Caso de cliente Tozetta x POM: Cómo una formación de seguridad logró sorprender al equipo de desarrollo

¿Cómo se logra que un equipo de desarrollo experimentado esté todavía más alerta en materia de seguridad? Esa pregunta llevó a POM hasta Tozetta. Aunque la seguridad lleva años siendo un punto de atención importante dentro de la organización, y el equipo se dedica diariamente al desarrollo de software y a cuestiones de seguridad, existía la necesidad de profundizar aún más en los conocimientos existentes y someter su propio enfoque a una evaluación crítica por parte de expertos externos.

El reto era claro: encontrar una formación que ofreciera suficiente profundidad técnica para un equipo experimentado y que fuera directamente aplicable dentro de su propio entorno. En esta entrevista, Mariëlle cuenta cómo vivieron en POM la colaboración con Tozetta y qué resultados concretos generó la formación.

¿Por qué decidisteis organizar una formación de seguridad?

«La seguridad es un punto de atención importante para nosotros. Tenemos un equipo de desarrollo experimentado que se dedica diariamente al desarrollo de software y a cuestiones de seguridad. Al mismo tiempo, queríamos profundizar más en nuestros conocimientos y someter nuestro enfoque a una evaluación crítica por parte de expertos externos.»

¿Cuáles eran vuestras expectativas de antemano?

«Sinceramente, de antemano tenía cierta preocupación. Nuestro equipo no es precisamente ligero en el plano técnico, así que el reto era encontrar una formación que ofreciera suficiente profundidad y no se quedara en teoría general.»

¿Cómo vivisteis la formación?

«¡La opinión del equipo fue unánimemente positiva! La preparación del formador, Wout van der Ploeg, causó especial impresión. Se había documentado a fondo con la información que le habíamos facilitado previamente, lo que le permitió dar comentarios muy concretos. Todo resultó especialmente relevante para nuestra situación.

Además, el contenido también estaba muy actualizado. Durante la formación se llegó a comentar una vulnerabilidad que apenas se había hecho pública en ese momento. Eso nos dio una confianza extra de que estábamos hablando con alguien que está en el centro mismo del sector.»

¿Qué os pareció la combinación entre teoría y práctica?

«Esa combinación funcionó de maravilla. La parte teórica de la mañana aportó el contexto y el trasfondo necesarios, mientras que la parte práctica de la tarde permitió trasladar de inmediato los conocimientos a la práctica. Según el equipo, ambas partes resultaron especialmente instructivas.»

¿Ha generado la formación resultados concretos?

«Sin duda. Casi inmediatamente después de la formación, vimos aparecer varios puntos de mejora en nuestro backlog. De inmediato surgieron varios tickets de JIRA para cuestiones que el equipo quería abordar a raíz de la sesión. Para mí, ese es un indicador importante: cuando la gente actúa de inmediato después de una formación, sabes que el contenido realmente caló.»

Para terminar

«Desde el primer contacto y la preparación hasta la formación en sí y la gestión administrativa, la colaboración transcurrió de forma especialmente profesional. La formación no solo aportó nuevos conocimientos, sino que también puso en marcha acciones de mejora concretas. Para nosotros, esta fue sin duda una inversión exitosa.»