Human Risk Score: risco medido

Meça o risco humano com um Human Risk Score por pessoa, equipe e empresa. Priorize intervenções com comportamento real, não com cursos concluídos.

Agendar uma demo

Como funciona

Como se constrói o Human Risk Score

Mede

Captura sinais de comportamento em tempo real: simulações, treinamento e padrões de reincidência.

Prioriza

Constrói um risk score por usuário, equipe e organização para identificar os perfis de maior exposição.

Ativa

Gera recomendações concretas sobre o que simular, o que reforçar e como comunicar a evolução à diretoria.

Visibilidade que permite decidir

Risk score em tempo real

Nível de exposição por pessoa, equipe e organização para priorizar com dados, não com intuição.

Smart
teams

Segmentação automática segundo comportamento, exposição e evolução.

Benchmarks de indústria

Compare sinais-chave com referências úteis para entender maturidade e lacunas.

Relatórios automáticos semanais

Segurança, compliance e diretoria alinhados com informação clara e recorrente.

Alertas por
anomalias

Detecte mudanças relevantes antes que se transformem em exposição crítica.

Exportação em distintos formatos

PDF, Excel e API. Leve a analítica aos formatos que a equipe, o board ou o ecossistema tecnológico necessita.

Risk score em tempo real

Nível de exposição por pessoa, equipe e organização para priorizar com dados, não com intuição.

Smart
teams

Segmentação automática segundo comportamento, exposição e evolução.

Benchmarks de indústria

Compare sinais-chave com referências úteis para entender maturidade e lacunas.

Relatórios automáticos semanais

Segurança, compliance e diretoria alinhados com informação clara e recorrente.

Alertas por
anomalias

Detecte mudanças relevantes antes que se transformem em exposição crítica.

Exportação em distintos formatos

PDF, Excel e API. Leve a analítica aos formatos que a equipe, o board ou o ecossistema tecnológico necessita.

Risk score em tempo real

Nível de exposição por pessoa, equipe e organização para priorizar com dados, não com intuição.

Smart
teams

Segmentação automática segundo comportamento, exposição e evolução.

Benchmarks de indústria

Compare sinais-chave com referências úteis para entender maturidade e lacunas.

Relatórios automáticos semanais

Segurança, compliance e diretoria alinhados com informação clara e recorrente.

Alertas por
anomalias

Detecte mudanças relevantes antes que se transformem em exposição crítica.

Exportação em distintos formatos

PDF, Excel e API. Leve a analítica aos formatos que a equipe, o board ou o ecossistema tecnológico necessita.

TRIAGEM DE PHISHING

Fechamento do ciclo de incidente

Quando um colaborador reporta um e-mail suspeito, a Whalemate determina se é uma ameaça real ou uma simulação, prioriza a resposta e o converte em um sinal do perfil de risco do usuário. Sem intervenção manual.

RELATÓRIOS

Dados claros para tomadores de decisão executivos

A Whalemate gera visibilidade executiva automática: evolução do programa, áreas de maior exposição e impacto das intervenções. Com a linguagem que CISO, TI, compliance e diretoria precisam para tomar decisões e demonstrar avanço.

Neste módulo

Capacidades do programa

Benchmark

Compare os sinais do seu programa com uma referência de indústria quando houver uma publicada. Não é um ranking de países nem a fórmula do score ao léu.

Cortes

Análise por empregado, grupo e companhia

O mesmo índice, cortado por pessoa, por equipe e por companhia. Uma vista para priorizar intervenções, não três relatórios montados à mão.

Campanhas

Impacto, explorador e detalhe de campanha

O que mudou depois do envio, quem caiu e o que foi reforçado. O dado da campanha vive junto ao índice, não numa planilha à parte.

Analytics de risco humano

Human Risk Score: um índice para priorizar — não para punir

O score de risco, os grupos inteligentes e os relatórios executivos existem para a segurança saber onde intervir. Não são um expediente de RH.

Para identificar quem concentra o risco, é preciso medi-lo. A plataforma constrói um score contínuo por pessoa, equipe e organização a partir de sinais comportamentais: simulações, treinamento, padrões repetidos. Não a partir de uma pesquisa nem da presença no curso. O CISO para de perguntar “como estamos?” por instinto. A direção para de receber um slide de taxa de conclusão. O número não é um ranking para RH. O contrato e esta página dizem a mesma coisa: nenhuma métrica individual se usa para fins disciplinares.

Os grupos inteligentes agrupam por comportamento, não só pelo organograma. A equipe que recebe mais iscas não é sempre a que acumula mais risco. A segmentação permite intervir sem montar listas à mão. Os alertas de anomalia existem para que uma mudança de padrão não seja vista três meses depois em um QBR. Nada disso substitui o juízo do analista. Substitui a planilha que o analista montava na sexta.

Os relatórios executivos traduzem evolução, áreas de maior exposição e o efeito das intervenções. A língua é a que CISO, IT, compliance e direção precisam. Podem ser exportados. O score pode sair por API para o dashboard que eles já usam. O que não sai é um “mural da vergonha”. Se um relatório semanal se usa para expor pessoas, o programa está mal governado. O módulo foi desenhado para priorizar intervenções, não para alimentar um regime.

O que a equipe vê

Score, grupos e relatórios — três leituras dos mesmos dados

Analytics não é um dashboard decorativo. É o critério de quem recebe o quê a seguir.

Score de risco humano

Uma métrica acionável por pessoa, equipe e organização. Constrói-se com sinais contínuos, não com um snapshot anual. Serve para priorizar. Não publicamos o score de um cliente nem uma média da…

Grupos inteligentes

Segmentação automática por comportamento, exposição e evolução. Complementa o organograma: às vezes o risco está em um papel transversal, não em um departamento. Segurança para de montar listas…

Relatórios para a direção

Evolução do programa, áreas de maior exposição, efeito das intervenções. Cadência semanal quando configurada. Exportação para os formatos que o conselho ou o auditor pedem. O relatório executivo não…

Perguntas sobre analytics de risco humano

O score se usa para avaliação de desempenho ou para demitir?

Não. O uso disciplinar está fora do desenho e se declara no Trust Center e no contrato. O score prioriza intervenções de segurança: o que simular, o que reforçar, a quem apoiar. Se um cliente o quer como prova de RH, não é o produto que está comprando. People e o jurídico têm de governar esse limite — não “o dashboard”.

Quais sinais entram no índice?

Comportamento nas simulações, progresso de treinamento, padrões repetidos e, quando configurado, sinais que entram por API. Não é uma caixa-preta de marketing: o modelo de trabalho se declara na implementação. Não publicamos uma fórmula com decimais para um concorrente copiar ou para fingir precisão científica.

Posso levar o score para o meu SIEM ou Power BI?

Há exportação e uma API. O destino concreto se confirma em integrações e, se for preciso um dashboard sob medida, em serviços profissionais. Não prometemos um conector nativo para cada ferramenta do mercado. Prometemos que o dado não fica trancado em um screenshot.

Há benchmarks de indústria com números públicos?

A plataforma pode oferecer referências de maturidade quando há uma base que se possa sustentar. Não publicamos um ranking nem um “vocês estão no percentil X”. Se um dos nossos relatórios tiver uma amostra, estará em relatórios. Até lá não há cifra de indústria para citar.

Quem vê o detalhe por pessoa?

Quem tem permissão de administrador do programa. O relatório executivo agrega. O DPA e o Trust Center descrevem os dados: nome, e-mail, resultado de simulação, progresso. Não é um perfil psicológico. É um log de eventos do programa. Acesso com menor privilégio — não uma exportação em massa para todo o diretório.

Comece a gerenciar o risco.

Agende uma demo e descubra como a Whalemate converte o comportamento humano em decisões de segurança acionáveis.

Agendar uma demo