Referência

Para que serve?

• Saber se a organização está acima ou abaixo da média do setor em métricas-chave de segurança

• Identificar em quais indicadores é preciso melhorar e em quais a empresa já se destaca

• Fornecer contexto comparativo para justificar decisões de investimento em programas de conscientização

Quando usar?

• Após um ciclo de campanhas — para avaliar se as ações tomadas melhoraram as métricas em relação à média

• Ao definir prioridades do próximo período — para decidir em quais métricas concentrar os esforços

Como se usa?

Navegação: Insights → Benchmark

1. Ver o resumo de benchmark

   Ao acessar, é exibido o Resumo de benchmark com todas as métricas comparadas com o setor selecionado. Cada métrica aparece primeiro como uma linha recolhida com seu nome e um badge de status. Ao clicar, ela se expande mostrando o detalhe completo.

2. Selecionar o período Use o seletor de período para escolher o intervalo de tempo que deseja analisar. As opções disponíveis são:

   • 3 meses

   • 6 meses

   • 1 ano

   • Histórico completo

   Ao alterar o período, tanto os KPIs próprios da organização quanto os valores de benchmark são atualizados para esse mesmo intervalo.

3. Escolher a referência de comparação

   Você pode se comparar com a média global da Whalemate ou com a média do seu setor. Ambas as referências são visíveis simultaneamente na tela.

   Se não houver organizações suficientes do mesmo setor na plataforma, a comparação é feita com o total de organizações da Whalemate. A própria organização é sempre excluída do cálculo da média.

4. Ler o status de cada métrica

   Cada linha mostra um badge com três status possíveis:

   • Acima do benchmark (verde) — a organização supera a média do setor

   • Abaixo do benchmark (amarelo) — a organização está abaixo da média

   • Dentro do benchmark (azul) — a organização está alinhada com a média

5. Ler o detalhe expandido de cada métrica

   Ao expandir uma métrica, são exibidos três valores:

   • Atual: o valor real da organização

   • Média do setor: a média do setor selecionado

   • Delta: a diferença entre os dois (positiva ou negativa)

   Abaixo dos valores aparece uma descrição automática com o resultado e uma avaliação contextual (ex: "Bom trabalho" ou "Área de melhoria"). Cada métrica também indica se o critério é Maior é melhor ou Menor é melhor, para interpretar corretamente o delta.

6. Métricas disponíveis

   • Cyber Risk Score ↓ Menor é melhor: pontuação de risco geral da organização

   • Taxa de reporte ↑ Maior é melhor: % de funcionários que reportaram simulações corretamente

   • Taxa de clique ↓ Menor é melhor: % de funcionários que clicaram em simulações de phishing

   • Conclusão de treinamento ↑ Maior é melhor: % de funcionários que concluíram cursos

     Esta métrica é calculada no encerramento do prazo de cada atribuição: as atribuições cujo prazo ainda está vigente não são contabilizadas até vencerem, para evitar que a taxa apareça artificialmente baixa no início do período. Inclui tanto cursos isolados quanto cursos que fazem parte de Learning Paths.

   • Taxa de recorrência ↓ Menor é melhor: % de funcionários reincidentes

⏳ Em breve você também poderá ver a Conclusão de Learning Paths (o LP como programa completo, não apenas seus cursos internos).

Como interpretar os resultados?

• Cyber Risk Score abaixo da média → sinal positivo. A organização tem menos risco do que seus pares do setor. Se além disso vem diminuindo com o tempo, o programa está funcionando.

• Taxa de clique acima do benchmark → os funcionários estão caindo em simulações mais do que a média. É o indicador mais direto de vulnerabilidade e onde convém concentrar as próximas campanhas.

• Taxa de reporte abaixo do benchmark → os funcionários não estão reportando simulações suspeitas. Trabalhar na cultura de reporte pode melhorar esse número sem necessidade de mais campanhas.

• Conclusão de treinamento abaixo do benchmark → há funcionários que não concluem os cursos atribuídos. Revisar a atribuição, a dificuldade ou a frequência dos cursos.

• Delta negativo em métrica "Menor é melhor" → é sempre positivo. Significa que a organização está melhor do que a média.

O que fazer de acordo com o que você vê?

• Todas as métricas acima do benchmark → manter o ritmo e usar os resultados como evidência de impacto

• Uma ou duas métricas abaixo do benchmark → priorizar essas métricas no próximo ciclo. Ajustar o tipo de simulações ou o conteúdo dos cursos de acordo com qual está falhando.

• Maioria abaixo do benchmark → revisar toda a estratégia. Pode indicar que as campanhas não têm frequência ou variedade suficientes, ou que o público não está bem segmentado.

🔜 Em breve será possível filtrar por país e os baselines de referência serão aprimorados. Se esta funcionalidade é prioritária para sua organização, você pode solicitá-la em roadmap.whalemate.com/roadmap.

🔜 A exportação do benchmark estará disponível em breve. Se esta funcionalidade é prioritária para sua organização, você pode solicitá-la em roadmap.whalemate.com/roadmap.

❓ Perguntas frequentes

• Com o que a organização é comparada se não houver empresas suficientes do seu setor?

Se não houver organizações suficientes do mesmo setor, o benchmark é calculado com o total de empresas da Whalemate. A própria organização é sempre excluída da média.

• O que significa o Delta?

É a diferença entre o valor atual da organização e a média do setor. Um delta negativo em uma métrica "Menor é melhor" (como Cyber Risk Score) é positivo, o que significa que a organização está melhor do que a média.

• Com que frequência as médias do setor são atualizadas?

As médias do setor e a pontuação de cada organização são atualizadas diariamente. Os dados são históricos, portanto é possível ver a evolução ao longo do tempo.

• Posso ver o benchmark por departamento ou grupo?

A visualização atual mostra o benchmark em nível de organização. A segmentação por grupo estará disponível em breve.

• O Cyber Risk Score é o mesmo que aparece no Resumo do painel principal?

Sim, é o mesmo indicador. O Benchmark agrega contexto comparativo em relação ao setor.

• A Conclusão de treinamento inclui os cursos que fazem parte de um Learning Path?

Sim. A métrica considera tanto cursos independentes quanto cursos que fazem parte de uma Rota de Aprendizagem (Learning Path).

💬 Tem feedback sobre esta funcionalidade ou quer solicitar melhorias? Nos avise em roadmap.whalemate.com/roadmap