Perspectivas executivas sobre segurança, risco e governança de TI.
A maioria dos boards ainda enxerga segurança como centro de custo. Este post apresenta um framework prático para transformar investimento em SOC em linguagem de negócio — com métricas que o CFO entende e o CISO consegue defender.
Boards que fazem as perguntas erradas ao CISO tomam decisões de risco com dados irrelevantes. Estas cinco perguntas separam a governança de segurança madura da governança de aparência.
A decisão SIEM não é técnica — é estratégica. Wazuh, ELK e Graylog resolvem o problema para 80% das organizações. Mas há cenários específicos onde o investimento enterprise é inevitável. Este post clarifica os critérios reais de decisão.
Coordenei a resposta a um ransomware com exfiltração de dados em cliente com 200 funcionários. Zero sanções ANPD. Este é o relato técnico e estratégico do que funcionou, o que quase falhou e o que mudaria.