Segurança Possível: GSRA: Gestão de Segurança sob Restrição Administrativa no Setor Público

A Segurança da Informação, ao longo dos anos, consolidou-se como uma disciplina essencial para a continuidade das organizações. Seus modelos, frameworks e boas práticas evoluíram de forma consistente, oferecendo estruturas robustas para lidar com um ambiente cada vez mais complexo.

Mas há um ponto que raramente é explorado com a profundidade necessária. Esses modelos foram concebidos a partir de premissas que nem sempre estão presentes no setor público. E, ainda assim, são aplicados como se estivessem. Este livro nasce dessa tensão.

Não de uma discordância com os modelos existentes, mas de uma inquietação com a forma como são utilizados. De uma percepção, construída na prática, de que existe uma diferença significativa entre o que se propõe como ideal e o que é, de fato, possível de ser executado.

Essa diferença não é um detalhe. Ela define o resultado. Ao longo das páginas que seguem, o leitor não encontrará uma crítica aos fundamentos da Segurança da Informação. Também não encontrará um conjunto de soluções prontas ou receitas universais. O que encontrará é uma mudança de perspectiva.

Uma proposta de leitura da segurança a partir do ambiente em que ela precisa existir. Um ambiente marcado por restrições, por processos formais, por dependências estruturais e por uma dinâmica própria de decisão. A ideia central é simples, mas suas implicações são profundas.

A segurança, no setor público, não pode ser pensada apenas a partir do ideal. Ela precisa ser construída a partir do possível. Essa mudança de ponto de partida não reduz a ambição. Pelo contrário. Ela aumenta a capacidade de execução. E, consequentemente, a efetividade.

O conceito de Gestão de Segurança sob Restrição Administrativa — GSRA — surge exatamente dessa necessidade. Não como substituição dos modelos tradicionais, mas como uma forma de torná-los aplicáveis. Não como uma simplificação, mas como uma adaptação consciente. Este livro é um convite.

Um convite para olhar a Segurança da Informação de forma mais realista, mais pragmática e, sobretudo, mais alinhada ao contexto em que ela é praticada. Um convite para sair do conforto do modelo ideal e enfrentar a complexidade do mundo real.

Porque, no fim, é nesse mundo que a segurança precisa funcionar.