minutos a este topico. Por isto, e essencial aos CIOs e CISOs apresentar os poucos indicadores de risco mais importantes para os Conselheiros assimilarem, e dar-lhes tempo para suas perguntas. Outra pratica recomendada e fornecer resumos concisos ao Conselho antes das reunioes, que servem para focar sua atencao em preocupacoes criticas de seguranca da informacao, bem como planos para potencial mitigacao.Finalmente, recomenda-se aos CIOs e CISOs apresentar uma visao objetiva do que a empresa esta fazendo bem, alem das suas vulnerabilidades criticas. As reunioes do Conselho sao um momento oportuno para o CIO e o CISO ser sincero sobre as implicacoes de seguranca de varias decisoes envolvendo pessoal, orcamento e priorizacao de iniciativas e interesses de TI, sejam planejados ou em andamento.Por derradeiro, convem lembrar que ninguem se beneficia por apresentar uma mensagem tendenciosa ao Conselho, pendendo positiva ou negativamente. E importante ao Conselho obter uma visao equilibrada da seguranca e postura de risco da empresa. Seus membros precisam entender, de modo tao transparente quanto possivel, quais os principais riscos ciberneticos e o que a empresa esta fazendo a respeito deles, para que possam fazer as perguntas certas para conduzir o processo.Materia veiculada no Jornal Estadao em 31/05/2016Referencias: Singer, P.W. and Friedman, A. Cybersecurity and Cyberwar What Everyone Needs To Know. Oxford University Press, 2014.http://www.cybersecuritybook.com/Deloitte Insights. How To Talk To The Board About Security. The Wall Street Journal, CIO Journal, 20 de novembro de 2012.http://deloitte.wsj.com/cio/2012/11/20/how-to-talk-to-the-board-about-security/Azeredo, M. Risco Cibernetico Em Alerta Maximo, Revista Relacoes com Investidores no 194, secao: Gestao de Risco, junho de 2015.http://www.revistari.com.br/194/985Vasconcellos, P. C. O conselho de administracao ideal de uma empresa. Portal BM&FBOVESPA, artigo acessado em 30 de dezembro de 2015.http://www.bmfbovespa.com.br/pdf/CiasListadasArtigo3.pdfAraujo, J. L. A chance de transformar a propria casa, Revista Mundo Corporativo no 50, secao: Mensagem ao mundo corporativo, outubro dezembro de 2015. http://www2.deloitte.com/br/pt/pages/about-deloitte/articles/mundocorporativo50.htmlRai, S. Cybersecurity What The Board Of Directors Needs To Ask. ISACA & The Institute of Internal Auditors Research Foundation (IIARF), 2014.http://www.isaca.org/Knowledge-Center/Research/Documents/Cybersecurity-What-the-Board-of-Directors-Needs-to-Ask_res_Eng_0814.pdfPundmann, S., Juergens, M. Cybersecurity and the role of internal audit: An urgent call to action. Deloitte Perspectives, EUA, 2015.http://www2.deloitte.com/us/en/pages/risk/articles/cybersecurity-internal-audit-role.html[1] Ciberespaco: Ambiente complexo, resultante da interacao de pessoas, software e servicos na Internet, por dispositivos de tecnologia e redes conectadas.[2] Estes quatro termos em ingles: Volatile, Uncertain, Complex e Ambiguous geram uma expressao bastante utilizada em estudos da Deloitte: VUCA World, originalmente cunhada pelo exercito norte-americano na decada de 1990, quando idealizava o mais desafiador dos potenciais cenarios de combate.#ameaca cibernetica #ciberespaco #ciberseguranca #governanca corporativa #riscos #seguranca da informacao #VUCA #vulnerabilidades