A Resiliência é um Imperativo do Conselho

Resiliência é um Imperativo do Conselho

Negócios | 2 de Dezembro de 2025 | 3 min de leitura

Megan Schilder

Sumário

• Quando a Pressão Atinge, o Desempenho Importa
• Evidência Constrói Confiança: Teste Como Se Fosse Real
• Próximos Passos para os Conselhos: Impulsionando a Resiliência de Dados Madura
• Conclusão

Se você atua em um conselho hoje, já entende que a cybersecurity e a resiliência de dados são importantes. A pergunta mais difícil é se sua organização consegue ter um bom desempenho sob pressão.

A resiliência de dados não se trata mais apenas de ter segurança; trata-se de saber se os sistemas e as pessoas podem agir quando necessário, independentemente de estarem passando por um cyberattack, uma interrupção de fornecedor (vendor outage) ou uma falha interna. A resiliência é medida não pela eficácia com que os sistemas são defendidos, mas pela eficácia com que eles se recuperam (bounce back). É a diferença entre downtime e continuidade, confusão e coordenação, risco e prontidão (readiness).

É aí que o Modelo de Maturidade de Resiliência de Dados (Data Resilience Maturity Model – DRMM) ajuda os conselhos a garantir que estão prontos para a governança (governance-ready). O DRMM transforma a resiliência em uma capacidade mensurável, conectando estratégia, pessoas, processos e tecnologia aos resultados que interessam ao conselho: continuidade, compliance e confiança.

Quando a Pressão Atinge, o Desempenho Importa

O DRMM foi desenvolvido para fechar a lacuna entre percepção e realidade. Este relatório mostrou que aproximadamente 70% das organizações acreditam estar “acima da média” em resiliência; o DRMM demonstra que, para a maioria, este não é o caso.

A resiliência começa com clareza. Em muitas empresas, equipes diferentes querem dizer coisas diferentes quando falam em “resiliência”. A Segurança concentra-se em prevenir breaches, enquanto as Operações enfatizam o uptime, o Desenvolvimento prioriza a velocidade e os recursos (features), e o Compliance vê os controles através de lentes regulatórias. Em uma crise, essas diferenças tornam-se linhas de falha: a detecção não é transferida de forma limpa para a restauração; as sequências de recuperação técnica não correspondem às prioridades de negócios; e as obrigações de terceiros permanecem em uma área cinzenta contratual.

O DRMM aborda essas questões estruturais alinhando definições e práticas em toda a empresa, incluindo pilares de valor como compreensão, recuperação, segurança, inteligência e liberdade. Ter essa compreensão compartilhada é a base para uma supervisão eficaz do conselho e para a governança de risco.

Propriedade e Governança: Responsabilidade que Acelera a Recuperação

A propriedade (ownership) é o próximo nível. Os conselhos devem esperar um único executivo responsável pela resiliência de dados, cyber resilience e continuidade de negócios, com autoridade de decisão e orçamento em Operações, Segurança e Compliance. Sem uma propriedade clara, os trade-offs persistem e a recuperação desacelera quando as decisões são mais necessárias. O DRMM ajuda a liderança a definir essa função e a governança que ela exige, garantindo que a resiliência seja gerenciada como uma capacidade crítica de negócios, ligada ao risco empresarial, ao ROI e à vantagem competitiva.

Resiliência Inteligente: Consistência e ROI Impulsionados por AI e Automação

A resiliência de dados moderna anda cada vez mais de mãos dadas com a tecnologia inteligente. A AI e a análise avançada estão reformulando o monitoramento, os relatórios e a resposta, detectando sinais fracos antes que se tornem interrupções (outages) e automatizando etapas repetitivas que convidam a erros sob estresse. O DRMM considera explicitamente como a inteligência e a automação podem reduzir a fadiga humana, encurtar a recuperação e melhorar a consistência. Para os conselhos, este não é um debate técnico; é uma decisão de governança sobre o investimento em capacidades que tornam o desempenho sob pressão repetível, escalável e cost-effective.

Evidência Constrói Confiança: Teste Como Se Fosse Real

O teste em condições realistas é onde a confiança é conquistada. Exercícios integrados (integrated drills) devem tirar as equipes de seus silos para simular incidentes cibernéticos, falhas internas e interrupções de terceiros. Esses exercícios devem ser medidos em relação aos compromissos de recuperação e ao impacto nos negócios para dar ao conselho uma visão clara da situação da organização.

O DRMM incentiva as organizações a provar a prontidão com evidências: resultados de testes, análises de lacunas (gap analyses) e planos de remediação datados com proprietários nomeados. É aqui que os conselhos podem fazer as perguntas mais úteis: Cumprimos nossos objetivos de tempo de recuperação e ponto de recuperação (recovery time and recovery point objectives – RTO/RPO)? O que nos surpreendeu? O que será diferente antes do próximo trimestre?

Próximos Passos para os Conselhos: Impulsionando a Resiliência de Dados Madura

A maturidade irá variar por setor e regulamentação. Setores altamente regulamentados podem pontuar mais alto no DRMM devido à pressão de compliance, mas toda empresa se beneficia ao adaptar os investimentos ao seu perfil de risco. O DRMM oferece aos conselhos uma maneira de fazer benchmark por grupo de pares, entender onde as lacunas têm maior probabilidade de afetar o desempenho e justificar o financiamento com um roadmap mensurável, em vez de uma lista de verificação (checklist) única para todos.

Um caminho pragmático a seguir:

• Estabeleça uma linha de base (baseline) com o DRMM Quick Pulse.
• Confirme um único executivo proprietário com autoridade multifuncional.
• Revalide as prioridades de recuperação em relação à estratégia e regulamentações atuais.
• Dirija um exercício de cenário integrado que inclua terceiros chave.
• Revise as descobertas com um plano de remediação datado em sua próxima sessão.
• Peça um dashboard não técnico que mostre a resiliência como resultados de negócios, incluindo compromissos de recuperação cumpridos, tempo médio de recuperação (mean time to recover), cobertura de automação, cadência e aprendizados dos exercícios (drill cadence and learnings), e prontidão de terceiros, e garanta que ele seja revisado entre as reuniões do conselho, e não apenas durante elas.

Conclusão

A Cybersecurity defende contra ataques. A resiliência de dados garante que a organização possa continuar a operar e se recuperar com confiança, apesar deles. O DRMM converte a resiliência de aspiração em governança acionável, dando aos conselhos a clareza que podem supervisionar e um caminho que podem executar, protegendo o valor empresarial e fortalecendo a vantagem competitiva.