Artigo
NIS2 não é um tema de tecnologia — é um tema de gestão
A maioria das empresas está a olhar para a NIS2 da forma errada.
Vêem como um problema de IT.
Não é.
O erro de base
Quando se fala de NIS2, a reação típica é:
- reforçar firewalls
- atualizar antivírus
- investir em ferramentas
Tudo isto pode ser necessário.
Mas não resolve o problema principal.
O que a NIS2 realmente exige
A NIS2 não está centrada em tecnologia.
Está centrada em:
- responsabilidade
- controlo
- organização
- gestão de risco
E isso muda tudo.
Onde está o verdadeiro risco
Na prática, os maiores problemas que vejo não são técnicos.
São estruturais:
- acessos não controlados
- permissões em excesso
- ausência de processos claros
- dependência de pessoas-chave
- falta de visibilidade sobre os sistemas
Isto não se resolve com ferramentas.
Resolve-se com organização.
A mudança mais importante
Com a NIS2, algo muda de forma clara:
👉 a responsabilidade deixa de ser apenas do IT
Passa a ser da gestão.
Isso implica:
- decisões informadas
- envolvimento da direção
- definição de responsabilidades
- controlo contínuo
E não apenas resposta a incidentes.
Segurança reativa vs controlo real
Muitas organizações funcionam assim:
- implementam medidas após problemas
- respondem a incidentes
- ajustam pontualmente
Mas a NIS2 exige outra abordagem:
👉 controlo antes do incidente acontecer
O que diferencia as organizações preparadas
Empresas que estão a avançar bem com NIS2 têm um padrão claro:
- sabem que sistemas têm
- sabem quem acede
- sabem como são usados
- conseguem agir rapidamente
Não porque têm mais tecnologia.
Mas porque têm mais controlo.
Conclusão
NIS2 não é um projeto tecnológico.
É um exercício de gestão.
A tecnologia é apenas um dos componentes.
Sem organização, processo e responsabilidade, qualquer investimento em segurança é limitado.
A pergunta certa não é:
“temos boas ferramentas?”
É:
👉 “temos controlo sobre os nossos sistemas?”