Segurança Baseada em Dados e Custo-Benefício: O Fim do Achismo na Gestão de Riscos

Em essência, a gestão de segurança baseada em dados e na análise de custo-benefício significa abandonar o improviso como metodologia. Trata-se de utilizar informações concretas, mensuráveis e alinhadas ao contexto da organização para orientar ações, investimentos e prioridades na área de segurança corporativa.

Vaiáveis da Gestão de Segurança Baseada em Dados

Para migrar a gestão para esse nível de maturidade, o profissional precisa analisar quatro variáveis críticas:

1. Riscos reais vs. riscos percebidos

A percepção de risco pode ser distorcida por experiências passadas, acontecimentos recentes ou pressões emocionais.

O gestor maduro diferencia aquilo que parece perigoso do que efetivamente representa um risco relevante para a organização. Investir em vigilância ostensiva devido a um boato no bairro, por exemplo, pode não fazer sentido se as análises indicarem que as maiores perdas da organização estão relacionadas a fraudes internas.

2. Probabilidade x impacto potencial

Um evento de baixa probabilidade, mas de impacto catastrófico, como um incêndio em um data center, exige medidas de prevenção, proteção e contingência diferentes daquelas aplicáveis a um risco de menor impacto, porém recorrente, como pequenos furtos em estoque.

Analisar conjuntamente probabilidade e impacto permite estabelecer prioridades e definir tratamentos compatíveis com cada risco.

3. Custo da ação x prejuízo potencial evitado

Sempre que aplicável, decisões de segurança devem considerar os custos envolvidos e os benefícios esperados.

Vale a pena investir R$ 500 mil para tratar uma exposição que representa uma perda anual estimada de R$ 50 mil, quando existem alternativas mais econômicas e igualmente eficazes? Por outro lado, investir R$ 100 mil na proteção de um ativo cuja perda pode gerar prejuízo muito superior pode ser justificável.

O objetivo é buscar proporcionalidade entre risco, investimento e resultado esperado, sem desconsiderar requisitos legais, proteção da vida, continuidade do negócio e outros fatores estratégicos.

4. Recursos disponíveis x recursos necessários:

Uma solução tecnicamente sofisticada que não pode ser sustentada pelo orçamento pode se tornar inviável; da mesma forma, uma solução barata que não reduz adequadamente o risco representa desperdício de recursos. O papel do gestor é buscar uma solução tecnicamente adequada, financeiramente sustentável e compatível com o nível de risco.

Ao colocar o foco nos riscos relevantes e nos resultados das ações, o gestor deixa de atuar apenas como executor de medidas e passa a assumir papel mais analítico e estratégico na tomada de decisões. É a evolução da execução operacional para uma gestão orientada por inteligência.

O Perigo da Gestão Movida pelo Ego

Um dos obstáculos à eficiência na segurança corporativa é a tomada de decisões baseada em vaidade, interesses pessoais ou necessidade de demonstrar poder. Quando medidas são adotadas apenas para agradar superiores, reforçar status ou simplesmente “mostrar serviço”, o objetivo principal de proteger pessoas, ativos e operações pode ser colocado em segundo plano.

Alguns comportamentos ajudam a identificar esse problema.

1. Modismo Tecnológico sem Viabilidade

Sistemas de reconhecimento facial, drones, plataformas analíticas e soluções baseadas em inteligência artificial podem agregar grande valor à segurança. O problema surge quando essas tecnologias são adquiridas apenas porque estão em evidência, sem análise prévia da necessidade, da viabilidade e da integração com os processos existentes.

Sem planejamento, soluções avançadas podem ficar subutilizadas, mal integradas ou sem suporte adequado das equipes responsáveis.

A tecnologia deve responder a uma necessidade concreta, contribuir para reduzir riscos e estar integrada aos processos de segurança.

2. Ampliação de Equipes sem Critério Técnico

Ampliar o quadro de vigilantes pode gerar uma sensação imediata de aumento da segurança. Entretanto, quando isso ocorre sem análise de riscos, dimensionamento adequado, definição de postos, atribuições e indicadores de desempenho, o resultado pode ser aumento de custos sem melhoria proporcional da proteção.

Mais profissionais nem sempre significam maior segurança.

O desempenho do sistema de segurança deve ser avaliado pelos resultados alcançados, pela cobertura adequada dos riscos, pela qualidade dos processos e pela capacidade de prevenção e resposta.

3. Reações Impulsivas a Incidentes Isolados

Após um furto pontual, uma reação imediata pode ser substituir profissionais, contratar mais vigilantes ou instalar novas câmeras.

Entretanto, antes de definir a resposta, o gestor precisa investigar questões fundamentais: houve falha de procedimento? O controle de acesso era adequado? Existiam problemas de iluminação? Houve falha de supervisão? O sistema de CFTV cobria corretamente a área? O incidente decorreu de uma vulnerabilidade já conhecida?

Sem identificar as causas do evento, existe o risco de investir recursos em medidas que não resolvam o problema.

O antídoto é a objetividade: dados, evidências e análises estruturadas ajudam a reduzir decisões pautadas exclusivamente pelo personalismo, pelo medo ou por pressões internas.

Segurança Baseada em Dados: Por Que é Indispensável?

Sem dados confiáveis, o planejamento tende a depender excessivamente de percepções individuais. Na segurança corporativa, decisões mal fundamentadas podem gerar custos desnecessários, deixar vulnerabilidades sem tratamento e comprometer pessoas, ativos, operações e reputação.

Indicadores de desempenho ajudam a transformar informações operacionais em conhecimento para tomada de decisão. Além disso, qualificam o diálogo da segurança com a alta administração.

Em vez de sustentar uma proposta apenas com a afirmação “eu considero isso importante”, o gestor pode demonstrar tendências, ocorrências, perdas, vulnerabilidades, desempenho dos controles e resultados alcançados.

É importante observar que um único indicador raramente demonstra, sozinho, a eficácia da segurança. A análise deve considerar um conjunto de métricas associado aos objetivos, riscos e processos da organização.

Tecnologias de Suporte para Segurança Baseada em Dados

Para consolidar e interpretar informações, ferramentas tecnológicas podem desempenhar papel importante.

Sistemas de Business Intelligence (BI) e dashboards operacionais permitem organizar e visualizar dados de ocorrências, alarmes, acessos, rondas, inspeções e outros processos relevantes.

Soluções de análise de vídeo apoiadas por Inteligência Artificial, por sua vez, podem identificar eventos, padrões ou comportamentos previamente definidos, auxiliando o monitoramento e a resposta.

No entanto, tecnologia não substitui análise de riscos, procedimentos, profissionais capacitados e boa gestão. Seu valor está na capacidade de gerar informações úteis, ampliar a capacidade de detecção e apoiar decisões mais fundamentadas.

O uso inteligente dessas ferramentas também contribui para demonstrar o valor da segurança dentro da organização: proteger significa prevenir, monitorar, responder, avaliar resultados e melhorar continuamente.

Custo-Benefício na Prática da Segurança Baseada em Dados

Avaliar custo-benefício vai muito além de negociar o menor preço com um fornecedor.

O gestor precisa comparar riscos, alternativas de tratamento, custos de implantação e manutenção, eficácia esperada, vida útil, impactos operacionais e benefícios.

Algumas ferramentas podem apoiar esse processo:

• Matriz GUT (Gravidade, Urgência e Tendência): auxilia na priorização de problemas conforme sua gravidade, necessidade de intervenção e possibilidade de agravamento.
• Análise de Impacto nos Negócios (BIA): identifica impactos decorrentes da interrupção de processos críticos e auxilia na definição de prioridades de continuidade e recuperação.
• Matriz de Decisão Ponderada: permite comparar alternativas atribuindo pesos a critérios previamente definidos, como custo, eficácia, prazo de implementação, facilidade de manutenção, integração e alinhamento estratégico.

Essas ferramentas não substituem a análise de riscos. Elas complementam o processo decisório e ajudam o gestor a justificar suas escolhas de forma estruturada.

Exemplo Hipotético: Decisão Inteligente vs. Decisão por Impulso

Considere o seguinte exemplo hipotético.

O cenário: um condomínio logístico registra aumento de ocorrências durante o período noturno. Uma das primeiras alternativas discutidas é contratar quatro vigilantes adicionais, gerando aumento permanente dos custos operacionais.

A abordagem baseada em dados: antes de decidir, o gestor analisa os históricos de ocorrências e identifica concentração significativa dos incidentes em determinada área perimetral e em uma faixa específica de horário. A inspeção do local também identifica pontos com iluminação insuficiente, vegetação comprometendo a visibilidade e vulnerabilidades na proteção perimetral.

A solução: em vez de simplesmente ampliar o efetivo, são avaliadas alternativas como reforço da proteção perimetral, melhoria da iluminação, instalação de sensores, revisão das rondas, tratamento da vegetação e integração dos alarmes à central de monitoramento.

O resultado esperado: caso os indicadores posteriores demonstrem redução consistente das ocorrências e o custo total da solução seja inferior ao de outras alternativas com eficácia semelhante, a decisão poderá ser considerada mais eficiente do ponto de vista operacional e econômico.

O exemplo demonstra um princípio importante: a medida escolhida deve resultar da análise do risco e das alternativas de tratamento, e não de uma reação automática ao problema.

Como Construir uma Cultura de Segurança Baseada em Dados

Mudar a mentalidade de uma equipe do “eu acho” para o “os dados indicam” exige constância da liderança e práticas organizacionais bem definidas.

1. Liderar pelo Exemplo

O gestor deve exigir que decisões relevantes sejam justificadas por critérios objetivos, como análise de riscos, registros de ocorrências, auditorias, inspeções, indicadores ou outras evidências disponíveis.

Nem toda decisão exigirá um relatório formal, mas as decisões importantes precisam possuir fundamento verificável.

2. Criar Rotinas de Revisão

Reuniões periódicas de desempenho ajudam gestores e supervisores a acompanhar tendências, ocorrências, falhas operacionais, indicadores, planos de ação e resultados das medidas implementadas.

A frequência deve ser compatível com a criticidade dos processos e com a velocidade das mudanças observadas.

3. Utilizar um Checklist de Validação

Antes de aprovar um investimento ou implementar uma medida relevante, algumas perguntas podem ajudar:

• Esta decisão está relacionada a um risco ou problema claramente identificado?
• Existem evidências suficientes para justificar a medida?
• O investimento é proporcional ao risco e ao benefício esperado?
• Foram avaliadas alternativas tecnicamente adequadas e potencialmente mais econômicas?
• Foram considerados custos indiretos, como manutenção, licenças, integração, treinamento e substituição de equipamentos?
• Existem requisitos legais, normativos, contratuais ou de proteção da vida que precisam ser considerados?
• Foram definidos indicadores para avaliar se a solução realmente produziu os resultados esperados?

Esse tipo de validação reduz decisões impulsivas e fortalece a governança da segurança.

Conclusão

A eficiência da segurança corporativa está diretamente relacionada à qualidade das decisões que orientam seus recursos, processos e investimentos.

O novo perfil do gestor exige competências que vão além do conhecimento operacional. Ele precisa desenvolver pensamento crítico, visão sistêmica, capacidade analítica, compreensão financeira e habilidade para dialogar com áreas como finanças, jurídico, recursos humanos, tecnologia, operações e alta administração.

A segurança baseada em dados permite identificar riscos com maior objetividade, estabelecer prioridades, justificar investimentos e acompanhar se as medidas implementadas estão realmente produzindo os resultados esperados.

Ao mesmo tempo, a análise de custo-benefício ajuda a utilizar os recursos disponíveis com maior racionalidade, sem transformar o menor custo no único critério de decisão.

A segurança corporativa não deve funcionar como uma área isolada. Ela precisa atuar de maneira integrada ao negócio, protegendo pessoas, ativos e processos, contribuindo para a continuidade das operações e apoiando os objetivos estratégicos da organização.

Deixe sua experiência nos comentários e compartilhe este artigo com a sua rede.

Autor: Olá! Eu sou José Sergio Marcondes, especialista em segurança corporativa e diretor do IBRASEP.

Minha missão é estudar, desenvolver e disseminar conhecimento técnico e estratégico, contribuindo para a valorização do setor de segurança e dos profissionais que atuam nele.

Deixe sua experiência nos comentários e compartilhe este artigo com a sua rede!.

Autor: Olá! eu sou José Sergio Marcondes, especialista em segurança corporativa e diretor do IBRASEP.

Minha missão é estudar, desenvolver e disseminar conhecimento técnico e estratégico, contribuindo para a valorização do setor de segurança e dos profissionais que atuam nele.