Responsabilidade Executiva

Nota do capítulo "13 - Contra-Inteligência (CI)", pasta "07 - Liderança e Governança".
Define por quem e sob qual mandato a contra-inteligência corporativa existe na organização.
Abre a pasta de governança e conecta-se com Marcos Legais, Ética e Oversight, e com o controle CTI.1 de Patrocínio Executivo do Framework CTH.

1. Contexto e Posicionamento na Biblioteca

Contra-inteligência é a função de segurança que mais cruza fronteiras organizacionais: ela toca negócio, jurídico, RH, TI, compliance e relações externas, e envolve operações que não podem ser improvisadas nem autorizadas por consenso informal. Esta nota estabelece a cadeia de responsabilidade executiva do programa de CI: por que o patrocínio executivo é condição de existência, quais papéis cabem ao conselho e à C-suite, como estruturar a decisão com comitê e matriz RACI e como comunicar risco de espionagem em linguagem de negócio. O fechamento traz um modelo de carta de mandato, o documento que transforma boas intenções em obrigação auditável.

O posicionamento na pasta é deliberado: Marcos Legais, Ética e Oversight, as notas seguintes, definem limites e freios, mas limites sem quem decide são burocracia sem direção. A doutrina estatal de inteligência operou sempre sob mandato formal por uma razão que se aplica integralmente à empresa: operações de coleta, engano e monitoramento envolvem poder assimétrico sobre pessoas e informações, e esse poder precisa de titular claro, escopo escrito e registro. O mesmo rigor que governa serviços de inteligência é a referência aqui, adaptado à realidade corporativa.

2. Por que CI Exige Patrocínio Executivo

O primeiro motivo é estrutural: a CI precisa de dados e cooperação que pertencem a outras áreas, e nenhum analista consegue exigir cooperação de pares sem autoridade acima deles. Logs de RH, contratos de fornecedores, registros de visitantes e alertas de fraude estão sob guarda de executivos que priorizam suas próprias metas, e o patrocinador executivo é quem arbitra essas disputas de prioridade com poder real. Sem esse arbitrador, o programa opera com o que sobra, e inteligência com dado incompleto produz avaliação falsa de risco.

O segundo motivo é a natureza das operações. Honeypots com dados plausíveis, campanhas de engano contra adversários, monitoramento de funcionários com suspeita fundamentada e contatos com fontes externas são atividades que criam exposição legal e reputacional imediata se mal executadas. Cada uma delas exige autorização explícita, com escopo, prazo e critérios de encerramento, e quem autoriza precisa ter poder para assumir a responsabilidade correspondente. A diferença entre operação de CI e imprudência é exatamente essa cadeia formal de decisão.

O terceiro motivo é a apoliticidade. A capacidade de investigar pessoas e negociar com fontes pode ser capturada por disputas internas: um executivo pode querer usar a CI para vigiar rival interno, e outro pode pressionar o encerramento de uma investigação que afeta um ali. O patrocinador executivo existe para blindar o programa dessas capturas, garantindo que investigações sigam critérios escritos e que o produto chegue a quem decide sem filtro de conveniência. Em organizações sem essa blindagem, a CI degrada para instrumento político, com o agravante de ainda consumir orçamento e telemetria.

3. Papéis do Conselho e da C-Suite

A responsabilidade executiva de CI se distribui por papéis complementares, e o desenho errado concentra poder demais em uma pessoa ou dispersa demais em comitês sem dono. A tabela resume a atribuição central de cada ator no contexto específico da contra-inteligência corporativa.

Três atribuições formam o núcleo dessa responsabilidade, e cada uma precisa ter titular nomeado. A primeira é manter o programa apolítico, por meio de mandato escrito, critérios de abertura de investigação e proibição explícita de uso do programa em disputas internas. A segunda é assegurar resourcing, com orçamento estável de pessoas, ferramentas e treinamento, tratando CI como capacidade permanente e não como projeto. A terceira é autorizar operações sensíveis, por meio de matriz de autorização com dupla assinatura para decepção, monitoramento de pessoas e contato com fontes externas.

A ausência dessas três atribuições tem assinaturas reconhecíveis. Programas sem apoliticidade passam a receber pedidos de investigação por canal informal, sem registro. Programas sem resourcing repetem o ciclo de contratar ferramenta e perder analista. E programas sem autorização formal de operações sensíveis descobrem os limites legais em auditoria ou em litígio, quando a cobrança já tem custo. O papel executivo, portanto, é preventivo: ele existe para que os problemas apareçam antes de virarem crise.

4. Estrutura de Decisão: Comitê e Matriz RACI de CI

A estrutura de decisão recomendada tem dois níveis, com papéis distintos e sem sobreposição. O comitê de segurança, com cadência mensal, é o fórum operacional: valida prioridades, acompanha casos ativos sem expor detalhes de fonte, aprova mudanças de escopo e resolve impedimentos entre áreas. O conselho, por meio do comitê de auditoria ou de risco, com cadência trimestral, é o fórum institucional: conhece o programa, discute o mapa de risco de espionagem e insider, aprova o mandato e é o destinatário dos relatos de oversight. A separação evita que detalhes sensíveis circulem além do necessário e que o conselho fique sem visibilidade do risco relevante.

A matriz RACI operacionaliza a distribuição, e a versão abaixo cobre as decisões que mais geram conflito na prática de CI corporativa.

Na leitura da matriz, R (Responsible) executa, A (Accountable) responde pelo resultado e aprova, C (Consulted) contribui antes da decisão e I (Informed) recebe o resultado. O padrão deliberado é concentrar a aprovação (A) no CISO e reservar ao conselho a aprovação de mandato e de relatos institucionais, enquanto jurídico e RH são consultados em toda atividade que envolva pessoas ou exposição legal. Matrizes em que o analista aparece como aprovador de operações sensíveis indicam programa sem governança madura, e matrizes em que o conselho aprova operações táticas indicam engarrafamento.

5. Comunicação de Risco de Espionagem ao Negócio

O risco de espionagem só vira agenda executiva quando traduzido para consequências de negócio, e a tradução exige disciplina permanente da equipe. A regra básica é ancorar cada avaliação em uma pergunta que o executivo reconhece como sua: o que a organização perde se essa informação sair, esse projeto for antecipado pelo concorrente ou essa negociação vazou. Respostas em termos de técnicas ATT&CK, nomes de grupo e quantidades de IOC não geram decisão; respostas em termos de contrato, margem, valuation e obrigação regulatória geram.

A comunicação também precisa calibrar tom, porque espionagem é tema propenso a dois extremos ruins: o alarmismo que consome credibilidade e o silêncio que esconde decisão pendente. O formato que funciona em comitês é curto e estruturado: hipótese de adversário com nível de confiança, consequência de negócio, estado das proteções e decisão solicitada com opções e custo. A tabela abaixo mostra a conversão prática de temas técnicos para o vocabulário executivo.

Um detalhe de disciplina faz diferença no longo prazo: registrar o que foi comunicado e qual decisão foi tomada. O registro cria memória institucional, permite cobrar execução e protege a equipe quando o risco se materializa, pois demonstra que a informação chegou ao decisor no tempo devido com recomendação clara.

6. Exemplo Prático: Carta de Mandato de um Programa de CI

A carta de mandato é o documento mais barato e mais poderoso da governança de CI: uma página que define existência, escopo, autoridade e limites. O modelo abaixo serve de ponto de partida para adaptação, e o texto completo deve ser assinado pelo CEO e homologado pelo conselho ou pelo comitê competente.

CARTA DE MANDATO - PROGRAMA DE CONTRA-INTELIGENCIA CORPORATIVA

1. Missão. Proteger a informação e as pessoas da organização contra
   reconhecimento, recrutamento hostil, espionagem e vazamento, por
   meio de coleta, análise, proteção e resposta coordenadas.

2. Escopo. O programa cobre reconhecimento externo, ameaça interna,
   segurança de parceiros e proteção de informação sensível. Não cobre
   investigação trabalhista ordinária nem fiscalização de desempenho.

3. Titularidade. O programa reporta ao CISO, que responde pela
   qualidade e pela legalidade das operações perante o CEO e o comitê
   de auditoria do conselho.

4. Comitê. O comitê de segurança avalia prioridades, casos e escopos
   em reunião mensal registrada em ata com controle de participação.

5. Operações sensíveis. Decepção, monitoramento de pessoas e contato
   com fontes externas exigem autorização documentada do CISO e
   parecer do jurídico, com prazo e critérios de encerramento.

6. Limites. O programa não intercepta comunicações privadas, não
   invade sistemas de terceiros, não adquire dados de origem ilícita e
   não trata pessoas como alvo sem suspeita fundamentada registrada.

7. Recursos. A diretoria aprova orçamento anual de pessoas,
   ferramentas e treinamento, com revisão semestral de execução.

8. Métricas. O programa reporta trimestralmente ao comitê de
   auditoria: casos abertos e encerrados, tempo de resposta a sinais,
   aderência a autorizações e lacunas de telemetria relevantes.

9. Revisão. Esta carta é revisada anualmente, ou antes, mediante
   mudança de risco, de estrutura societária ou de legislação.

Assinaturas: Chief Executive Officer, Chief Information Security Officer
e presidente do comitê de auditoria.

Três cuidados transformam a carta de formalidade em instrumento real. Ela precisa ser conhecida: cada gestor que pode ser fonte de pedido de investigação deve saber o que o programa pode e não pode fazer, pois o maior risco de captura vem de pedidos informais. Ela precisa ser testada: o primeiro caso real de monitoramento de pessoa deve ser confrontado com a carta, e o confronto registrado. E ela precisa ser revisada com o jurídico, pois itens de escopo e limites mudam com legislação e com estrutura societária da organização.

7. Erros Comuns e Pontos de Atenção

• Delegar a CI para baixo sem mandato: programa subordinado a gestor sem acesso ao CEO perde toda disputa de prioridade; o patrocinador precisa estar no nível que arbitra conflitos entre áreas.
• Confundir patrocínio com permissão genérica: endosso sem matriz de autorização transforma cada operação sensível em decisão improvisada; a carta e a RACI existem para evitar exatamente isso.
• Deixar o jurídico fora da operação: consultar jurídico depois da ação inverte a lógica de defesa e destrói admissibilidade de evidência; o parecer deve anteceder a autorização, e não o contrário.
• Comunicar risco por alarme: cada alerta exagerado sem consequência consome a credibilidade que a equipe precisa no caso real; prefira hipóteses com confiança declarada e decisão específica.
• Concentrar poder de autorizar e executar em uma pessoa: a combinação de quem opera e quem aprova elimina o freio interno; a separação é regra, e a exceção precisa de registro justificado.
• Esquecer a revisão do mandato: carta congelada envelhece com a legislação e com a estrutura da empresa; revisão anual é o mínimo aceitável para um documento que autoriza operações sobre pessoas.
• Reportar só casos e esquecer lacunas: o conselho precisa saber o que a organização não consegue enxergar, pois lacuna de telemetria é decisão de investimento pendente, e não detalhe técnico.

8. Integração com o Restante da Biblioteca

Esta nota define quem decide, e as notas seguintes da pasta definem como e dentro de quais limites: Marcos Legais baliza o que é juridicamente possível, Ética orienta o que é correto fazer dentro do possível, e Oversight verifica se o executado corresponde ao autorizado. Na dimensão de estrutura, a carta de mandato desta nota materializa o controle CTI.1 de Patrocínio Executivo do Framework CTH e alimenta a matriz de papéis do controle CTI.3, e o reporte ao conselho se apoia nos KPIs do grupo MET e na nota de Relatórios de Valor para a Liderança do capítulo 11.

Na dimensão de conteúdo, a comunicação de risco da seção 5 consome os produtos de inteligência definidos nas notas de Relatórios de Inteligência do capítulo 05, e as decisões executivas da seção 4 governam as operações descritas nas notas de Ecossistema de Ameaças da pasta "05". O teste final da responsabilidade executiva é simples de aplicar em auditoria: para qualquer operação sensível recente, existe registro de quem autorizou, com base em qual mandato, dentro de qual escopo e com qual encerramento. Onde esse registro existe e coincide com a carta, a governança é real; onde não existe, o programa opera por acúmulo de boa vontade, e boa vontade não é controle.