Encuesta sobre Concienciación en Seguridad y Comportamiento ante el Phishing
Mide qué tan bien los empleados reconocen amenazas, cumplen con la política de seguridad y realmente actúan cuando algo parece sospechoso — no solo qué capacitación recibieron. Una entrevista de seguimiento con IA profundiza en un momento real y reciente de duda o vacilación para revelar las brechas que las auditorías de políticas no detectan.
Pruébalo sin registrarte · Respuestas ilimitadas en el plan gratuito
Gracias por dedicar unos minutos a esto. Estamos analizando cómo la capacitación en seguridad se refleja realmente en las decisiones cotidianas — no hay respuestas incorrectas y esto no está vinculado a ninguna evaluación individual. Sus respuestas son completamente confidenciales y anónimas. Toma unos 5 minutos.
Powered by QuestionPunk
Tema Predeterminado. Puedes cambiar los colores y las fuentes.
Preguntas de ejemplo
Una vista previa del contenido de la plantilla. Todas las preguntas son editables antes de publicar.
En los últimos 12 meses, ¿qué capacitación en concienciación sobre seguridad ha completado?
- Curso general de concienciación sobre seguridad
- Ejercicio de simulación de phishing
- Capacitación sobre manejo de datos / privacidad
- Capacitación en seguridad para trabajo remoto
- Ninguna que recuerde
¿Qué tan seguro está de que podría identificar correctamente un correo de phishing si llegara hoy a su bandeja de entrada?
En los últimos 30 días, ¿con qué frecuencia ha recibido un correo, mensaje de texto o mensaje que le pareciera sospechoso?
- Nunca
- Una vez
- Algunas veces
- Semanalmente o con más frecuencia
Pensando en el mensaje sospechoso más reciente que vio, ¿qué hizo realmente?
- Lo reporté a través del canal oficial
- Lo eliminé o lo ignoré sin reportarlo
- Hice clic en un enlace o abrí un archivo adjunto antes de darme cuenta
- Lo reenvié a un compañero de trabajo para que lo revisara
- No estaba seguro de qué hacer, así que no hice nada
¿Qué tan de acuerdo está con cada afirmación sobre la seguridad en su organización?
- Sé exactamente cómo reportar un intento de phishing sospechoso
- Me sentiría cómodo reportando un error que cometí sin temor a un castigo
- Nuestras políticas de seguridad están redactadas de una manera que realmente puedo entender
- Mi jefe sigue visiblemente buenas prácticas de seguridad
¿Cuáles de estos temas de seguridad serían más y menos valiosos de abordar en futuras capacitaciones?
- Detectar correos y mensajes de texto de phishing
- Crear y gestionar contraseñas seguras
- Proteger las redes domésticas y de trabajo remoto
- Reconocer la ingeniería social por teléfono
- Seguridad física (credenciales, acceso indebido, visitantes)
- Manejo de datos sensibles de clientes o de la empresa
- Uso seguro del almacenamiento en la nube y el intercambio de archivos
- Seguridad de dispositivos móviles y aplicaciones
Pida al encuestado que describa la última vez que se sintió, aunque fuera brevemente, inseguro sobre un mensaje, enlace o solicitud — qué hizo que le pareciera extraño, qué hizo realmente en ese momento y si se lo comentó a alguien. Si dice que siempre reportaría algo, indague por un contraejemplo específico o una razón por la que reportar le resultara incómodo, lento o inútil. Si no recuerda ningún momento sospechoso, pregunte qué le haría notar uno.
Si sospechara ahora mismo que su cuenta ha sido comprometida, ¿sabría exactamente con quién contactar?
- Sí, sé exactamente con quién
- Tengo una idea aproximada
- No, tendría que buscarlo
¿Cómo calificaría el formato y la duración de la capacitación en seguridad que ha recibido?
¿Cuál describe mejor su departamento?
- Ingeniería / TI
- Ventas / Marketing
- Finanzas / Legal
- Operaciones / RR. HH.
- Atención al Cliente
- Otro
- Prefiero no decirlo
¿Cuánto tiempo lleva en la organización?
- Menos de 6 meses
- De 6 meses a 2 años
- De 2 a 5 años
- Más de 5 años
- Prefiero no decirlo
Eso es todo — gracias. Sus respuestas, junto con las de los demás, se utilizarán para diseñar una capacitación en seguridad más relevante y menos genérica, y para corregir cualquier brecha en la facilidad para reportar inquietudes.
Qué incluye
Seguimientos con IA
Preguntas adaptativas sobre las respuestas abiertas que sacan detalles que un formulario estático pasaría por alto.
Controles de atención
Protecciones integradas frente a respuestas apresuradas y participantes de baja calidad.
Textos redactados por IA
Redacción, orden y ramificaciones escritos por la IA, ajustados a su objetivo de investigación.
Informe automático
Los temas, las citas y un resumen en lenguaje claro se escriben solos en cuanto llegan las respuestas.
Cómo se compara
Revisamos las plantillas más parecidas de otras herramientas de encuestas. Esto es lo que hacen bien, y dónde esta plantilla va más lejos.
Por qué esta plantilla
- Includes an AI follow-up interview that asks respondents to walk through a real recent moment of hesitation or doubt, surfacing behavioral gaps that policy audits and static forms miss
- Combines standard awareness questions (training completed, confidence identifying phishing, incident response know-how) with a matrix on agreement about security culture and a max-diff prioritization of future training topics
- Asks what respondents actually did the last time they saw a suspicious message, not just what they were trained on, distinguishing stated policy knowledge from real behavior
- Closes with a transparent chat-based explanation of how responses will be used, and produces an auto-generated report for HR/security teams without manual tallying
Jotform
Security Awareness Survey Form TemplateA fielding-ready static form template covering general security awareness questions, easily customizable within Jotform's form builder. It relies on fixed multiple-choice and rating items rather than any adaptive follow-up. Good for quick deployment but not built to probe individual incidents in depth.
Qué hace bien
- Ready-to-use, fully customizable form builder
- Simple to deploy and embed across channels
- Part of a broad, well-known survey/form ecosystem
Dónde se queda corta
- No adaptive AI follow-up to dig into a specific hesitation or incident
- No automated per-response quality scoring
- No documented methodology or transparent prompt logic
SurveyMonkey
Security Awareness Survey TemplateA standard fielding-ready template of fixed questions on security training and awareness, benefiting from SurveyMonkey's mature survey infrastructure and analytics dashboard. It captures self-reported knowledge and attitudes but not real-time behavioral detail. There is no mechanism to explore a specific recent suspicious-message experience beyond a checkbox answer.
Qué hace bien
- Established survey platform with strong analytics and benchmarking tools
- Easy to launch, distribute, and track responses
- Familiar respondent experience
Dónde se queda corta
- No adaptive AI interview to explore a specific moment of doubt
- No voice-based interview option
- No transparent, per-question methodology disclosure
SurveySparrow
Information Security Risk Assessment QuestionnaireThis is framed more broadly as an organizational risk-assessment questionnaire rather than an employee-behavior/phishing-specific survey, so it's a partial match. It's a fielding-ready static template with SurveySparrow's conversational UI, but questions are fixed rather than adaptive. Best suited to compliance-style risk scoring rather than uncovering individual behavioral gaps.
Qué hace bien
- Conversational, chat-like survey UI improves completion rates
- Positioned for broader risk-assessment/compliance use cases
- Supports standard question branching logic
Dónde se queda corta
- No AI-driven follow-up interview to probe a specific recent incident
- No automated quality scoring of open-ended responses
- Static questionnaire structure, not adaptive to individual answers
Preguntas frecuentes
¿Qué preguntas incluye la plantilla «Encuesta sobre Concienciación en Seguridad y Comportamiento ante el Phishing»?
La plantilla incluye 11 preguntas listas para usar, empezando por: «En los últimos 12 meses, ¿qué capacitación en concienciación sobre seguridad ha completado?» · «¿Qué tan seguro está de que podría identificar correctamente un correo de phishing si llegara hoy a su bandeja de entrad…» · «En los últimos 30 días, ¿con qué frecuencia ha recibido un correo, mensaje de texto o mensaje que le pareciera sospechos…». El conjunto completo se muestra arriba y todas las preguntas son editables.
¿Cuánto se tarda en completar esta encuesta?
Los participantes suelen terminar las 11 preguntas en unos 7 minutos.
¿Puedo personalizar esta plantilla?
Sí: cada pregunta, cada opción de respuesta y el orden son editables antes de publicar. Puede añadir o quitar preguntas, o pedir al editor con IA que rehaga la encuesta en torno a su objetivo de investigación.
¿Esta plantilla es gratuita?
Sí. Ábrala en el editor y empiece a personalizarla ahora mismo: no necesita cuenta para probarla, y el plan gratuito cubre la publicación de su encuesta.
¿Listo para publicar?
Abra esta plantilla en el editor. Todo es suyo para cambiarlo antes de que lo vea el primer participante.
Plantillas relacionadas
Más estudios sobre temas similares.






