Segurança da Informação e Gestão de Riscos

A Segurança da Informação pode ser complexa com muitas ferramentas e com termos muito técnicos ou também pode ser mais simples e objetiva com iniciativas eficientes, eficazes e efetivas conforme estratégia da organização. Uma vez ao assistir uma palestra em evento de Segurança Digital um palestrante professor universitário abordou: “Se a segurança está para o negócio quem sou eu para dizer o que se deve ou não fazer?! E mostrou no slide: um exercício de escutar”. E isso me marcou. Fez pensar que em muitos cenários a preocupação que vivenciei foi muito técnica e excessiva. Lembrei dos erros e aprendizados com desafios do caminho. E possibilitou relacionar que na prática as vezes a solução pode estar ali na nossa frente ou ao nosso lado: clientes, parceiros, colegas de equipe, líderes, gestores, entre outros. Dispostos a compartilhar experiências, desafios e oportunidades de melhorias com impacto significativo e que gerem valor e melhoria contínua ao ambiente. Assim, foi possível refletir e aprender que mesmo a segurança da informação sendo uma área muito ampla com desafios significativos é importante o equilíbrio entre a parte técnica, pessoas e negócio. Logo, a segurança e a cultura de gestão de riscos para que ocorram de modo efetivo é essencial que sejam integradas com as áreas de negócio, que haja escuta e comunicação integrada de modo que possibilitem a prevenção de perdas e danos, conscientização de cenários reais de segurança com prevenção de incidentes e consequentemente proporcione valor aos diferentes desafios enfrentados nas organizações.

#segurançadainformaçao #gestaoderiscos