Human Risk Score: riesgo medido

Medí el riesgo humano con un Human Risk Score por persona, equipo y compañía. Priorizá intervenciones con comportamiento real, no con cursos completados.

Risk
Cómo funciona

Cómo se construye el Human Risk Score

Mide

Captura señales de comportamiento en tiempo real: simulaciones, entrenamiento y patrones de reincidencia.

Prioriza

Construye un risk score por usuario, equipo y organización para identificar los perfiles de mayor exposición.

Activa

Genera recomendaciones concretas sobre qué simular, qué reforzar y cómo comunicar evolución a dirección.

Visibilidad que permite decidir

Risk score en tiempo real

Nivel de exposición por persona, equipo y organización para priorizar con datos, no con intuición.

Smart teams

Segmentación automática según comportamiento, exposición y evolución.

Benchmarks de industria

Compare señales clave con referencias útiles para entender madurez y brechas.

Reportes automáticos semanales

Seguridad, compliance y dirección alineados con información clara y recurrente.

Alertas por anomalías

Detecte cambios relevantes antes de que se transformen en exposición crítica.

Exportación a distintos formatos

PDF, Excel y API, lleve la analítica a los formatos que necesita el equipo, el board o el ecosistema tecnológico.

Risk score en tiempo real

Nivel de exposición por persona, equipo y organización para priorizar con datos, no con intuición.

Smart teams

Segmentación automática según comportamiento, exposición y evolución.

Benchmarks de industria

Compare señales clave con referencias útiles para entender madurez y brechas.

Reportes automáticos semanales

Seguridad, compliance y dirección alineados con información clara y recurrente.

Alertas por anomalías

Detecte cambios relevantes antes de que se transformen en exposición crítica.

Exportación a distintos formatos

PDF, Excel y API, lleve la analítica a los formatos que necesita el equipo, el board o el ecosistema tecnológico.

Risk score en tiempo real

Nivel de exposición por persona, equipo y organización para priorizar con datos, no con intuición.

Smart teams

Segmentación automática según comportamiento, exposición y evolución.

Benchmarks de industria

Compare señales clave con referencias útiles para entender madurez y brechas.

Reportes automáticos semanales

Seguridad, compliance y dirección alineados con información clara y recurrente.

Alertas por anomalías

Detecte cambios relevantes antes de que se transformen en exposición crítica.

Exportación a distintos formatos

PDF, Excel y API, lleve la analítica a los formatos que necesita el equipo, el board o el ecosistema tecnológico.

TRIAGE DE PHISHING

Cierre del ciclo de incidente

Cuando un empleado reporta un correo sospechoso, Whalemate determina si es una amenaza real o una simulación, prioriza la respuesta y lo convierte en una señal del perfil de riesgo del usuario. Sin intervención manual.

Cierre de incidente de phishing
REPORTES

Datos claros para decisores ejecutivos

Whalemate genera visibilidad ejecutiva automática: evolución del programa, áreas de mayor exposición e impacto de las intervenciones. Con el lenguaje que necesitan CISO, IT, compliance y dirección para tomar decisiones y demostrar avance.

Reportes ejecutivos de riesgo humano
En este módulo

Capacidades del programa

Benchmark

Benchmark

Compará las señales de tu programa con una referencia de industria cuando hay una publicada. No es un ranking de países ni la fórmula del score al descubierto.

Cortes

Análisis por empleado, grupo y compañía

El mismo índice, cortado por persona, por equipo y por compañía. Una vista para priorizar intervenciones, no tres reportes que hay que armar a mano.

Campañas

Impacto, explorador y detalle de campaña

Qué cambió después de enviar, quién cayó y qué se reforzó. El dato de la campaña vive junto al índice, no en una planilla aparte.

Analítica de riesgo humano

Human Risk Score: un índice para priorizar, no para sancionar

El risk score, los grupos inteligentes y los reportes ejecutivos existen para que seguridad sepa dónde intervenir. No son un expediente laboral.

Para identificar quién concentra el riesgo hay que medirlo. La plataforma construye un score continuo por persona, equipo y organización a partir de señales de comportamiento: simulaciones, entrenamiento, reincidencia. No a partir de una encuesta ni de la asistencia a un curso. El CISO deja de preguntar “¿cómo vamos?” con una intuición. Dirección deja de recibir un slide de completion rate. El número no es un ranking para RR.HH. El contrato y esta página dicen lo mismo: ninguna métrica individual se usa con fines disciplinarios.

Los grupos inteligentes agrupan por comportamiento, no solo por el organigrama. El equipo que más señuelos recibe no es siempre el que más riesgo acumula. La segmentación permite intervenir sin armar listas a mano. Las alertas por anomalía existen para que un cambio de patrón no se vea tres meses después en un QBR. Nada de eso reemplaza el criterio del analista. Reemplaza la planilla que el analista armaba el viernes.

Los reportes ejecutivos traducen evolución, áreas de mayor exposición e impacto de las intervenciones. El lenguaje es el que necesitan CISO, IT, compliance y dirección. Se pueden exportar. El score puede salir por API al tablero que ya usan. Lo que no sale es un “hall of shame”. Si un informe semanal se usa para señalar personas, el programa está mal gobernado. El módulo está diseñado para priorizar intervenciones, no para alimentar un régimen.

Qué ve el equipo

Score, grupos y reportes — tres lecturas del mismo dato

La analítica no es un dashboard decorativo. Es el criterio de quién recibe qué después.

Human risk score

Una métrica accionable por persona, equipo y organización. Se construye con señales continuas, no con una foto anual. Sirve para priorizar. No publicamos el score de un cliente ni un promedio de…

Grupos inteligentes

Segmentación automática según comportamiento, exposición y evolución. Complementa al organigrama: a veces el riesgo está en un rol cruzado, no en un área. Seguridad deja de armar listas. People ve…

Reportes para dirección

Evolución del programa, áreas de mayor exposición, efecto de las intervenciones. Cadencia semanal cuando se configura. Exportación a los formatos que pide el board o el auditor. El informe ejecutivo…

Preguntas sobre analítica de riesgo humano

¿El score se usa para evaluar desempeño o para despedir?
No. El uso disciplinario está fuera del diseño y se declara en el Trust Center y en el contrato. El score prioriza intervenciones de seguridad: qué simular, qué reforzar, a quién acompañar. Si un cliente quiere usarlo como evidencia laboral, no es el producto que está comprando. People y legal tienen que gobernar ese límite, no “el dashboard”.
¿Qué señales entran al índice?
Comportamiento en simulaciones, avance de entrenamiento, patrones de reincidencia y, cuando está configurado, señales que entren por API. No es una caja negra de marketing: en la implementación se declara el modelo de trabajo. No publicamos una fórmula con decimales para que un competidor la copie ni para fingir precisión científica.
¿Puedo llevar el score a mi SIEM o a Power BI?
Hay exportación y API. El destino concreto se confirma en integraciones y, si hace falta un tablero a medida, en servicios profesionales. No prometemos un conector nativo a cada herramienta del mercado. Prometemos que el dato no está encerrado en una captura de pantalla.
¿Hay benchmarks de industria con números públicos?
La plataforma puede ofrecer referencias de madurez cuando hay una base que se puede sostener. No publicamos un ranking ni un “usted está en el percentil X”. Si un informe propio tiene una muestra, estará en reportes. Hasta entonces no hay cifra de industria que citar.
¿Quién ve el detalle por persona?
Quien tenga el permiso de administrador del programa. El reporte ejecutivo agrega. El DPA y el Trust Center describen el dato: nombre, correo, resultado de simulación, avance. No es un perfil psicológico. Es un registro de eventos del programa. Acceso con mínimo privilegio, no un export masivo al directorio entero.

Empiece a gestionar el riesgo.

Agende una demo y descubra cómo Whalemate convierte el comportamiento humano en decisiones de seguridad accionables.