Do medo à estratégia: a mudança no discurso da Cibersegurança

No Security Leaders Recife 2025, Roberto Arteiro aborda como o CISO “vende” internamente os projetos de SI. Ele defende que o apelo baseado em ameaças perdeu força, a narrativa mais estratégica é a que mantém relevância nas decisões corporativas

Compartilhar:

Durante o Security Leaders Recife 2025, Roberto Arteiro, fundador da ITXPRO, defendeu a necessidade de mudar a forma como as estratégias de segurança são apresentadas às empresas. Para o especialista, o discurso tradicional, baseado no medo das ameaças, já não encontra a mesma receptividade entre as lideranças corporativas. 

 

Em sua apresentação, Arteiro destacou que vender segurança pelo viés do medo transforma o profissional em um “profeta do caos”, uma abordagem que até pode funcionar no início, mas perde efeito com o tempo. “O resultado é previsível: CISOs e gestores de Segurança acabam sendo menos chamados para reuniões estratégicas e, quando participam, recebem pouco reconhecimento pelos projetos apresentados”, alerta o executivo. 

  

Da prevenção ao crescimento 

  

Arteiro defende uma mudança de paradigma para as negociações dos líderes de SI. Segundo ele é preciso substituir a narrativa da catástrofe iminente pela visão estratégica de oportunidade de negócio. Em vez de convencer o CFO com um cenário de falência digital, o CISO pode mostrar como um projeto de Segurança pode reduzir o custo de capital da empresa, tornando financiamentos mais baratos, por exemplo.    

 

Para ilustrar, o especialista recorreu à dinâmica do setor financeiro, na qual os bancos conseguem multiplicar sua capacidade de empréstimo quando reduzem o risco. “Se um projeto de Segurança provar que diminui o risco em 0,5%, o banco pode liberar mais crédito e lucrar bilhões. A decisão de investimento é imediata”, explicou. 

  

Conhecer o negócio é fundamental 

  

O ponto central da mudança, segundo Arteiro, é que líderes de cibersegurança precisam entender profundamente o modelo de negócios da empresa. “É importante que líderes conversem com as áreas comerciais e de negócios para entender: Como a empresa ganha dinheiro? O que a impede de ganhar mais? O que poderia fazer para aumentar o faturamento? Sem essas respostas, o discurso continuará restrito a termos técnicos e dependente da área de TI, se mostrando pouco relevante para o board”, completa.   

  

Do medo ao resultado 

  

A proposta do especialista é mudar a postura de como os líderes de Segurança vendem seus projetos para ter maiores aprovações dos C-levels. Segundo ele é preciso colocar gestores de SI como “arquiteto de crescimento”, alguém que fala a linguagem do negócio, colabora com áreas como comercial e financeiro e apresenta a Segurança digital como ativo estratégico.  

  

“Quem gera resultado real ganha mais espaço, mais orçamento e mais reconhecimento. O jogo não é provar que o mundo vai acabar sem o seu projeto, mas sim, mostrar que, com ele, a empresa cresce e lucra mais”, conclui. 

Destaques

Colunas & Blogs

Conteúdos Relacionados

Security Report | Destaques

A Cibersegurança no jurídico: Mitigando os impactos legais de um incidente

A disseminação de ciberataques e vazamentos de dados se desdobram frequentemente em impactos judiciais e reputacionais às companhias, fortalecendo a...
Security Report | Destaques

PNSI e novo Gestor de Cyber: Como mudanças normativas fortalecem a SI Nacional

Nos últimos meses, o Gabinete de Segurança Institucional buscou direcionar novos esforços em torno da consolidação da Política Nacional de...
Security Report | Destaques

Cyber e IA: Do “freio” ao “volante” da inovação estratégica

Líderes de segurança reunidos no Security Leaders Brasília debatem como equilibrar a velocidade do desenvolvimento com a gestão de riscos...
Security Report | Destaques

Marco Legal da Cyber: Qual o impacto da lei na maturidade brasileira?

A evolução do arcabouço legal da Cibersegurança no Brasil vai muito além de um aumento nas capacidades regulatórias do setor....