Dunga e o processo de segurança!

Confesso que como um dos milhões de técnicos de futebol deste Brasil, eu também tenho minhas divergências com o treinador Dunga da Seleção Brasileira de Futebol. A maior é que ele não convocou o Carlinhos Bala do Clube Nautico Capibaribe. Time  que injustamente está na Série B do Campeonato Brasileiro.Mas, tenho que admitir que o Dunga tem excelentes qualidades e está trazendo resultados positivos para a seleção. E o que isto tem haver com a segurança da informação? Muito, porque em alguns aspectos que o Dunga adota, podemos fazer um paralelo com o processo de segurança da informação. Vamos lá!1. Regulamentos explícitos.Dunga definiu as regras que ele e o grupo seguiriam. Na convocação final dos jogadores, Dunga chamou atenção que, o ponto principal para ele é o grupo, a equipe. Nada que trouxesse risco para a desagregação do grupo ou que poderia por em risco o grupo seria considerado. Outra questão que foi colocada para os jogadores: o objetivo da ida à África do Sul é ganhar o campeonato. O período será de trabalho com poucas folgas e sem aquela festa na concentração. Entrevistas: somente as coletivas.No processo de segurança da informação precisamos ter políticas, normas e demais regulamentos definidos e de conhecimento de todos. Todas as regras devem estar explícitas para as pessoas que serão afetadas pelas mesmas.2. Dunga está sendo coerenteAs atitudes de Dunga são coerentes com o que ele falou e definiu. Mesmo Imperadores não serão poupados. Chances foram dadas, mas nada de queimar uma vaga para um jogador que poderia se recuperar ou poderia ser uma surpresa. Coerência é fundamental para a efetividade de um processo de segurança da informação. Principalmente os executivos e chefias precisam ser exemplos do que foi definido como padrão de procedimento.3. O grupo entendeuNão quer dizer que todos no grupo concordem com todas as regras do Dunga. Mas, com certeza, todos estão dispostos a cumprir o que foi determinado. Quando uma organização define controles de segurança da informação, não significa que todos os funcionários e prestadores de serviço concordem com as regras. O que é necessário é que estes usuários saibam qual é a regra e estejam cientes de que para trabalhar profissionalmente naquela empresa terá que seguir as regras. Por exemplo: uma organização pode bloquear e proibir o uso de ferramentas tipo MSM através dos computadores da empresa. Alguns usuários podem discordar, mas cumprirão a determinação da empresa.4. O publico externo sabe das regrasPor ser uma entidade de interesse coletivo e nacional é importante que o público externo saiba quais são as regras. Vejo um monte de jornalistas reclamando (talvez com razão) algumas dificuldades de se obter notícias, mas é claro que eles sabem como o Dunga e o seu grupo, funcionam. Os jornalistas podem discordar, mas, sabem as regras. Não temos nenhuma surpresa. Uma organização também deve comunicar ao seu público externo como funciona em relação à proteção da informação. Todos sabem que informações projetos secretos e críticos para o negócio, não serão divulgados. Exceto quando um protótipo é deixado em uma mesa de bar!5. Sigilo da informação quando necessárioNo anúncio do grupo final de jogadores existiam algumas dúvidas. Se você acompanhou as reportagens ficou evidentemente que não houve vazamento de informação. Os jornalistas somente souberam quando os slides anunciando os jogadores apareceram. Na empresa o sigilo da informação é fundamental e precisa ser praticados pelos responsáveis por esta informação. 6. Tudo isto não garante que seremos campeões!Primeiro, nada de hexa. Se ganharmos, seremos seis vezes campeões. Hexa somente se forem campeonatos seguidos. Todos estes esforços do Dunga é para que as coisas (segundo ele) funcionem bem. Ganhar o campeonato depende de outros fatores. Na organização acontece da mesma forma. A segurança da informação pode estar perfeita, mas o negócio não conseguiu vender o que era necessário e aí a organização pode ?ir para o brejo?, tal qual a vaquinha no ditado. Ganhar, todos queremos. Cada um tem uma forma. Quem está à frente tem a sua. O importante é que exista transparência, profissionalismo e foco no objetivo. O mais é paixão, que também ajuda e às vezes decide, mas não pode existir sozinha. Desejo bom desempenho para Dunga! Bom desempenho para o Brasil de chuteiras!Edison Fontes, CISM, CISA Consultor, Professor e Autor de Livros de Segurança da Informação.Núcleo Consultoria. Participa ABSEG, ISACA e InfoSecCouncil.[email protected]?Mas, seu Feola, o senhor já combinou com os Russos??, Mané Garrincha, Copa de 1962, após o técnico da seleção brasileira, Vicente Feola, explicar como Garrincha deveria driblar o adversário, adiantar a bola, centrar para a área, para um atacante brasileiro cabecear e fazer o gol.