A área de Segurança, tem que, realmente, estar alinhada ao negócio, para que a empresa tenha um nível de segurança aceitável?

Não!

A área de Segurança precisa estar alinhada ao negócio?

Sim!

Essa é uma discussão muito interessante. Hoje muito se fala em estar alinhado aos objetivos do negócio.

Palavras... Frases de efeito... Marketing...

Mas isso é realmente importante para as áreas de segurança. Todavia, não é porque uma empresa que tenha sua área de Segurança mais alinhada aos objetivos de negócio que uma outra empresa, que ela vai oferecer mais segurança que a outra que está menos alinhada.

Complicado? Não.

Ao alinharmos nossos planos de segurança aos objetivos de negócio, estamos em primeiro lugar, cumprindo obrigações regulatórias. Hoje, não existe uma única empresa de segmento competitivo, que não precise cumprir pelo menos duas regulamentações. Fora isso, ainda não conheci melhor maneira de provar o bom resultado de uma área de segurança, se seus indicadores não estiverem "alinhados" aos objetivos do negócio.

Se você ainda tem dúvida se é possível justificar o investimento em segurança da informação, certamente você não está conduzindo sua área de segurança alinhada aos objetivos do negócio da sua organização. Mesmo que sua infraestrutura seja uma fortaleza hoje, possivelmente, sem ter como canalizar novos investimentos, amanhã seu nível de segurança será mais baixo.

Simplificando, todos vivíamos nossas vidas naturalmente sem usar computadores pessoais. Hoje, não saber usar um, não vai te transformar numa pessoa muito diferente do que seria se eles não existissem. Mas não usá-los, já que existem, certamente te deixará deixará menos sociável.