No atacan tu sistema.
Atacan tu procedimiento.

No. Son independientes y se entienden por separado. El primero protege la vida personal de cada quien; éste protege la operación de la organización. Si tu equipo tomó los dos, mejor, porque la mitad de los fraudes de oficina empiezan en el teléfono personal de alguien.

Directo, pero no técnico. Se habla de correos, facturas, cuentas y trámites, no de protocolos ni de redes. Los únicos términos que se introducen —dominio parecido, verificación por segundo canal y datos de terceros— se explican una vez y se usan todo el taller.

Sí, y los ejemplos se cambian por los de la operación pública: trámites, ventanilla, padrones y proveedores con contrato. El bloque de datos de terceros distingue lo que obliga la ley a un particular de lo que obliga a un sujeto obligado, con los plazos de respuesta y los rangos de sanción de cada uno. Son órdenes de magnitud para dimensionar el riesgo, no asesoría legal.

Un acuerdo corto que el grupo llena durante la sesión: qué operaciones exigen confirmación, quién confirma, a qué número, a quién se avisa y en cuánto tiempo. Lo autoriza quien dirige el área al cierre y se queda con tu organización.

Porque el taller termina con un permiso que solo puede dar quien dirige: parar una operación urgente para verificarla, y avisar de un error sin que eso cueste un regaño. Si esa frase no se dice en la sala, el equipo sale sabiendo qué hacer pero sin sentirse autorizado a hacerlo.

Solo dos: el nombre de cada asistente, en una lista simple del organizador, y el correo que cada quien anota en la lista de asistencia el día del taller. Nada más. Con eso se elaboran las constancias en PDF y se envían, y las listas se destruyen en cuanto salen los correos: no las conservamos ni las usamos para nada más.