{"id":114113,"date":"2025-08-05T19:28:00","date_gmt":"2025-08-05T22:28:00","guid":{"rendered":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/prnewswire\/gartner-identifica-areas-de-foco-estrategico-para-cisos-em-meio-ao-aumento-do-hype-e-do-escrutinio\/"},"modified":"2025-08-05T19:28:00","modified_gmt":"2025-08-05T22:28:00","slug":"gartner-identifica-areas-de-foco-estrategico-para-cisos-em-meio-ao-aumento-do-hype-e-do-escrutinio","status":"publish","type":"post","link":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/prnewswire\/gartner-identifica-areas-de-foco-estrategico-para-cisos-em-meio-ao-aumento-do-hype-e-do-escrutinio\/","title":{"rendered":"Gartner identifica \u00e1reas de foco estrat\u00e9gico para CISOs em meio ao aumento do hype e do escrut\u00ednio"},"content":{"rendered":"\n
\n

Analistas discutem \u00e1reas para os CISOs aproveitarem o hype e promoverem mudan\u00e7as significativas durante a Confer\u00eancia Gartner Seguran\u00e7a & Gest\u00e3o de Risco, que ocorre em 5 e 6 de agosto, em S\u00e3o Paulo, Brasil<\/i>\n <\/p>\n

S\u00c3O PAULO<\/span>, 5 de agosto de 2025<\/span> \/PRNewswire\/ — Os Chief Information Security Officers (CISOs) devem se concentrar em tr\u00eas \u00e1reas para aproveitar o aumento do hype e lidar com o escrut\u00ednio, para transformar a disrup\u00e7\u00e3o em oportunidade, de acordo com o Gartner, Inc<\/a><\/b>. Essas tr\u00eas \u00e1reas incluem estar alinhado \u00e0 miss\u00e3o, pronto para a inova\u00e7\u00e3o e ser \u00e1gil em rela\u00e7\u00e3o \u00e0s mudan\u00e7as.<\/p>\n

“As empresas est\u00e3o fazendo investimentos agressivos em tecnologia para atingir seus objetivos, especialmente em \u00e1reas de ponta e ‘badaladas’ como a Intelig\u00eancia Artificial Generativa (GenAI)”, diz Oscar Isaka<\/a>, Analista Diretor S\u00eanior do Gartner. “Os l\u00edderes n\u00e3o est\u00e3o apenas apostando na GenAI<\/a><\/u> e em outras tecnologias explorat\u00f3rias; eles tamb\u00e9m est\u00e3o preocupados com os riscos de seguran\u00e7a cibern\u00e9tica associados a elas.”<\/p>\n

“Os incidentes cibern\u00e9ticos associados \u00e0 tecnologia explorat\u00f3ria est\u00e3o atingindo os resultados financeiros, ent\u00e3o os executivos est\u00e3o prestando aten\u00e7\u00e3o \u00e0 ciberseguran\u00e7a”, diz Isaka. “Tornar-se um estudante em rela\u00e7\u00e3o ao hype pode realmente ajudar os CISOs a promover suas pr\u00f3prias agendas sob esse escrut\u00ednio.”<\/p>\n

Durante o keynote de abertura da Confer\u00eancia Gartner Seguran\u00e7a & Gest\u00e3o de Risco<\/a>, que acontece at\u00e9 quarta-feira, Isaka destacou tr\u00eas \u00e1reas principais para ajudar a antecipar as necessidades futuras dos CISOs e permitir que eles atendam \u00e0s necessidades da realidade complexa, r\u00e1pida e imprevis\u00edvel de hoje.<\/p>\n

1: Estar alinhado \u00e0 miss\u00e3o
<\/b>Os CISOs devem provar que seus esfor\u00e7os de seguran\u00e7a cibern\u00e9tica<\/a> est\u00e3o alinhados \u00e0 miss\u00e3o de suas empresas ao mostrar de forma transparente como as decis\u00f5es de investimento cibern\u00e9tico e as implica\u00e7\u00f5es de exposi\u00e7\u00f5es devem atuar em conjunto.<\/p>\n

“Quando as ambi\u00e7\u00f5es de mudan\u00e7a est\u00e3o em seu auge, os CISOs precisam manter as pessoas ancoradas na realidade e em dados”, diz Isaka.<\/p>\n

Para conseguir isso, os CISOs devem come\u00e7ar identificando m\u00e9tricas orientadas a resultados (outcome-driven metrics – ODMs), ou m\u00e9tricas que medem o n\u00edvel atual de prote\u00e7\u00e3o e exposi\u00e7\u00e3o em seguran\u00e7a cibern\u00e9tica<\/a>.<\/p>\n

“Os ODMs permitem que os CISOs se comuniquem de forma transparente e cheguem a um acordo sobre os n\u00edveis de prote\u00e7\u00e3o com a empresa”, afirma Isaka. “Eles s\u00e3o uma maneira de expressar os n\u00edveis atuais de exposi\u00e7\u00e3o e conduzir uma conversa com os stakeholders sobre as metas desejadas, seja o Conselho de Administra\u00e7\u00e3o, o Chief Executive Officer (CEO), o Chief Information Officer (CIO) ou qualquer outra pessoa.”<\/p>\n

Uma vez que que os ODMs s\u00e3o definidos, os CISOs devem explorar os acordos de n\u00edvel de prote\u00e7\u00e3o (protection level agreements – PLAs), que podem ser usados para permitir a transpar\u00eancia alinhada \u00e0 miss\u00e3o. Os PLAs s\u00e3o um acordo formal sobre a quantia que a empresa est\u00e1 disposta a gastar para oferecer o n\u00edvel desejado de prote\u00e7\u00e3o de seguran\u00e7a cibern\u00e9tica.<\/p>\n

“Quando os CISOs se comunicam em termos de n\u00edveis de prote\u00e7\u00e3o e redu\u00e7\u00e3o de exposi\u00e7\u00e3o, \u00e9 menos prov\u00e1vel que se deixem levar pelo hype de marketing de outras pessoas”, diz Isaka. “Isso acaba ajudando os CISOs a provar que seus esfor\u00e7os de seguran\u00e7a cibern\u00e9tica est\u00e3o alinhados \u00e0 miss\u00e3o da companhia.”<\/p>\n

2: Estar pronto para a inova\u00e7\u00e3o
<\/b>Os CISOs devem inovar com a Intelig\u00eancia Artificial na seguran\u00e7a cibern\u00e9tica, o que, em \u00faltima an\u00e1lise, ajudar\u00e1 as ambi\u00e7\u00f5es gerais de longo prazo de IA da empresa.<\/p>\n

“A seguran\u00e7a cibern\u00e9tica deve ser o lugar onde muitas companhias podem come\u00e7ar a fazer experimentos e a encontrar o valor real da IA”, afirma Isaka.<\/p>\n

Os CISOs devem explorar tr\u00eas etapas para viabilizar as ambi\u00e7\u00f5es de longo prazo de IA de suas companhias:<\/p>\n