KnowBe4 já expandiu seu posicionamento de security awareness training para human risk management, com uma oferta HRM+ que reúne treinamento, simulações, coaching em tempo real, agentes de IA e compliance training. Para equipes de CISO, TI e compliance na LATAM, a diferença competitiva não está em ter cursos, e sim em conseguir explicar um programa de HRM que meça risco humano e se conecte a decisões de segurança.
O que mudou no posicionamento da KnowBe4?
A KnowBe4 deixou de se apresentar apenas como uma plataforma de conscientização e passou a se posicionar como uma plataforma abrangente de human risk management. Em seu portfólio público aparecem Security Awareness Training, Threat Simulation, Real-Time Coaching e Compliance Training, e no lançamento do HRM+ a empresa reuniu essas funções sob o rótulo de HRM.
Essa mudança de narrativa importa porque altera o ponto de comparação. Já não basta responder se uma plataforma tem cursos ou phishing simulado, mas se ela consegue organizar sinais, priorizar intervenções e sustentar um programa de gestão do risco humano.
Onde está a diferença para um HRM agentic como a Whalemate?
A Whalemate se apresenta como uma plataforma agentic de Human Risk Management para CISO, TI e compliance na América Latina, com foco em contexto, comportamento, simulações, treinamento, mensuração e intervenção. Seu risk score consolida sinais de simulações, cursos, relatos e comportamento para priorizar ações, e não para punir.
A diferença de fundo é operacional. A KnowBe4 oferece uma plataforma ampla de awareness, simulação e coaching, além de analytics de risco humano, enquanto uma abordagem agentic de HRM busca transformar esses sinais em decisões concretas, com priorização e rastreabilidade para a equipe de segurança.
O que a conversa de compliance exige?
A PCI DSS 12.6 exige um programa de conscientização em segurança, e não um curso isolado. Nesse cenário, a discussão comercial muda, porque o comprador precisa demonstrar que existe um programa contínuo, com treinamento e acompanhamento, e não apenas uma biblioteca de conteúdo.
A Whalemate também destaca sua certificação ISO/IEC 27001:2022 e seus módulos públicos de simulações avançadas, treinamento adaptativo, analytics de risco humano e agente de conscientização. Em um mercado como a LATAM, esse enquadramento ajuda a traduzir HRM em evidência para auditoria, governança e operação.
Qual é a lacuna competitiva concreta?
A lacuna é que a KnowBe4 já ocupou a linguagem de human risk management e deixou de atuar só em awareness training. Para competir nessa categoria, não basta oferecer cursos: é preciso explicar um programa de HRM que meça risco, priorize intervenções e dialogue com marcos normativos e decisões de segurança.
Na prática, o equivalente para a LATAM precisa mostrar o que entende por risco humano, como ele é pontuado, quais sinais usa, como intervém e como sustenta conformidade. É essa conversa que hoje organiza a comparação.
Por 