de comprar una licencia y operarla tú, contratas el servicio funcionando. Aquí, el servicio es un programa que trabaja sobre el comportamiento.
El mercado de seguridad hizo un movimiento parecido: en 2024 Forrester renombró la categoría como “human risk management”, pasando de capacitar a gestionar comportamiento.
En seguridad, este mismo modelo se conoce como programa de concientización gestionado: un tercero lo opera de forma continua. qlture trabaja así en seguridad y lleva la misma operación a compliance, privacidad, prevención del acoso y riesgos psicosociales.
El término “culture as a service” ya se usó antes, con otros sentidos. Para qlture significa algo específico: un programa continuo y operado que convierte políticas en práctica.
Forrester, 2024 ↗Preguntas frecuentes
01¿Cultura como servicio es lo mismo que capacitación?
No. La capacitación es un evento con inicio y fin, en general un curso anual con examen y certificado. Con la cultura como servicio, el programa es continuo, se organiza en ciclos, lo opera qlture y lo que se mide son las decisiones de las personas. La capacitación obligatoria sigue existiendo y pasa a ser uno de los momentos del año.
02¿La cultura como servicio es una plataforma?
La plataforma está incluida, pero no es lo que se contrata. Con la cultura como servicio, la empresa contrata el programa: plan anual, contenido hecho a partir de sus políticas, operación de las campañas, seguimiento de la participación y ajustes en cada ciclo. No hace falta licenciar ni operar otra herramienta para que el programa ocurra.
03¿Cuánto tarda en verse el resultado?
La participación y las primeras decisiones distintas aparecen en los ciclos iniciales. En el modelo de madurez de SANS, enfocarse en pocos comportamientos de alto impacto trae un cambio medible en 6 a 12 meses. Para toda la empresa, SANS 2026 estima de 3 a 5 años para el comportamiento y de 5 a 10 para la cultura.
04¿Qué temas caben en la cultura como servicio?
Caben los temas en los que hay una regla escrita y una decisión diaria que la pone a prueba: seguridad de la información, compliance y conducta, privacidad y protección de datos, prevención del acoso y riesgos psicosociales. Los valores de la empresa también entran, aunque no haya una ley detrás, cuando deben aparecer en las decisiones del día a día.
05¿Qué tiene que hacer la empresa?
La empresa define las prioridades, comparte sus políticas y situaciones reales del día a día, valida los contenidos antes de publicarlos y sigue los resultados de cada ciclo. La planificación, la producción, la operación de las campañas y la medición quedan con qlture, junto con la plataforma.
06¿Se puede empezar en pequeño?
Sí. Se puede empezar con un tema y un público, como ciberseguridad para el área de finanzas o prevención del acoso para los líderes, y crecer a medida que aparecen los resultados. El diseño cambia según el tamaño de la empresa, y nuevos temas y áreas entran en los ciclos siguientes.
07¿Cuándo tiene sentido contratar cultura como servicio?
Tiene sentido cuando la empresa sabe qué necesita cambiar y no tiene personas para sostener el programa: hay una obligación legal de periodicidad y solo un curso anual para mostrar, el riesgo humano es relevante o varias áreas compiten por la atención de las mismas personas. Con un equipo interno maduro y con tiempo, una plataforma puede bastar.
¿Quieres ver el modelo
aplicado a tu empresa?
Te mostramos cómo sería el primer ciclo de tu programa.
Hablemos