A capability Cybersecurity Strategy, integrante da macro capability Definition & Management e localizada na camada Cybersecurity, é vital para o desenvolvimento e a implementação de uma estratégia de segurança cibernética abrangente.

Esta capability concentra-se em harmonizar as iniciativas de segurança com os objetivos de negócio da organização, estabelecendo prioridades, diretrizes de segurança e garantindo a alocação apropriada de recursos para a proteção contra ameaças cibernéticas.

A seguir, é analisada a convergência desta capability em relação a um conjunto dez frameworks de mercado reconhecidos e bem estabelecidos em suas respectivas áreas de expertise:

COBIT

· Nível de Convergência: Alto

· Racional: O COBIT enfatiza a governança de TI, incluindo a segurança da informação. A Cybersecurity Strategy é fundamental para atender aos padrões do COBIT, pois garante que as políticas de segurança estejam em alinhamento com os objetivos organizacionais e os processos de governança.

ITIL

· Nível de Convergência: Alto

· Racional: O ITIL ressalta a importância da gestão de serviços de TI, incluindo a segurança. A Cybersecurity Strategy apoia o ITIL ao assegurar que as práticas de segurança estejam integradas aos processos de gestão de serviços, aumentando a resiliência dos serviços de TI.

SAFe

· Nível de Convergência: Médio

· Racional: Embora o SAFe se concentre em metodologias ágeis para o desenvolvimento de software, uma estratégia de cibersegurança robusta complementa o SAFe ao reforçar a segurança nos ciclos de desenvolvimento e entrega.

PMI

· Nível de Convergência: Médio

· Racional: O PMI aborda a gestão de projetos, onde a segurança pode ser um aspecto crítico. Uma estratégia de cibersegurança eficaz pode melhorar a segurança dos projetos de TI, alinhando-se aos padrões de gestão do PMI.

CMMI

· Nível de Convergência: Médio

· Racional: O CMMI visa a melhoria dos processos. Uma estratégia de cibersegurança eficaz contribui para a maturidade dos processos, especialmente na gestão de riscos e na segurança de informações.

TOGAF

· Nível de Convergência: Alto

· Racional: O TOGAF se foca na arquitetura empresarial, onde a segurança é um componente crucial. A Cybersecurity Strategy assegura que as considerações de segurança estejam incorporadas na arquitetura de TI, promovendo alinhamento estratégico e operacional.

DevOps SRE

· Nível de Convergência: Médio

· Racional: Em DevOps e SRE, a segurança é frequentemente integrada ao ciclo de vida do desenvolvimento. Uma estratégia de cibersegurança robusta fortalece essa integração, promovendo práticas seguras de desenvolvimento e operações.

NIST

· Nível de Convergência: Alto

· Racional: O NIST fornece diretrizes detalhadas para a segurança cibernética. A Cybersecurity Strategy está fortemente alinhada com o NIST ao estabelecer um framework para a implementação de controles de segurança eficazes e gerenciamento de riscos.

Six Sigma

· Nível de Convergência: Baixo

· Racional: Embora o Six Sigma foque na melhoria da qualidade e na redução de defeitos, uma estratégia de cibersegurança pode contribuir indiretamente para esses objetivos, ao reduzir riscos e vulnerabilidades que podem impactar a qualidade e a eficiência dos processos.

Lean IT

· Nível de Convergência: Baixo

· Racional: Lean IT enfoca a eficiência operacional, enquanto a Cybersecurity Strategy se concentra mais na segurança. No entanto, pode haver uma convergência indireta, uma vez que uma boa estratégia de segurança pode prevenir interrupções e perdas, contribuindo assim para a eficiência operacional.

A Cybersecurity Strategy é fundamental na era digital, pois não apenas fortalece a segurança das informações e sistemas de uma organização, mas também assegura que as práticas de segurança estejam em sintonia com os objetivos estratégicos e operacionais da organização.

KPIs relevantes para esta capability incluem a taxa de incidentes de segurança resolvidos, o tempo de resposta a incidentes de segurança e a eficácia das medidas preventivas implementadas.

A estratégia de cibersegurança eficazmente implementada e gerida não apenas eleva a maturidade da organização em termos de segurança, mas também apoia a sua resiliência operacional e a capacidade de resposta a ameaças emergentes.