Serviço gerenciado de conscientização: o analista opera o programa com você

Um serviço gerenciado de conscientização não é uma licença que alguém interno precisa aprender nas sextas. É um analista de conta que monta o plano anual, executa cursos e campanhas e senta no acompanhamento. Sua equipe de segurança define o critério e autoriza. Não soma uma cadeira para operar awareness.

Como funciona

Um ano de serviço gerenciado, mês a mês

Kickoff e modelo de autorização

Nomeia-se o contato, conecta-se o diretório e escreve-se o que a Whalemate pode decidir sozinha. Se você autoriza modelo e data, o analista avisa antes de cada campanha. Se prefere validar cada envio, essa é a regra. Sem esse acordo o serviço vira um chat eterno ou um envio sem aviso.

Plano anual de conscientização

O analista propõe o ano: ciclos, cursos, revisões e as cotas do plano. Você valida prioridades, países, idiomas e janelas que não se tocam. O plano fica escrito. O serviço se julga contra esse documento, não contra um envio solto de março.

Campanhas com aviso ao contato

Quando há autorização para escolher modelo e data, a Whalemate escolhe, notifica o contato e envia. O aviso não é uma permissão escondida num rodapé: é o e-mail ou o canal acordado, com tempo para frear se houver incidente, fechamento ou mudança de folha. Se não há autorização, o envio espera o seu ok.

O que pede aviso explícito do cliente

Uma atualização de quadro que não veio pelo diretório —uma fusão, um país novo, um lote que não deve ser simulado— pede aviso explícito. Um curso novo, fora do já planejado, também. O analista não adivinha uma exceção de People nem inventa um módulo porque um líder pediu no corredor.

O que o analista faz: plataforma, serviço e conteúdo

Plataforma

O analista trabalha no produto que você já contratou, não numa console paralela. Usa o quadro que o diretório deixa em leitura, o catálogo e a cota do plano, e deixa a evidência na analítica nativa…

Serviço

Monta o plano anual de conscientização, opera cursos e campanhas e sustenta a reunião periódica de acompanhamento —mensal na tabela de planos, confirmada no kickoff—. Chega com proposta: o que…

Conteúdo

Quando a conta autoriza a Whalemate a escolher modelo e data, o analista escolhe no catálogo —ou na cota custom se o plano tiver— avisa o contato e envia. Um curso novo ou uma mudança real de quadro…

Se a segurança não pode somar um operador de campanhas

O serviço gerenciado de conscientização é para organizações que querem

O sintoma é claro: há IdP, há quadro, há um CISO ou um responsável que pode decidir, e não há horas para escolher modelo, carregar uma data, cobrar um curso e montar a reunião de acompanhamento. Quem…

Também cabe quem já teve awareness “no automático” e se cansou de dois

O modelo gerenciado parte o trabalho. A Whalemate propõe o plano anual, opera o autorizado e avisa o contato antes de enviar. O cliente atualiza a folha, pede um curso novo e marca as janelas que não…

Não é o serviço se o que você precisa é que alguém interno rode a

Também não é um projeto com data de fim: é recorrência atada a Smart, Growth ou Enterprise. O analista opera dentro da cota desse nível. Se o ano pede custom, branded ou um Advanced Attack, o plano…

O que não inclui

O que a Whalemate não decide por você

O que o analista faz: plataforma, serviço e conteúdo

  • Plataforma
  • Serviço
  • Conteúdo

O que a Whalemate não decide por você

  • A Whalemate não atualiza a folha no escuro nem estreia um curso fora do plano sem aviso explícito. Não usa o índice para disciplinar. Não vira o CISO nem o…
  • Também não é self-serve com um chat de suporte. A diferença é a relação fechada: um analista que conhece o quadro, um plano escrito e um contato que recebe…
Na prática

Quando o conteúdo é operado, não abandonado

O Banco del Sol já tinha comprado conscientização e seguia medindo presença. O conteúdo não parecia local e ninguém interno tinha o mês para operar o calendário. Quando o programa passou a ter um responsável na…

Quando o conteúdo é operado, não abandonado

Assistente de partida

O analista acompanha o arranque do programa. O passo a passo vive na documentação para clientes.

Perguntas

Perguntas sobre o serviço gerenciado de conscientização

O que é um serviço gerenciado de conscientização?
A operação recorrente do programa de awareness por um analista designado: plano anual, cursos, campanhas e acompanhamento. Não é um projeto com data de fim. Não é o SOC. Está atado a Smart, Growth ou Enterprise.
O que a Whalemate decide e o que o cliente decide?
Se você autoriza modelo e data, a Whalemate escolhe, avisa o contato e envia. O cliente sempre decide quadro excepcional, cursos novos fora do plano, janelas que não se tocam e qualquer mudança de alcance. O CISO continua sendo o CISO.
O que acontece se eu autorizar a Whalemate a escolher modelo e data?
O analista escolhe, notifica o contato e roda a campanha. O aviso serve para frear se houver incidente ou fechamento. Não é um envio silencioso. Se não há autorização, cada envio espera o seu ok.
De quanto em quanto é a reunião de acompanhamento?
A tabela de planos declara mensal. A data e o formato se confirmam no kickoff. Se um mês não há nada para ajustar, ainda se olha o plano: o serviço não desaparece porque o ciclo saiu limpo.
É a mesma coisa que um MSSP?
Não. Um MSSP opera segurança gerenciada de perímetro, identidades ou detecção. Este serviço gerencia conscientização: o programa de risco humano. Não monitoramos a sua rede. Operamos campanhas, cursos e o acompanhamento desse programa.

Quer um serviço gerenciado de conscientização, não uma licença sozinha?

Na conversa se acorda o contato, o modelo de autorização e o nível —Smart, Growth ou Enterprise— sobre o qual o analista vai operar.