Medir riesgo humano casi no tiene competencia posicionada en español. Por eso esta conversación enlaza al pilar de producto: el risk score individual, por equipo y de compañía.
Un score para priorizar, no para castigar
Un score sirve para priorizar intervenciones. No para armar un ranking punitivo. El Trust Center y el contrato tienen que decirlo en claro: ninguna métrica individual se usa con fines disciplinarios por parte de Whalemate. Eso también está en el DPA.
Si el directorio solo recibe completion rate, no está midiendo riesgo. Está midiendo asistencia. La diferencia es el programa.
El término risk score del glosario es la definición corta. Esta nota existe para "cómo medir el riesgo humano" y para separar el índice de un arma de People.
Qué entra al índice (y qué no)
El risk score consolida señales de simulaciones, cursos, reportes y comportamiento en un número que se puede seguir en el tiempo. No publicamos la fórmula en marketing: el detalle vive en el producto y en la implementación, no en un titular.
Junto al score general, el PAS combina resultado de simulaciones y tasa de reporte para aislar la parte asociada a phishing. La tasa de reporte es el gesto defensivo activo —el botón en Outlook o Gmail— no la asistencia a un video.
Lo que no entra: un ranking de países inventado, un hall of shame, un promedio de industria sin informe publicado. Si un número no está en un caso de éxito o en un PDF validado, no es un dato de Whalemate.
Dónde se opera
La ficha de producto es analítica de riesgo humano. El agente de concientización consume esas señales para decidir la siguiente intervención. Simulaciones y entrenamiento alimentan el índice; no al revés: no se diseña una campaña para inflar un gráfico.
PCI DSS 12.6 e ISO/IEC 27001 piden evidencia de programa. Un score bien gobernado es insumo para directorio y auditor. Un score mal gobernado es un expediente. Whalemate se declara del primer lado.
Un índice comparable del riesgo humano de una persona, un equipo o la compañía. Consolida señales de simulaciones, cursos, reportes y comportamiento. Sirve para priorizar intervenciones, no para disciplinar.
¿Por qué no alcanza el completion rate?
Mide asistencia a un curso, no comportamiento. Un 100% de finalización no dice quién sigue haciendo clic. El directorio puede leer un score sin traducir asistencia.
¿Whalemate usa métricas individuales para sancionar?
No. El Trust Center y el contrato lo declaran: ninguna métrica individual se usa con fines disciplinarios por parte de Whalemate.
¿Dónde se opera el score en el producto?
En analítica de riesgo humano. El PAS (Phishing Awareness Score) aísla la parte asociada a phishing; la tasa de reporte mide el gesto defensivo activo.
¿Le gustaría profundizar en este tema?
Abra este artículo directamente en Claude o ChatGPT:
haga preguntas, pida un resumen o explore ideas relacionadas.
Por 