Pede revisão pelo menos anual e evidência de que o programa cobre especificamente phishing e engenharia social, não só conteúdo genérico de segurança.
Glossário HRM
PCI DSS 12.6
Requisito da PCI DSS v4.0 sobre programas de conscientização que incluam phishing.
O que é PCI DSS 12.6?
ISO/IEC 27001 — Norma internacional de gestão de segurança da informação.
DPA (Data Processing Agreement) — Acordo de tratamento de dados entre o cliente e a Whalemate.
Security awareness training — A categoria já instalada: capacitar as pessoas em cibersegurança. HRM é o que vem depois.
Glossário HRM
Perguntas sobre PCI DSS 12.6
O que é PCI DSS 12.6?
Requisito da PCI DSS v4.0 sobre programas de conscientização que incluam phishing.
Como a Whalemate usa isso?
Pede revisão pelo menos anual e evidência de que o programa cobre especificamente phishing e engenharia social, não só conteúdo genérico de segurança.
Blog
Artigos, guias e análises sobre gestão do risco humano
e cultura de segurança
Guias e análises para CISOs, equipes de TI e compliance na LATAM que precisam explicar o fator humano — e decidir o que fazer com ele.
HRM
30 de set. de 2026Por Federico Hombre
PCI DSS 12.6: medir smishing
SMS e voz não são a mesma coisa para CISO e compliance. PCI DSS 12.6 exige awareness formal e pede medir os dois canais separadamente.
Ler mais
HRM
18 de set. de 2026Por Federico Hombre
PCI DSS 12.6: vishing e smishing no escopo
Vishing e smishing deixam de ser variações de phishing. Sob PCI DSS 12.6, exigem programa formal, métricas por canal e melhoria contínua.
Ler mais
HRM
16 de set. de 2026Por Federico Hombre
PCI DSS 12.6 cobre vishing
Vishing e smishing são phishing por voz e SMS. Em PCI DSS 12.6, medir só email ou cursos deixa falhas de compliance e risco na LATAM.
Ler maisQuer ver HRM na sua organização?
Agende uma demo e vemos o programa com dados da sua indústria.