Novedades en MyCompliance

Ahora los administradores pueden configurar activadores automáticos que inscriban a nuevos usuarios en cursos previamente publicados en función de determinadas condiciones.

Características

1. Inscripción dinámica en cursos mediante activadores
   • Los administradores pueden configurar reglas para inscribir a nuevos usuarios en cursos automáticamente una vez que se cumplan las condiciones.
   • Incluye un menú desplegable que enumera los cursos activadores publicados (no de campaña) o nuevos, garantizando que el contenido es actual y aplicable.

Beneficios

• Máxima utilización de los recursos existentes
  Garantiza que los cursos publicados anteriormente sigan aportando valor al dirigirse a nuevos alumnos.
• Mayor eficacia
  Ahorra tiempo automatizando el registro de usuarios, eliminando la necesidad de asignaciones manuales.
• Cobertura de aprendizaje mejorada
  Garantiza que los temas clave de la gestión de riesgos se impartan de forma coherente a todos los usuarios pertinentes.

Más información

Hemos introducido una nueva columna "Fecha de la última conexión" en el Informe de clientes de MetaEngage. Esta actualización proporciona a los administradores una mayor visibilidad de las conexiones más recientes de los usuarios finales con el cliente metaengage, lo que facilita la identificación de por qué algunos usuarios aún no han recibido su contenido.

Ahora los administradores pueden personalizar los mosaicos que aparecen en la página de inicio del usuario y en la aplicación MyCompliance Teams. Esta función garantiza que los usuarios solo vean los módulos relevantes, lo que mejora la atención y el compromiso con las tareas clave de seguridad y cumplimiento.

Características y ventajas:

• Experiencia fluida en todas las plataformas: Cuando los módulos se ocultan en la página de inicio, también se ocultan en la aplicación MyCompliance Teams, lo que proporciona una experiencia coherente y sin desorden en ambas plataformas.
• Mayor concentración del usuario: al eliminar los módulos irrelevantes, los usuarios pueden centrarse en las tareas más críticas.

Más información

Los botones de las políticas se agruparán ahora en un menú desplegable cuando superen el ancho de pantalla disponible. Los usuarios pueden ver y acceder sin esfuerzo a todas las opciones de forma compacta y fácil de usar, independientemente del número de botones.

Con esta mejora, abordamos una carencia de usabilidad, garantizando que nuestro visor de PDF cumpla las expectativas de accesibilidad y funcionalidad.

Introducción de un ajuste de tiempo automático para los estados de los usuarios con permisos de larga duración. A partir de ahora, los administradores podrán establecer duraciones específicas para las bajas de larga duración, garantizando que los estados de los usuarios se actualicen automáticamente cuando finalice el periodo de baja. El sistema también ofrece la flexibilidad de mantener a los usuarios de baja de larga duración indefinida, con reactivación manual sólo cuando sea necesario.

Características y ventajas:

• Actualización automática del estado: los administradores pueden fijar una fecha de reactivación para los usuarios de baja de larga duración, lo que permite al sistema actualizar automáticamente su estado tras el periodo especificado, eliminando la necesidad de un seguimiento manual.
• Duración flexible de la baja: Los administradores tienen la opción de establecer un periodo de baja específico o mantener al usuario en "baja de larga duración" indefinidamente, lo que proporciona flexibilidad para diferentes tipos de escenarios de baja.

Más información

La localización de la interfaz de usuario y las notificaciones de nuestra aplicación MyCompliance Teams garantiza que los empleados de todo el mundo puedan entender claramente las tareas de cumplimiento y participar en ellas, lo que reduce los errores, aumenta las tasas de finalización y mejora la concienciación sobre la seguridad en toda la organización.

Los administradores ahora pueden reorganizar secciones enteras simplemente arrastrando y soltando durante la fase de creación de la plantilla. Esto elimina la necesidad de reconstruir las secciones desde cero, ahorrando un tiempo valioso y reduciendo la carga de trabajo del administrador.

Ventajas:

• Organización racionalizada: Reorganice rápidamente las secciones sin tener que volver a crear el contenido.
• Ahorro de tiempo: Céntrese en mejorar la calidad del curso en lugar de gestionar la estructura del contenido.

Esta actualización simplifica la implantación de los cursos, ayudándole a crearlos y lanzarlos con mayor eficacia.

Nos complace presentar Risk Score Insights, una nueva mejora de la función Risk Score del empleado. Esta adición ofrece una mayor transparencia en el comportamiento del usuario que está afectando a sus puntuaciones de riesgo.

Características principales:

Actualizaciones de los administradores

• Información detallada sobre los riesgos: Se puede acceder a un nuevo botón "Ver información" desde los gráficos de riesgos organizativos y departamentales de cada usuario, lo que permite a los administradores saber con claridad por qué fluctúan las puntuaciones de riesgo.
• Incorporación de "Fecha de alta": Permite a los administradores identificar fácilmente por qué los niveles de participación de algunos usuarios pueden ser bajos (como los nuevos miembros).

Actualizaciones para usuarios finales

• Visibilidad del usuario: Los usuarios finales pueden ver ahora qué factores de riesgo y contenidos contribuyen a su puntuación, con acceso rápido a los contenidos pendientes completos para animarles a reducir su puntuación & aumentar el compromiso.
• Opción de revisar el curso: Los usuarios pueden ver los cuestionarios en los que han obtenido malos resultados y pueden volver a visitar el curso para mejorar sus conocimientos en esa área.
• Consejos para mejorar la puntuación: Los usuarios finales recibirán información sobre cómo se calculan sus puntuaciones, junto con los mejores consejos para ayudar a reducir su puntuación.

Esta actualización permite a los administradores tomar decisiones informadas para ayudar a reducir el riesgo y permite a los empleados gestionar de forma proactiva sus puntuaciones de riesgo. Consulte los siguientes artículos para obtener más información:

• Información sobre riesgos para el usuario final
• Admin Risk Insights

Hemos introducido en MetaEngage nuevas e interesantes mejoras en la experiencia del usuario. Estas actualizaciones sólo están disponibles en el cliente MetaEngage v2. Más información aquí.

Estas son las novedades:

• Botón "Recuérdamelo más tarde": Permite a los usuarios posponer rápidamente el cliente si no tienen tiempo de completarlo.
• Texto Snooze actualizado: Mensajes más claros para que los usuarios entiendan lo que sucede después de snooze el cliente.
• Notificación Toast mejorada: Muestra el contenido pendiente de completar y la fecha límite en la que se "bloqueará" el contenido.

Para aprovechar estas actualizaciones, recomendamos a los usuarios reiniciar sus máquinas (o programar un reinicio forzado) para asegurarse de que están en la última versión del cliente. Estas actualizaciones sólo están disponibles para los clientes que hayan instalado MetaEngage Client v2.

Hemos lanzado una actualización menor de nuestro módulo de privacidad para permitir el cambio de nombre del título de la sección "Sistema" en todos los registros de privacidad.

Beneficios

• Etiquetado claro y preciso
• Mejora de la gestión de registros
• Actualizaciones coherentes en todas las vistas y exportaciones

Problema
Algunos clientes sólo utilizan la aplicación MyCompliance Teams para completar contenidos. Por lo tanto, los usuarios finales carecen de visibilidad de sus puntuaciones de riesgo y esta brecha hace que los empleados no sean conscientes de su riesgo de seguridad para la organización.

Solución
Hemos habilitado un área específica dentro de MyCompliance Teams para mostrar las puntuaciones de riesgo de los usuarios finales. Esto garantiza una visibilidad inmediata sin necesidad de acceder directamente a la plataforma. La puntuación de riesgo sólo estará disponible para los clientes que tengan activado el "Panel de administración y usuario final".

Características y ventajas

• Puntuación de riesgo visible en MyCompliance Teams
• Actualizaciones continuas desde la plataforma principal
• Admite los modos claro y oscuro

Las organizaciones internacionales a menudo se enfrentan a retos a la hora de ofrecer una experiencia de usuario fluida y garantizar que los empleados se comprometan plenamente con las plataformas de cumplimiento y las tareas de seguridad. Las barreras lingüísticas pueden dificultar la comprensión de información crítica, reducir el compromiso y afectar a la eficacia de la formación, las revisiones de políticas y las notificaciones.

Para solucionar este problema y mejorar el compromiso, hemos introducido el bot lingüístico en la página de inicio.

• Icono de selección de idioma: ahora los usuarios pueden cambiar fácilmente el idioma de la página de inicio y de otras páginas, lo que mejora la accesibilidad y el compromiso.
• Experiencia de usuario a medida: Los empleados se involucrarán con el contenido en el idioma que elijan, impulsando la participación y el cumplimiento de las tareas de cumplimiento.

Estas actualizaciones están disponibles en la última versión de MyCompliance Teams App, v4.

Hemos rediseñado la página Editar empresa para mejorar la navegación y agilizar la experiencia del usuario, facilitando la gestión de la configuración. Las actualizaciones clave incluyen:

• Diseño mejorado: Un nuevo panel de navegación lateral para las páginas de Configuración, Puntuación de riesgo y Personalización de la plataforma.
• Personalización del tema de color: Ahora hay puntos de color más pequeños para seleccionar el tema, con una opción adicional para elegir el diseño del tema.

Estos cambios garantizan una navegación más fluida y hacen que la configuración de los ajustes de la plataforma sea más intuitiva.

La nueva función de personalización de la puntuación de riesgo permite a los clientes ajustar la ponderación de los principales factores de riesgo, como la finalización de contenidos, la realización de cuestionarios y las interacciones con simulaciones de phishing, para ayudar a garantizar que las puntuaciones reflejen mejor los riesgos más críticos para su organización.

Beneficios clave:

• Adapte la puntuación de riesgos para reflejar con mayor precisión el comportamiento de los empleados.
• Dar prioridad a los factores críticos, como las simulaciones de phishing o el compromiso de formación.
• Tome decisiones informadas y basadas en datos para mitigar las amenazas internas y abordar las lagunas de conocimiento.

Para más información, consulte los siguientes artículos de conocimiento:

Guía para personalizar las puntuaciones de riesgo de los empleados

Actualizaciones de las puntuaciones de riesgo de los empleados

Las organizaciones tenían una visibilidad limitada de sus listas de supresión de correo electrónico dentro de la plataforma MyCompliance, lo que dificultaba la tarea de garantizar que el contenido dirigido llegara al público adecuado. Esta falta de transparencia aumenta el riesgo de conversaciones no conformes.

Presentamos el informe de la lista de supresión, diseñado para empoderar a los líderes de seguridad y a sus equipos proporcionando acceso directo a las listas de supresión de correo electrónico de AWS dentro de la aplicación MyCompliance (correos electrónicos de notificación de registro y contenido, no correos electrónicos de phishing). Esta característica mejora la transparencia, agiliza los procesos y permite una gestión proactiva de los problemas de entregabilidad del correo electrónico. Más información aquí

Hemos ampliado la demora máxima entre los pasos de una campaña de activadores de 5 a 30 días. Esta actualización permite a los administradores crear campañas más largas, como secuencias de incorporación o campañas de alto contacto para usuarios que requieren más orientación, que son cruciales para reforzar la formación y mejorar el cumplimiento a lo largo del tiempo.

Además, se ha añadido la función de "vista previa" al primer paso de la campaña, lo que permite a los administradores revisar fácilmente el contenido antes de desplegarlo.

Ahora, los administradores pueden eliminar las plantillas de fusión antes de que se publiquen. Esta mejora permite un mayor control y reduce el desorden potencial de las plantillas no utilizadas.

Hemos mejorado la experiencia del usuario dando a Cyber Police un espacio dedicado y destacado en el mosaico "Not Typical eLearning" de la página de inicio de la aplicación Teams. Este cambio no solo hace que el contenido sea más fácil de encontrar, sino que también fomenta el compromiso con una formación en seguridad más dinámica y basada en historias.

Problema: a los administradores les resultaba difícil gestionar eficazmente los correos electrónicos de recordatorio debido a la falta de flexibilidad en cuanto a la frecuencia y el calendario de los recordatorios. Estas limitaciones dificultaban la alineación de los sistemas de recordatorio con las normas de cumplimiento internas y los procesos de escalado, lo que es fundamental para gestionar el riesgo humano.

Solución - Estamos introduciendo una mayor personalización de los correos electrónicos recordatorios, proporcionándole un control total sobre cuándo y, ahora, con qué frecuencia se envían. Con esta actualización, puede ajustar la frecuencia de los recordatorios a semanal, quincenal o mensual. Esta flexibilidad le permite adaptar los recordatorios a los criterios de cumplimiento de su organización.

Valor - Nuestros administradores comprenden la importancia de los recordatorios oportunos y pertinentes para impulsar el cumplimiento y reforzar los comportamientos de seguridad. Esta actualización le ofrece la flexibilidad y el control necesarios para optimizar el compromiso con los programas de formación que son cruciales para reducir el riesgo humano.

Hemos introducido ISO 27001:2022 como nueva categoría, lo que permite a los clientes asignar políticas y otros contenidos directamente a la última norma ISO. Esto garantiza una organización y documentación claras de los esfuerzos de cumplimiento, lo que es fundamental durante las auditorías ISO. La categoría ISO 27001:2013 seguirá disponible para respaldar el contenido existente. Más información.

Características y ventajas:

• Cumplimiento actualizado: Adapte las políticas y el contenido a la última norma ISO27001:2022, garantizando la preparación para las auditorías.
• Integración perfecta: Asigne, filtre y gestione fácilmente contenidos como otras normas (NIST, PCI DSS).
• Mejor preparación para las auditorías: Simplifica la demostración del cumplimiento mediante el informe de resumen de categorías, lo que agiliza y hace más eficaces los procesos de auditoría.

Los responsables de seguridad están cada vez más preocupados por el grado de comprensión y retención de la formación crítica en seguridad por parte de sus equipos. Sin embargo, los informes actuales carecen de información sobre el número de intentos que necesitan los usuarios para aprobar un cuestionario. Esta falta de visibilidad dificulta la evaluación de los niveles de comprensión y la identificación de posibles riesgos humanos dentro de la organización.

Hemos introducido una nueva función en el informe de análisis del curso Fusion que realiza un seguimiento del número de intentos que realizan los usuarios para aprobar un cuestionario. Esta mejora proporcionará a los administradores una visión más profunda del rendimiento de los usuarios, lo que permitirá tomar decisiones más informadas sobre la eficacia de la formación y las posibles áreas de vulnerabilidad.

Características y ventajas:

• Seguimiento detallado de los intentos: Los administradores pueden ver ahora el número exacto de intentos que ha realizado cada usuario para superar un cuestionario, lo que proporciona un indicador claro de lo bien que los usuarios están absorbiendo y reteniendo el material de formación.
• Informes integrados: Estos nuevos datos se integran perfectamente en el informe de análisis del curso Fusion, que se muestra junto a las puntuaciones de los cuestionarios, lo que facilita el análisis del rendimiento sin necesidad de herramientas o pasos adicionales.
• Cuestionarios personalizados e integrados: Tanto si se trata de un cuestionario incrustado como personalizado, se realiza un seguimiento del número de intentos y se informa sobre ellos, lo que garantiza una cobertura completa de todos los tipos.
• Información práctica: Al comprender cuántos intentos son necesarios, los administradores pueden identificar a los usuarios o grupos que pueden necesitar apoyo adicional, lo que ayuda a reducir el riesgo humano y mejorar la postura general de seguridad.

La capacidad de realizar un seguimiento de los intentos de cuestionarios proporciona una imagen más clara de la eficacia con la que los usuarios están aprendiendo y reteniendo información de seguridad crucial. Al aprovechar esta información, puede adaptar las iniciativas de formación, abordar los posibles puntos débiles desde el principio y, en última instancia, fomentar una cultura más consciente de la seguridad dentro de su organización.

Esta función responde a la necesidad de contar con una interfaz de usuario más moderna y optimizada mediante la renovación del diseño del complemento de la aplicación web de Outlook de DACH, incluidos el logotipo y los mensajes o modales orientados al cliente que ven los usuarios finales al notificar mensajes de correo electrónico. La implementación de esta función mejora la experiencia del usuario al proporcionar un aspecto más limpio y fresco en todo el botón y todos los modales asociados. Al adoptar esta función, las organizaciones pueden beneficiarse de un aspecto más cohesivo y profesional, mejorando tanto la usabilidad como el atractivo visual para los usuarios finales.

Esta función aborda las limitaciones en el contenido de la experiencia de aprendizaje para simulaciones de phishing multilingües al permitir el uso de todo tipo de formatos de experiencia de aprendizaje más allá del vídeo.

Al permitir a los administradores elegir entre una gama más amplia de tipos de contenido para su experiencia de aprendizaje de simulación de phishing, esta mejora mejora la flexibilidad y atiende a diferentes preferencias de aprendizaje, lo que lleva a una mejor comprensión y retención para los usuarios en entornos multilingües.

La aplicación de esta característica conduce a un enfoque más adaptado y eficaz de la formación en ciberseguridad a través de diversos grupos lingüísticos.

Al adoptar esta función, las empresas pueden lograr un mayor compromiso y mejores resultados de formación en las simulaciones de phishing, lo que garantiza una defensa más sólida contra los ataques de phishing.

Algunos clientes se enfrentaron a problemas cuando el informador original decidió abandonar la organización, la propiedad del incidente se asignó por defecto al administrador, sin opción de reasignar el incidente a otra persona. Además, el informador del incidente no era visible en todos nuestros informes, lo que a su vez requería más tiempo para realizar un seguimiento de la responsabilidad.

Características:

Hemos añadido una nueva opción "Cambiar el responsable de incidentes" que permite a los administradores reasignar la propiedad de los incidentes fácilmente.

Además, hemos mejorado las vistas Informe de incidentes y Resumen añadiendo el "Informador de incidentes" a estos informes. Esto proporciona una visibilidad clara de quién notificó cada incidente en todos nuestros informes.

Ver más.

Ventajas:

• Flexibilidad: Reasigne los incidentes a la persona adecuada, garantizando la propiedad exacta.
• Visibilidad clara: Vea rápidamente quién notificó cada incidente sin pasos adicionales.
• Gestión mejorada: Mantenga el contexto y agilice la gestión de incidentes, incluso cuando los reporteros se marchen.

Para mejorar la navegación, hemos integrado las funciones de creación de evaluaciones e informes de evaluación como mosaicos directamente en la página de inicio principal de Privacy Admin y hemos desplazado sus posiciones en el panel de navegación izquierdo.

Características y ventajas:

• Diseño coherente: Se alinea con los módulos existentes (Política, Aprendizaje, Phish) para un recorrido unificado del usuario.
• Facilidad de acceso: Reduce el tiempo de formación haciendo que las funciones clave sean fácilmente accesibles.

Esta mejora contribuye a agilizar la navegación del usuario y permite a los equipos de protección y seguridad de datos acceder rápidamente a algunas de las funciones más utilizadas.