--- title: "Recursos de Human Risk Management na LATAM | Whalemate" description: "Blog, glossário HRM, casos de sucesso, compliance e o podcast Capa8. Critério de risco humano para CISO, TI e People na LATAM." url: https://www.whalemate.com/br/recursos/ lang: pt-BR alternates: es: https://www.whalemate.com/recursos/ en: https://www.whalemate.com/en/resources/ index: https://www.whalemate.com/llms.txt --- Recursos ## Critério para montar o programa, não um centro de downloads inflado Podcast, blog, casos, glossário, relatórios e webinars. Contexto para CISO, IT, People e compliance: antes de uma demo, ou depois, para levar ao comitê. Capa8 é o podcast do fator humano. O blog é pesquisa, guias e ameaças. Os casos são relatos de clientes. O glossário define o vocabulário. Compliance ordena os marcos. Relatórios e webinars, quando há um publicado, estão na própria seção. Não é uma academia nem um media kit com cifras de audiência. Se vocês querem um número de um relatório, vão a relatórios. Se querem uma sessão, webinars. Se querem como um programa foi medido, casos. Cada recurso tem o seu lugar. O glossário cobre score de risco, QRishing, PCI DSS 12.6, agente. Compliance não substitui o módulo de evidência: é a conversa de frameworks. Usem este índice para chegar à reunião com perguntas melhores. Usem a demo quando o índice não basta. ![Conversaciones sobre el factor humano en ciberseguridad en Latinoamérica – Capa8 por Whalemate](https://www.whalemate.com/assets/capa8byWhalemate.svg) # Recursos de Human Risk Management Podcast, blog, casos de sucesso e compliance para gerir o fator humano. [Ver episódios](https://www.whalemate.com/br/recursos/podcast/) Blog ## Artigos, guias e análises sobre gestão do risco humano e cultura de segurança Guias e análises para CISOs, equipes de TI e compliance na LATAM que precisam explicar o fator humano — e decidir o que fazer com ele. ![CISA e NIST medem simulações de ciberataque](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/cisa-nist-medem-simulacoes-ciberataque.webp) Conscientização 10 de nov. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [CISA e NIST medem simulações de ciberataque](https://www.whalemate.com/br/recursos/blog/cisa-nist-medem-simulacoes-ciberataque/) CISA, NIST e ISO/IEC 27001 apontam o que medir em simulações: cliques, reportes, aberturas, dificuldade Ler mais ![Phishing: canal, alvo, controle](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/phishing-canal-alvo-controle.webp) Conscientização 9 de nov. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [Phishing: canal, alvo, controle](https://www.whalemate.com/br/recursos/blog/phishing-canal-alvo-controle/) Para CISO, TI e compliance, phishing se gerencia por canal, objetivo, controle e métrica, não por uma lista de nomes. Ler mais ![NIST, ISO e CISA elevam o phishing](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/nist-iso-cisa-elevam-phishing.webp) Conscientização 6 de nov. de 2026 [Por Federico Hombre](https://www.whalemate.com/br/recursos/blog/autor/federico-hombre/) ## [NIST, ISO e CISA elevam o phishing](https://www.whalemate.com/br/recursos/blog/nist-iso-cisa-elevam-phishing/) NIST, ISO, CISA e Brasil mostram que não basta medir cliques nem fazer campanha anual para reduzir risco de phishing. Ler mais [Ver todos os artigos](https://www.whalemate.com/br/recursos/blog/) CASO DE SUCESSO ## De capacitar a gerenciar risco Com mais de 3.000 colaboradores, a NaranjaX trocou campanhas genéricas por um programa que mede a exposição de cada área, simula ataques realistas e define quando intervir. Hoje o time de segurança reporta risco real, não cursos concluídos. [Ver mais casos de sucesso](https://www.whalemate.com/br/recursos/casos-de-sucesso/) ![NaranjaX — caso de éxito Whalemate](https://img.youtube.com/vi/9Ata4TPJPA0/maxresdefault.jpg) ## Perguntas sobre o hub de recursos **Onde está o último relatório ou o próximo webinar?** Em relatórios e em webinars, quando há um publicado. Se agora não veem um PDF ou uma data, ainda não há. Podem pedir aviso pelo contato ou agendar uma demo. Não enviamos um preview com cifras soltas. **Posso republicar ou traduzir uma peça?** Citem com um link. Se precisam de uma republicação completa ou de uma tradução formal, escrevam para o contato. Os casos têm uma narrativa acordada com o cliente: não recortem para inventar uma métrica. O glossário pode ser citado como definição, não como um parecer jurídico. **O hub substitui uma demo?** Não. Ordena critério. A demo percorre o seu quadro e o seu IdP. Um episódio do Capa8 não configura SCIM. Um caso não é o rollout de vocês. Usem o hub para chegar à reunião com perguntas melhores. Usem a reunião para o produto. **Há uma newsletter com todos os recursos?** Não anunciamos uma cadência que não sustentamos. O aviso de um relatório ou de um webinar se pede pelo contato ou na demo. Se depois existir um cadastro formal, será publicado. Até lá não há um formulário fantasma para “assinar os 12 relatórios do ano”. Compliance ## Comportamento e evidência para Compliance A Whalemate permite organizar evidência, relatórios e controles rastreados para demonstrar avanços do programa diante de auditorias internas e marcos regulatórios. [Ver caso de uso](https://www.whalemate.com/br/caso-de-uso/compliance/) ![Compliance](https://www.whalemate.com/assets/previews/Academy.webp) ![Compliance](https://www.whalemate.com/assets/previews/Benchmark.webp) ![Compliance](https://www.whalemate.com/assets/previews/Siem.webp) ## Quer aparecer no Capa8? Se você é líder de cibersegurança na LATAM e tem uma história que vale a pena contar, queremos ouvi-lo. [Fale conosco](https://www.whalemate.com/br/contato/)