No dia 30 de agosto de 2024, Lucas Vinicius Andrade Ferreira, estudante do Programa de P\u00f3s-Gradua\u00e7\u00e3o Profissional em Engenharia El\u00e9trica (PPEE), defendeu sua disserta\u00e7\u00e3o intitulada \u201cO papel da Auditoria Interna na Gest\u00e3o de Riscos Cibern\u00e9ticos em Institui\u00e7\u00f5es Financeiras Brasileiras – Estudo sob a perspectiva das tr\u00eas linhas\u201d.<\/p>\n\n\n\n
A disserta\u00e7\u00e3o aborda o Contexto: A crescente digitaliza\u00e7\u00e3o do setor financeiro global, impulsionada pela demanda por servi\u00e7os r\u00e1pidos e personalizados, enfrenta desafios significativos com o aumento de ataques cibern\u00e9ticos, exigindo esfor\u00e7o em conjunto de todos os setores da empresa para gerir riscos cibern\u00e9ticos. Este trabalho teve como objetivo identificar formas pelas quais a auditoria interna pode gerar valor e contribuir para garantir a efetividade e o aprimoramento dos processos relacionados \u00e0 gest\u00e3o dos riscos cibern\u00e9ticos dentro das institui\u00e7\u00f5es financeiras brasileiras. Para alcan\u00e7ar o objetivo proposto, foram realizadas entrevistas semiestruturadas com 16 profissionais das \u00e1reas de auditoria interna, gest\u00e3o de riscos e seguran\u00e7a da informa\u00e7\u00e3o, representando 10 institui\u00e7\u00f5es financeiras. A metodologia de an\u00e1lise de conte\u00fado de Bardin foi utilizada para analisar os dados coletados, permitindo a categoriza\u00e7\u00e3o e interpreta\u00e7\u00e3o das pr\u00e1ticas 2 atuais e desafios enfrentados na gest\u00e3o de riscos cibern\u00e9ticos. Os resultados demonstraram que a auditoria interna desempenha um papel importante na garantia da efic\u00e1cia dos controles de seguran\u00e7a cibern\u00e9tica, inclusive, dependendo do contexto, realizando testes de invas\u00e3o para validar controles implementados. A utiliza\u00e7\u00e3o de dados anal\u00edticos para realiza\u00e7\u00e3o de auditoria continua tamb\u00e9m foi destacada como estrat\u00e9gia eficaz para identificar riscos emergentes. No entanto, ainda h\u00e1 desafios significativos a serem enfrentados, como a necessidade de integrar a gest\u00e3o de riscos cibern\u00e9ticos na estrat\u00e9gia corporativa das intui\u00e7\u00f5es. Para contornar isso, foi sugerida a realiza\u00e7\u00e3o de avalia\u00e7\u00f5es com foco nesses riscos na concep\u00e7\u00e3o de novos modelos de neg\u00f3cios e produtos. Em complemento, para se aprimorar a gest\u00e3o de riscos cibern\u00e9ticos, os achados sugerem a necessidade de atualiza\u00e7\u00e3o constante dos processos e controles em resposta \u00e0s novas amea\u00e7as, bem como a ado\u00e7\u00e3o de novas tecnologias, como intelig\u00eancia artificial e aprendizado de m\u00e1quina, que podem melhorar a detec\u00e7\u00e3o e mitiga\u00e7\u00e3o de amea\u00e7as cibern\u00e9ticas. O trabalho identificou 53 unidades de contexto ou fatores-chave de sucesso, al\u00e9m de 50 benef\u00edcios e 52 desafios a serem enfrentados na participa\u00e7\u00e3o ativa da auditoria interna na gest\u00e3o de riscos cibern\u00e9ticos dentro de institui\u00e7\u00f5es financeiras.<\/p>\n\n\n\n
A banca examinadora foi composta pelos professores do PPEE, Rafael Rabelo Nunes, coorientador e presidente, Carlos Andr\u00e9 de Melo Alves, membro interno, e Laerte Peotta de Melo, membro externo.<\/p>\n\n\n\n
Lucas Vinicius teve sua produ\u00e7\u00e3o intelectual publicada, incluindo os artigos\u00a0Uso de honeypots na detec\u00e7\u00e3o de rootkits de malware: proposta de uma agenda de pesquisa.<\/p>\n\n\n\n
Sobre sua experi\u00eancia no PPEE, Lucas declarou: \u201cJ\u00e1 conhecia a qualidade e compet\u00eancia dos docentes e do programa pois participei de uma turma de p\u00f3s-gradua\u00e7\u00e3o lato-sensu em Seguran\u00e7a da Informa\u00e7\u00e3o em 2017. Quando vi a publica\u00e7\u00e3o do edital n\u00e3o pensei duas vezes e imediatamente esbocei no papel algumas ideias que estavam esperando uma oportunidade para serem colocadas em pr\u00e1tica. Depois de bastante trabalho, consegui constru\u00ed um pr\u00e9-projeto que felizmente foi aprovado. A oportunidade de participar de um programa como o PPEE e desenvolver pesquisa ao lado de profissionais t\u00e3o qualificados e renomados como os docentes e discentes que conheci foi muito enriquecedor profissionalmente e n\u00e3o tenho duvidas que os trabalhos desenvolvidos contribuem sobremaneira para a sociedade e para academia.\u201d<\/p>\n\n\n\n