Saber proteger um sistema e conhecer as mais recentes ferramentas tecnológicas são competências fundamentais, mas serão suficientes para liderar a segurança de uma organização inteira? Um bom CISO (Chief Information Security Officer) necessita de dominar a tecnologia, mas também de compreender o negócio, saber priorizar ameaças, comunicar eficazmente com quem decide e gerir pessoas.

No quadragésimo terceiro episódio do Papo de Risco (LabRisk/UnB), debatemos o momento em que os especialistas técnicos passam a compreender a estratégia organizacional, a gestão de riscos e a continuidade de negócio, procurando responder de forma definitiva: o que realmente faz um bom CISO?

👥 Convidado Especial: Leandro Ferreira

Para explorar a transição da carreira técnica para a liderança estratégica, recebemos um especialista com uma vasta experiência de atuação em momentos críticos:

  • Leandro Ferreira (Linkedin/Lattes): Engenheiro eletricista, especialista em segurança cibernética, liderança e resiliência digital, com mais de duas décadas de experiência em tecnologia da informação e governança. Atualmente, exerce a função de Coordenador de Segurança da Informação e Defesa Cibernética no Superior Tribunal de Justiça (STJ), tendo liderado equipes multidisciplinares durante a recuperação da instituição após o incidente cibernético de 2020. É mestre em Cyber Security Project Management pela Royal Holloway, University of London, onde estudou como bolsista do prestigiado programa Chevening. Possui também um MBA em Administração Estratégica de Sistemas de Informação pela FGV e é coautor do livro Fui Atacado! E agora?.

A condução deste debate de alto nível fica a cargo do Prof. Rafael Rabelo (Linkedin/Lattes) e com o co-host Prof. Edvan Gomes (Linkedin/Lattes).

💡 Destaques e Pauta do Dia

Em tempos de tecnologias cada vez mais complexas, será que estamos a formar verdadeiros gestores de cibersegurança ou apenas especialistas técnicos? Neste episódio, exploramos os seguintes temas:

  • Da Carreira Técnica à Liderança: O momento de transição em que o profissional deixa de pensar apenas como especialista e passa a atuar como gestor, e os desafios de coordenar talentos altamente especializados.
  • O Papel Estratégico do CISO: A diferença vital entre gerir a segurança técnica e orientar a gestão dos riscos corporativos, e como apresentar a exposição institucional à alta administração.
  • Visão Internacional e Formação: O que o modelo britânico de ensino (Royal Holloway) nos ensina sobre a articulação entre cibersegurança, gestão de projetos e estratégia, e como aplicar esse rigor no Brasil.
  • Voltar ao Básico na Era da IA: A importância de consolidar os fundamentos da segurança (como a gestão de ativos, acessos e configurações) em vez de nos distrairmos apenas com inovações tecnológicas como a Inteligência Artificial e a computação quântica.
  • O Fator Humano e a Resiliência: As lições de liderança retiradas de situações reais de crise cibernética e a importância de preparar as pessoas e a alta administração para tomarem decisões sob forte pressão.

📣 Avisos Especiais da Comunidade LabRisk

  • Novo MBA em Privacidade e Segurança da Informação: Estamos a preparar uma nova turma do nosso programa de MBA, que desta vez será aberta ao público em geral! Esta é uma excelente oportunidade para profissionais de diferentes formações aprofundarem os seus conhecimentos em proteção de dados, privacidade, governação e gestão de riscos. Fique atento, pois em breve divulgaremos mais informações sobre o processo seletivo e o início das aulas!

🎥 Onde Assistir?

O episódio completo já está disponível no canal do LabRisk/UnB no YouTube! Dê o play abaixo e acompanhe esta verdadeira aula sobre liderança e resiliência organizacional no mundo digital:

LabRisk | UnB – Laboratório de Riscos, Privacidade, Segurança da Informação e Crises

Papo de Risco é uma iniciativa do LabRisk/UnB que promove diálogos entre especialistas, gestores públicos e pesquisadores sobre riscos, segurança cibernética, privacidade e governança digital.
Os episódios anteriores abordaram temas como Gestão de Vulnerabilidades, Fraudes Cibernéticas e Segurança da Informação na Alta Gestão.

Publicado originalmente no site do LabRisk.