O que há de novo em MyCompliance

Agora, os administradores podem configurar accionadores automáticos que inscrevem novos utilizadores em cursos previamente publicados com base em condições específicas.

Características

1. Inscrição dinâmica em cursos através de accionadores
   • Os administradores podem configurar regras para inscrever automaticamente novos utilizadores em cursos quando as condições são cumpridas.
   • Inclui um menu pendente que lista cursos publicados (sem campanha) ou novos cursos de acionamento, garantindo que o conteúdo é atual e aplicável.

Benefícios

• Utilização maximizada dos recursos existentes
  Assegura que os cursos publicados anteriormente continuam a ter valor, visando novos alunos.
• Eficiência melhorada
  Poupa tempo ao automatizar o registo de utilizadores, eliminando a necessidade de atribuições manuais.
• Cobertura de aprendizagem melhorada
  Garante que os principais tópicos de gestão de riscos são apresentados de forma consistente a todos os utilizadores relevantes.

Mais informações aqui

Introduzimos uma nova coluna "Data da última ligação" no Relatório de clientes MetaEngage. Esta atualização proporciona aos administradores uma maior visibilidade das ligações mais recentes dos utilizadores finais com o cliente MetaEngage, facilitando a identificação do motivo pelo qual alguns utilizadores ainda não receberam os seus conteúdos.

Os administradores podem agora personalizar os mosaicos apresentados na página inicial do utilizador e na aplicação MyCompliance Teams. Esta funcionalidade garante que os utilizadores vêem apenas os módulos relevantes, melhorando a concentração e o envolvimento com as principais tarefas de segurança e conformidade.

Características e vantagens:

• Experiência perfeita em todas as plataformas: Quando os módulos são ocultados na página inicial, eles também serão ocultados no aplicativo MyCompliance Teams, proporcionando uma experiência consistente e sem confusão em ambas as plataformas.
• Melhoria da concentração do utilizador: Ao remover módulos irrelevantes, os utilizadores podem concentrar-se nas tarefas mais importantes.

Mais informações aqui

Os botões das políticas serão agora agrupados num menu suspenso quando excederem a largura disponível do ecrã. Os utilizadores podem visualizar e aceder sem esforço a todas as opções de uma forma compacta e fácil de utilizar, independentemente do número de botões.

Com esta melhoria, colmatamos uma lacuna de usabilidade, assegurando que o nosso visualizador de PDFs satisfaz as expectativas de acessibilidade e funcionalidade.

Introdução de uma definição de tempo automatizada para os estados dos utilizadores em licença de longa duração. Os administradores terão agora a capacidade de definir durações específicas para licenças de longa duração, garantindo que os estados dos utilizadores são automaticamente actualizados quando o período de licença termina. O sistema também oferece a flexibilidade de manter os utilizadores em licença de longa duração indefinida, com reativação manual apenas quando necessário.

Características e vantagens:

• Atualização automática do estado: Os administradores podem definir uma data de reativação para os utilizadores em licença de longa duração, permitindo que o sistema actualize automaticamente o seu estado após o período especificado, eliminando a necessidade de acompanhamento manual.
• Duração flexível das licenças: Os administradores têm a opção de definir um período de licença específico ou de manter o utilizador em "licença de longa duração" indefinidamente, proporcionando flexibilidade para diferentes tipos de cenários de licença.

Mais informações aqui

A localização da interface do utilizador e das notificações da nossa aplicação MyCompliance Teams garante que os funcionários em todo o mundo podem compreender claramente e participar nas tarefas de conformidade, reduzindo os erros, aumentando as taxas de conclusão e melhorando a sensibilização para a segurança em toda a organização.

Os administradores podem agora reorganizar secções inteiras simplesmente arrastando e largando durante a fase de criação do modelo. Isto elimina a necessidade de reconstruir secções a partir do zero, poupando tempo valioso e reduzindo a carga de trabalho dos administradores.

Benefícios:

• Organização simplificada: Reordene rapidamente as secções sem o incómodo de recriar conteúdos.
• Eficiência na poupança de tempo: Concentre-se em melhorar a qualidade do curso em vez de gerir a estrutura do conteúdo.

Esta atualização simplifica a implementação de cursos, ajudando-o a criar e lançar cursos de forma mais eficiente.

Temos o prazer de lançar o Risk Score Insights, um novo aprimoramento do recurso Employee Risk Score. Esta adição oferece maior transparência no comportamento do utilizador que está a afetar as suas pontuações de risco.

Caraterísticas principais:

Actualizações do administrador

• Informações detalhadas sobre os riscos: Um novo botão "View Insights" está acessível a partir dos gráficos de risco organizacionais e departamentais para cada utilizador, fornecendo aos administradores informações claras sobre o motivo da flutuação das pontuações de risco.
• Adição da "Data de adesão": Permite que os administradores identifiquem facilmente a razão pela qual os níveis de envolvimento de alguns utilizadores podem ser baixos (como os novos aderentes).

Actualizações do utilizador final

• Visibilidade do utilizador: Os utilizadores finais podem agora ver quais os factores de risco e conteúdos que contribuem para a sua pontuação, com acesso rápido a conteúdos completos pendentes para os incentivar a reduzir a sua pontuação e aumentar o envolvimento.
• Opção Revisitar Curso: Os utilizadores podem ver os questionários em que tiveram um mau desempenho e podem voltar a consultar o curso para melhorar os seus conhecimentos nessa área.
• Dicas para melhorar as pontuações: Os utilizadores finais receberão informações sobre a forma como as suas pontuações são calculadas, juntamente com as melhores sugestões para ajudar a reduzir a sua pontuação.

Esta atualização permite que os administradores tomem decisões informadas para ajudar a reduzir os riscos e permite que os funcionários façam uma gestão proactiva das suas pontuações de risco. Para mais informações, consulte os seguintes artigos:

• Percepções de risco do utilizador final
• Informações sobre o risco administrativo

O MetaEngage foi melhorado em termos de experiência do utilizador. Estas actualizações só estão disponíveis no cliente MetaEngage v2. Mais informações aqui.

Eis o que há de novo:

• Botão "Lembrar-me mais tarde": Permite que os utilizadores adiem rapidamente o cliente se não tiverem tempo para o concluir.
• Texto de adiamento atualizado: Mensagens mais claras para os utilizadores perceberem o que acontece depois de adiarem o cliente.
• Notificação de brinde melhorada: Apresenta o conteúdo pendente para conclusão e o prazo em que o conteúdo será "bloqueado".

Para tirar proveito dessas atualizações, recomendamos que os usuários reiniciem suas máquinas (ou agendem uma reinicialização forçada) para garantir que estejam na versão mais recente do cliente. Essas atualizações estão disponíveis apenas para clientes que instalaram o MetaEngage Client v2.

Lançámos uma pequena atualização do nosso módulo de privacidade para permitir a mudança de nome do título da secção "Sistema" em todos os registos de privacidade.

Benefícios

• Rotulagem clara e exacta
• Melhoria da gestão dos registos
• Actualizações consistentes entre vistas e exportações

Problema
Alguns clientes apenas utilizam a aplicação MyCompliance Teams para completar conteúdos. Por conseguinte, os utilizadores finais não têm visibilidade das suas classificações de risco e esta lacuna faz com que os funcionários não tenham conhecimento do seu risco de segurança para a organização.

Solução
Lançámos uma área dedicada nas equipas MyCompliance para apresentar as classificações de risco dos utilizadores finais. Isto garante uma visibilidade imediata sem necessidade de aceder diretamente à plataforma. A pontuação de risco só estará disponível para clientes que tenham o "Painel de controlo do administrador e do utilizador final" ativado.

Características e vantagens

• Pontuação de risco visível nas equipas MyCompliance
• Actualizações contínuas a partir da plataforma principal
• Suporta os modos claro e escuro

As organizações globais enfrentam frequentemente desafios para proporcionar uma experiência de utilizador perfeita e garantir que os funcionários se envolvem plenamente com as plataformas de conformidade e as tarefas de segurança. As barreiras linguísticas podem dificultar a compreensão de informações críticas, reduzir o envolvimento e afetar a eficácia da formação, das revisões de políticas e das notificações.

Para resolver este problema e melhorar o envolvimento, introduzimos o bot linguístico na página inicial.

• Ícone de seleção de idioma: Os utilizadores podem agora mudar facilmente o idioma da página inicial e de outras páginas, melhorando a acessibilidade e o envolvimento.
• Experiência do utilizador personalizada: Os colaboradores irão interagir com os conteúdos na sua língua de eleição, aumentando a participação e a adesão às tarefas de conformidade.

Estas actualizações estão disponíveis na versão mais recente da aplicação MyCompliance Teams, v4.

Redesenhámos a página Editar empresa para melhorar a navegação e simplificar a experiência do utilizador, facilitando a gestão das definições. As principais actualizações incluem:

• Layout aprimorado: Um novo painel de navegação lateral para as páginas Configurações, Pontuação de risco e Personalização da plataforma.
• Personalização do tema de cores: Agora com pontos de cor mais pequenos para seleção de temas, com uma opção adicional para escolher um esquema de tema.

Estas alterações garantem uma navegação mais fluida e tornam a configuração das definições da plataforma mais intuitiva.

A nova funcionalidade de personalização da pontuação de risco permite aos clientes ajustar a ponderação dos principais factores de risco, incluindo a conclusão de conteúdos, o desempenho em questionários e as interações de simulação de phishing, para ajudar a garantir que as pontuações reflectem melhor os riscos mais críticos para a sua organização.

Principais vantagens:

• Adapte a classificação dos riscos para refletir com maior exatidão o comportamento dos colaboradores.
• Dar prioridade a factores críticos, como simulações de phishing ou participação em acções de formação.
• Tomar decisões informadas e baseadas em dados para mitigar as ameaças internas e colmatar as lacunas de conhecimento.

Para mais informações, consulte os seguintes artigos de conhecimento:

Orientações para personalizar as classificações de risco dos trabalhadores

Actualizações das classificações de risco dos trabalhadores

As organizações tinham uma visibilidade limitada das suas listas de supressão de correio eletrónico na plataforma MyCompliance, o que levava a desafios para garantir que o conteúdo direcionado chegava ao público certo. Esta falta de transparência aumenta o risco de conversas não conformes.

Estamos a introduzir o relatório da Lista de Supressão, concebido para capacitar os líderes de segurança e as suas equipas, fornecendo acesso direto às listas de supressão de correio eletrónico da AWS na aplicação MyCompliance (correio eletrónico de registo e notificação de conteúdo - não correio eletrónico de phishing). Esta funcionalidade aumenta a transparência, simplifica os processos e permite uma gestão proactiva dos problemas de capacidade de entrega de correio eletrónico. Mais informações aqui

Alargámos o prazo máximo entre passos numa campanha de accionadores de 5 para 30 dias. Esta atualização permite que os administradores criem campanhas mais longas, tais como sequências de integração ou campanhas de contacto intensivo para utilizadores que necessitem de mais orientação, que são cruciais para reforçar a formação e melhorar a conformidade ao longo do tempo.

Além disso, a função de "pré-visualização" foi adicionada ao primeiro passo da campanha, permitindo que os administradores revejam facilmente o conteúdo antes de ser implementado.

Os administradores têm agora a flexibilidade de eliminar modelos de fusão antes de serem publicados. Esta melhoria permite um maior controlo e reduz a potencial confusão de modelos não utilizados.

Melhorámos a experiência do utilizador dando à Cyber Police um espaço dedicado e proeminente no mosaico "Not Typical eLearning" na página inicial da aplicação Teams. Esta alteração não só torna o conteúdo mais fácil de encontrar, como também incentiva o envolvimento com uma formação em segurança mais dinâmica e baseada em histórias.

Problema - Os administradores estavam a ter dificuldade em gerir eficazmente as mensagens de correio eletrónico de lembrete devido à falta de flexibilidade em relação à frequência e ao calendário dos lembretes. Estas limitações dificultaram o alinhamento dos sistemas de lembretes com as normas internas de conformidade e os processos de escalonamento, o que é fundamental para a gestão do risco humano.

Solução - Estamos a introduzir uma personalização melhorada para as mensagens de correio eletrónico de lembrete, proporcionando-lhe um controlo total sobre quando e agora, com que frequência são enviadas. Com esta atualização, pode ajustar a frequência dos lembretes para semanal, quinzenal ou mensal. Esta flexibilidade permite-lhe alinhar os lembretes com os critérios de conformidade da sua organização.

Valor - Os nossos administradores compreendem a importância de lembretes oportunos e relevantes para promover a conformidade e reforçar os comportamentos de segurança. Esta atualização dá-lhe a flexibilidade e o controlo necessários para otimizar o envolvimento em programas de formação que são cruciais para reduzir o risco humano.

Introduzimos a ISO 27001:2022 como uma nova categoria, permitindo aos clientes atribuir políticas e outros conteúdos diretamente à norma ISO mais recente. Isto garante uma organização e documentação claras dos esforços de conformidade, o que é fundamental durante as auditorias ISO. A categoria ISO 27001:2013 permanecerá disponível para suportar o conteúdo existente. Ver mais.

Características e vantagens:

• Conformidade actualizada: Alinhe as políticas e o conteúdo com a ISO27001:2022 mais recente, garantindo a preparação para auditorias.
• Integração perfeita: Atribuir, filtrar e gerir facilmente conteúdos como outras normas (NIST, PCI DSS).
• Melhor preparação para auditorias: Simplifica a demonstração da conformidade através do Relatório de síntese da categoria, tornando os processos de auditoria mais rápidos e eficazes.

Os líderes de segurança estão cada vez mais preocupados com a forma como as suas equipas compreendem e retêm a formação crítica de segurança. No entanto, os relatórios actuais não permitem saber quantas tentativas são necessárias para os utilizadores passarem com êxito um questionário de um curso. Esta falta de visibilidade dificulta a avaliação dos níveis de compreensão e a identificação de potenciais riscos humanos na organização.

Introduzimos uma nova funcionalidade no relatório Fusion Course Analysis que regista o número de tentativas que os utilizadores fazem para passar um teste. Esta melhoria fornecerá aos administradores informações mais detalhadas sobre o desempenho dos utilizadores, permitindo uma tomada de decisões mais informada sobre a eficácia da formação e potenciais áreas de vulnerabilidade.

Características e vantagens:

• Controlo detalhado das tentativas: Os administradores podem agora ver o número exato de tentativas que cada utilizador fez para passar um questionário, fornecendo um indicador claro de como os utilizadores estão a absorver e a reter o material de formação.
• Relatórios integrados: Estes novos dados estão perfeitamente integrados no relatório Fusion Course Analysis, apresentado juntamente com as pontuações dos questionários, facilitando a análise do desempenho sem ferramentas ou passos adicionais.
• Questionários personalizados e incorporados: Quer se trate de um questionário incorporado ou personalizado, o número de tentativas é controlado e comunicado, garantindo uma cobertura abrangente de todos os tipos.
• Percepções acionáveis: Ao compreender quantas tentativas são necessárias, os administradores podem identificar os utilizadores ou grupos que podem necessitar de apoio adicional, ajudando a reduzir o risco humano e a melhorar a postura geral de segurança.

A capacidade de acompanhar as tentativas de teste fornece uma imagem mais clara da eficácia com que os utilizadores estão a aprender e a reter informações de segurança cruciais. Ao tirar partido destas informações, pode adaptar as iniciativas de formação, abordar potenciais pontos fracos numa fase inicial e, em última análise, promover uma cultura mais consciente da segurança na sua organização.

Esta funcionalidade dá resposta à necessidade de uma interface de utilizador mais moderna e simplificada, renovando o design do DACH Outlook Web App Plugin, incluindo o logótipo e as mensagens ou modais orientados para o cliente vistos pelos utilizadores finais quando comunicam mensagens de correio eletrónico. A implementação desta funcionalidade conduz a uma melhor experiência do utilizador, proporcionando um aspeto mais limpo e fresco em todo o botão e em todos os modais associados. Ao adotar esta funcionalidade, as organizações podem beneficiar de um aspeto mais coeso e profissional, melhorando a usabilidade e o apelo visual para os utilizadores finais.

Esta funcionalidade resolve as limitações do conteúdo da experiência de aprendizagem para simulações de phishing multilingues, permitindo a utilização de todos os tipos de formatos de experiência de aprendizagem para além do vídeo.

Ao permitir que os administradores escolham entre uma gama mais vasta de tipos de conteúdo para a sua experiência de aprendizagem de simulação de phishing, esta melhoria aumenta a flexibilidade e vai ao encontro de diferentes preferências de aprendizagem, conduzindo a uma melhor compreensão e retenção para os utilizadores em ambientes multilingues.

A implementação desta funcionalidade conduz a uma abordagem mais adaptada e eficaz da formação em cibersegurança em diversos grupos linguísticos.

Ao adotar esta funcionalidade, as empresas podem obter um maior envolvimento e melhores resultados de formação em simulações de phishing, garantindo uma defesa mais sólida contra ataques de phishing.

Alguns clientes enfrentaram desafios quando o relator original decidiu deixar a organização, a propriedade do incidente é atribuída por defeito ao administrador, sem opção de reatribuir o incidente a outra pessoa. Além disso, o relator do incidente não era visível em todos os nossos relatórios, o que, por sua vez, demorava mais tempo a controlar a responsabilidade.

Características:

Adicionámos uma nova opção "Alterar o relator de incidentes" que permite aos administradores reatribuir facilmente a propriedade dos incidentes.

Além disso, melhorámos as visualizações do Relatório de Incidentes e do Resumo, adicionando o "Relator de Incidentes" a estes relatórios. Isto proporciona uma visibilidade clara de quem comunicou cada incidente em todos os nossos relatórios.

Ver mais.

Benefícios:

• Flexibilidade: Reatribuir incidentes à pessoa certa, assegurando uma propriedade exacta.
• Visibilidade clara: Veja rapidamente quem comunicou cada incidente sem passos adicionais.
• Gestão melhorada: Manter o contexto e simplificar o tratamento de incidentes, mesmo quando os repórteres saem.

Para ajudar a melhorar a navegação, integrámos as funcionalidades Criador de avaliações e Relatório de avaliações como mosaicos diretamente na página inicial principal do Privacy Admin e mudámos as suas posições no painel de navegação esquerdo.

Características e vantagens:

• Layout consistente: Alinha-se com os módulos existentes (Política, Aprendizagem, Phish) para uma viagem unificada do utilizador.
• Facilidade de acesso: Reduz o tempo de formação ao tornar as principais funcionalidades facilmente acessíveis.

Esta melhoria ajuda a simplificar a navegação do utilizador e permite que as equipas de proteção e segurança de dados tenham acesso rápido a algumas das funcionalidades mais utilizadas.