Durante el desarrollo del proyecto Ambiente de aprendizaje apoyado por TIC's para un sistema de seguridad de la información, uno de los aspectos más difíciles de abordar fue la diversidad de personas a las cuales se debía dirigir el curso. Nuestro contexto de intervención se basó en una necesidad normativa que buscaba la capacitación de las personas en la norma ISO 27001 que trata acerca de las mejores practicas que se deben adoptar en los diferentes procesos de las empresas para mantener la confidencialidad, disponibilidad y seguridad de los activos de información, lo cual implica que los estudiantes, tomaran conciencia de la importancia de la seguridad de la información e incorporaran dentro a sus actividades diarias una serie de prácticas que garantizaran que los objetivos de la norma se cumplieran. Los activos de información están distribuidos en todos los procesos y en todos los niveles jerárquicos de la compañía, desde el nivel directivo y gerencial hasta el nivel operativo, lo que implicaba que el curso debía estar diseñado de tal manera que le pudiera llegar desde los gerentes y directores de áreas hasta las personas de la parte operativa y de servicios generales, otros actores importantes dentro de los procesos de la empresa a los cuales se debe dirigir el curso es a los terceros (clientes y proveedores) que tengan acceso a alguna información valiosa para la compañía. Algunos dominios de la norma están enfocados sobre temas específicos que solo implican a algunas áreas, pero que son importantes dentro del contexto general, como los temas legales, de recursos humanos y tecnológicos.
Nuestro reto fue entonces, caracterizar desde la fase de análisis, las personas por áreas y procesos dentro de la compañía a la vez que por su nivel jerárquico, y definir las necesidades educativas con base en esta caracterización, lo que obtuvimos como resultado de esta fase fue una serie de necesidades educativas diferentes por cada nivel de caracterización que aplicamos, pero en general encontramos que sobre los dominios fundamentales y transversales de la norma como son el de política de seguridad y gestión de activos, se debía centrar inicialmente nuestra labor educativa.
Como respuesta a lo encontrando, en la fase de diseño, se decidió que la mejor manera era que la macroestructura del curso se correspondiera con cada uno de los dominios de la norma, más un módulo introductorio de ambientación que permitiera acercar a los estudiantes a los conceptos básicos requeridos para comprender el contenido de cada uno de los módulos. De esta manera los módulos enfocados a áreas o perfiles específicos se podían separar de los otros. Otra apuesta importante en el diseño fue la de dejar como un proyecto el diligenciamiento de la matriz de clasificación y valoración de activos, con lo que se pretende que las personas aprendan haciendo con la guía de una persona experta, y los contenidos del curso estén disponibles en todo momento como apoyo de esta labor.
La escogencia de las TIC's de apoyo estuvo sesgada por que en la compañía ya existían capacitaciones acerca de otros temas, montadas sobre el LMS Moodle, por lo que nos pareció adecuado respetar el "estándar", además de que nos ofrecía ciertas ventajas de viabilidad y facilidad en el desarrollo y puesta en funcionamiento, sin embargo, el factor diferenciador del curso diseñado frente a los demás es un enfoque basado en las necesidades educativas, apostándole a unos objetivos claros de aprendizaje, dejando de ser una simple exposición de contenidos.
Para el desarrollo de proyecto fue fundamental seguir la metodología Addie, que es similar al proceso de construcción de software, porque tiene unas fases muy parecidas, pero que se enfoca en determinar las necesidades educativas y en un diseño centrado en encontrar y proponer las mejores alternativas para satisfacerlas, las teorías de aprendizaje fueron otro eje fundamental que se tuvo en cuenta a la hora de definir cada una de las actividades propuestas en el curso, en particular el enfoque constructivista que busca que el estudiante aprenda haciendo y relacionando su educación con el entorno y con los demás individuos, lo que permite un desarrollo social y colectivo, que garantiza la sinergia necesaria para crear una cultura organizacional en torno a la seguridad de la información y conseguir el reconocimiento a ésta con la certificación en la norma ISO 270001.
El uso de TIC's como apoyo a las actividades del curso, se plantea como un reto en escoger dentro de las herramientas disponibles, cual puede servir mejor al cumplimiento del objetivo de aprendizaje, explorar las diferentes alternativas y seleccionar una, es una tarea bastante compleja y que requiere que la selección final esté plenamente justificada en términos de disponibilidad, viabilidad, usabilidad y sobre todo el aporte que la misma brinda al objetivo de aprendizaje específico.
Por último para la evaluación de la propuesta, se ha planteado una estrategia basada en encuestas de satisfacción buscando medir, la aceptación del curso, el cumplimiento de los objetivos de aprendizaje propuestos, si las actividades diseñadas fueron adecuadas y obtener sugerencias por parte de cada uno de los estudiantes, con el propósito de entrar en un ciclo de mejora continua.
Por último para la evaluación de la propuesta, se ha planteado una estrategia basada en encuestas de satisfacción buscando medir, la aceptación del curso, el cumplimiento de los objetivos de aprendizaje propuestos, si las actividades diseñadas fueron adecuadas y obtener sugerencias por parte de cada uno de los estudiantes, con el propósito de entrar en un ciclo de mejora continua.
