Human Risk Management es la práctica de identificar quién está expuesto, medir cómo evoluciona ese riesgo y decidir la siguiente intervención —simulación, contenido, canal, dificultad— con datos. No reemplaza al awareness: lo convierte en un programa gestionado. En Whalemate el ciclo es modelar contexto, simular, entrenar, medir, intervenir y reportar.
Glosario HRM
Human Risk Management (HRM)
Gestionar el riesgo cibernético con foco en el comportamiento de las personas, no en completar un curso.
Definición
Ingeniería social — Manipular a una persona, no un sistema, para lograr una acción o un dato.
ISO/IEC 27001 — Norma internacional de gestión de seguridad de la información.
PAS (Phishing Awareness Score) — Métrica específica de cuánto reconoce y reporta phishing una persona o área.
PCI DSS 12.6 — Requisito de PCI DSS v4.0 sobre programas de concientización que incluyan phishing.
Glosario HRM
Preguntas sobre Human Risk Management (HRM)
¿Qué es Human Risk Management (HRM)?
Gestionar el riesgo cibernético con foco en el comportamiento de las personas, no en completar un curso.
¿Cómo lo usa Whalemate?
Human Risk Management es la práctica de identificar quién está expuesto, medir cómo evoluciona ese riesgo y decidir la siguiente intervención —simulación, contenido, canal, dificultad— con datos. No reemplaza al awareness: lo convierte en un programa gestionado. En Whalemate el ciclo es modelar contexto, simular, entrenar, medir, intervenir y reportar.
¿Quiere ver HRM en su organización?
Agendá una demo y vemos el programa con datos de su industria.