Pide revisión al menos anual y evidencia de que el programa cubre específicamente phishing e ingeniería social, no solo contenido genérico de seguridad.
Glosario HRM
PCI DSS 12.6
Requisito de PCI DSS v4.0 sobre programas de concientización que incluyan phishing.
¿Qué es PCI DSS 12.6?
ISO/IEC 27001 — Norma internacional de gestión de seguridad de la información.
DPA (Data Processing Agreement) — Acuerdo de tratamiento de datos entre el cliente y Whalemate.
Security awareness training — La categoría instalada: capacitar a la gente en ciberseguridad. HRM es lo que viene después.
Glosario HRM
Preguntas sobre PCI DSS 12.6
¿Qué es PCI DSS 12.6?
Requisito de PCI DSS v4.0 sobre programas de concientización que incluyan phishing.
¿Cómo lo usa Whalemate?
Pide revisión al menos anual y evidencia de que el programa cubre específicamente phishing e ingeniería social, no solo contenido genérico de seguridad.
Blog
Artículos, guías y análisis sobre gestión del riesgo humano,
concientización y cultura de seguridad
Guías y análisis para CISOs, equipos de IT y compliance en LATAM que tienen que explicar el factor humano — y decidir qué hacer con él.
HRM
30 de sept de 2026Por Federico Hombre
Smishing y vishing: qué medir en PCI DSS 12.6
Smishing y vishing en PCI DSS 12.6 no son lo mismo: la nota explica qué medir en cada canal y por qué el programa formal debe cubrir ambos.
Leer más
HRM
18 de sept de 2026Por Federico Hombre
PCI DSS 12.6: vishing y smishing bajo alcance
Vishing y smishing ya no son solo variantes de phishing. Bajo PCI DSS 12.6, exigen programa formal, métricas por canal y mejora sostenida.
Leer más
HRM
16 de sept de 2026Por Federico Hombre
PCI DSS 12.6/3.1 exige cubrir vishing
PCI DSS 12.6/3.1 exige awareness sobre phishing, ataques relacionados e ingeniería social, con foco en vishing, smishing y mobile devices.
Leer más¿Quiere ver HRM en su organización?
Agendá una demo y vemos el programa con datos de su industria.