O homem de seguranca da informacao precisara, fatalmente, incomodar seus colegas com aspectos desconfortaveis da seguranca de TI e do comportamento das equipes.Apesar de toda a resistencia interna nos diversos departamentos empresariais, a seguranca da informacao esta cada vez mais deixando de ser um assunto exclusivo do CIO, ou do profissional especialista da area, para ser tambem um tipico problema de gestao de pessoas que tem impacto sobre a organizacao inteira.A proposito dessa tendencia, a literatura especializada oferece uma gama de frameworks e referencias para tentar auxiliar os gestores. Merece atencao, em especial, a serie de normas NBR ISO/IEC 27000, que nao deixa duvidas sobre a necessidade de controle do RH como aspecto imprescindivel para minimizar o risco de vazamento de informacao, bem como sobre a importancia de se atentar para a questao do ambiente cibernetico.A ISO 27002 contempla de forma detalhada uma lista de recomendacoes que abrangem desde os cuidados na contratacao de funcionarios ate a descricao de alguns processos disciplinares que se tornam imprescindiveis para a seguranca da informacao no ambiente corporativo.Dai que, de um jeito ou de outro, os responsaveis pela TI e demais envolvidos diretos em politicas de seguranca terao que, cedo ou tarde, acionar seus colegas - gerentes, diretores, presidentes, coordenadores de equipe - para tratar da conscientizacao para a seguranca da informacao e da importancia das normas de conduta no uso da informacao e dos recursos eletronicos na empresa.Assunto para muitos "cansativo" e de ROI nem sempre muito considerado, a conscientizacao (ou, como alguns preferem, a imposicao de regras rigorosas) para a seguranca da informacao costuma ser tambem considerada uma "chateacao" para o ambiente de concordancia que sempre se busca nas empresas. Alem de tambem "tomar o tempo de pessoas que poderiam estar vendendo e fazendo a roda girar". Dai a sua dificil aceitacao em certo ambito nas empresas.Mas, como eu dizia mais acima, a consciencia desse fato - de que a gestao de pessoas e crucial para a seguranca - comeca a assumir novos contornos para cupula empresarial a medida em que alguns fatos conjugados vao se tornando mais nitidos aos olhos do dono do negocio:As normas para garantir conformidade estao cada vez mais enderecando as vulnerabilidades decorrentes da acao de usuarios, internos ou externos, e cuja ocorrencia certamente acarretara prejuizo.Com a enorme abundancia de meios de acesso a rede, praticamente todos os funcionarios, clientes remotos e usuarios externos acessam bases de informacao que podem conter informacoes criticas de negocio. E certamente tais conexoes facilitam a acao de um agente mal-intencionado.Esta mesma abundancia de acesso, com excelentes taxas de velocidade de navegacao, e toda uma infraestrutura tecnologica para negocio tende a transformar, na cabeca do colaborador, a estrutura digital da empresa em um "jeito melhor" de acessar o Facebook ou o WhatsApp. Entao, a linha que separa o lazer e o trabalho pode as vezes ficar muito tenue, um fato que faz acender aquele brilhante cifrao interrogatorio nos olhos do empresario.Nao bastasse a banalizacao do acesso, atraves dos computadores da empresa, ha ainda o fenomeno dos smartphones e tablets pessoais consumindo de forma consideravel o