Caso de éxito · Sector logístico

Cómo GDL Logística transformó el riesgo humano en un indicador medible

Una empresa de logística con más de 1.000 colaboradores necesitaba visibilidad sobre el comportamiento real de sus usuarios — no solo quién terminó un curso. Con Whalemate midieron el riesgo humano, entrenaron en función de esa exposición y empezaron a sustentar con datos las decisiones de inversión en seguridad, de operaciones a directorio.

Logística
Sector
+1.000
Tamaño
LATAM
Región
Email interno
Solución previa
EL DESAFÍO

Sin datos ni visibilidad sobre el riesgo humano

Antes de Whalemate, no había forma de medir el riesgo humano. La concientización eran emails mensuales sin visibilidad sobre quién leía el contenido.

El riesgo cibernético seguía creciendo aunque las herramientas estuvieran bien configuradas. Faltaba actuar sobre el factor humano.

Simulaciones avanzadas
POR QUÉ ELIGIERON WHALEMATE

Concientización que se puede medir

El equipo de seguridad identificó el riesgo humano como el factor principal y buscó una herramienta que pudiera medirlo y acompañar su evolución.

Whalemate se destacó por convertir la concientización en algo medible: cada campaña genera indicadores de comportamiento para clasificar el riesgo y seguir la evolución de cada usuario.

Impacto de campaña
CÓMO USAN WHALEMATE HOY

Simulaciones mensuales como hábito de equipo

GDL usa Whalemate para pruebas mensuales de phishing y para entrenar a sus usuarios ante situaciones de riesgo real.

Las simulaciones recurrentes hicieron de la seguridad un hábito: cada prueba es una oportunidad de aprendizaje concreta para el colaborador.

Simulaciones de phishing
RESULTADOS Y PRÓXIMOS PASOS

Madurez que crece, decisiones justificadas con datos

Desde que implementaron Whalemate, el nivel de madurez de los usuarios crece mes a mes con indicadores claros de evolución.

Esos indicadores cambiaron la conversación con la dirección: hoy el equipo puede justificar al Board, con datos, la necesidad de invertir en Seguridad de la Información.

Whalemate nos está ayudando a tornar nuestro ambiente corporativo mucho más seguro a través de su plataforma de concientización, y gracias a eso puedo justificar ante el Board, a través de indicadores, la necesidad de inversión en Seguridad de la Información.

GDL Logística
Everton BrazGestión de Riesgos y Continuidad de Negocios, GDL Logística

¿Querés un programa así para tu organización?

Te mostramos cómo Whalemate se adapta a tu industria, tamaño de población y madurez de awareness: simulaciones, entrenamiento adaptativo y analítica de riesgo humano, con un plan concreto para tu organización en LATAM.

Qué se puede replicar

Medir el riesgo humano para poder hablar con el board

GDL Logística está contado en esta página: de emails mensuales sin visibilidad a simulaciones y un indicador que justifica inversión. Este bloque no agrega métricas. Señala el enfoque copiable.

La lección reusable es tratar la concientización como algo que se mide, no como un envío. Ellos no tenían forma de ver quién leía. Pasaron a pruebas recurrentes y a entrenar frente a situaciones reales. El hábito —una simulación que se entiende como aprendizaje, no como trampa— es copiable en cualquier operación con padrón grande y poco tiempo de sala. El indicador que permite hablar con dirección es el punto, no un porcentaje que esta página no pone en el titular.

Lo que no se replica es el tamaño ni el sector logístico como magia. Su operación puede no tener mil personas y igual necesitar visibilidad. El quote de la página habla de justificar inversión en seguridad de la información con indicadores. Otra organización puede copiar esa mesa: llevar comportamiento, no asistencia. No puede copiar “el nivel de madurez crece mes a mes” como KPI propio hasta tener sus propias corridas. Lean el relato. No lo conviertan en un benchmark de logística.

Preguntas para quien quiere replicar este enfoque

¿Qué se copia si no somos logística?
El paso de email ciego a simulación recurrente y a un indicador para dirección. Eso es independiente del muelle y del depósito. Los señuelos sí cambian: use la página de su industria. GDL aporta el argumento de visibilidad, no un pack de plantillas logísticas.
¿Hay un número de reducción de riesgo publicado?
El caso narra madurez que crece y una conversación distinta con el board. No agregamos un porcentaje en este FAQ. Si el cuerpo del caso no trae un número, no lo invente para un RFP de logística.
¿Con qué cadencia tendríamos que simular?
Ellos usan pruebas mensuales como hábito. Eso no es un estándar contractual de Whalemate. La cadencia se calibra al padrón y al ruido que People acepta. Copie el principio de recurrencia. No copie el calendario como si fuera un SLA.