Human Risk Management é a prática de identificar quem está exposto, medir como esse risco evolui e decidir a próxima intervenção —simulação, conteúdo, canal, dificuldade— com dados. Não substitui o awareness: transforma-o em um programa gerenciado. Na Whalemate o ciclo é modelar contexto, simular, treinar, medir, intervir e reportar.
Glossário HRM
Human Risk Management (HRM)
Gerenciar o risco cibernético com foco no comportamento das pessoas, não em completar um curso.
O que é Human Risk Management (HRM)?
Cibersegurança — A cibersegurança é a gestão contínua do risco para compreendê-lo e reduzi-lo. O NIST CSF 2.0 organiza esse processo em seis funções.
Engenharia social — Manipular uma pessoa, não um sistema, para obter uma ação ou um dado.
Security awareness training — A categoria já instalada: capacitar as pessoas em cibersegurança. HRM é o que vem depois.
Phishing — NIST descreve phishing como mensagens enganosas usadas para induzir cliques em links maliciosos ou downloads de software.
Glossário HRM
Perguntas sobre Human Risk Management (HRM)
O que é Human Risk Management (HRM)?
Gerenciar o risco cibernético com foco no comportamento das pessoas, não em completar um curso.
Como a Whalemate usa isso?
Human Risk Management é a prática de identificar quem está exposto, medir como esse risco evolui e decidir a próxima intervenção —simulação, conteúdo, canal, dificuldade— com dados. Não substitui o awareness: transforma-o em um programa gerenciado. Na Whalemate o ciclo é modelar contexto, simular, treinar, medir, intervir e reportar.
Quer ver HRM na sua organização?
Agende uma demo e vemos o programa com dados da sua indústria.