O dilema da ameaça

Como desenvolver uma sólida cultura de segurança em uma organização, sem informações concretas sobre ameaças?

A autoridade é baseada, antes de tudo, na razão. Se você ordenar que seu povo pule no mar, eles farão uma revolução. Tenho o direito de exigir obediência porque minhas ordens são razoáveis.
Antoine de Saint-Exupéry
O Pequeno Príncipe
Conforme mencionado acima, a educação sobre ameaças é essencial para promover uma sólida cultura de segurança, mas frequentemente não há evidências suficientes para justificar uma ameaça confiável ou, se houver, as informações são classificadas por natureza. Essa falta de informação é um problema real dentro de uma organização que busca desenvolver uma forte cultura de segurança sem ter os fatos e números para convencer sua equipe de que a ameaça é realmente real.

Esse fenômeno é muito comum e é um dos obstáculos mais importantes para o aprimoramento da cultura de segurança. Quando não acreditamos que a ameaça seja real, consideramos que o esforço não vale a pena. É nesse ponto que a regulamentação, os incentivos e as medidas punitivas são necessários para garantir a existência de conformidade e, ao mesmo tempo, construir uma cultura de segurança.

Então, como você desenvolve uma sólida cultura de segurança em sua organização sem informações claras sobre a ameaça? Algumas pessoas tentam fazer isso mentindo para sua equipe; alguns tentam exagerar as situações ou simplesmente citar tendências globais, artigos de notícias, melhores práticas, eventos vagamente relacionados ou casos semelhantes que afetaram o mesmo setor ou a mesma indústria em outras localizações geográficas.

Esses métodos são muito diferentes dependendo da organização, mas é raro encontrar gerentes que abordam o problema de forma simples e direta. Certa vez, ouvi um diretor de uma instalação de pesquisa que opera material radioativo dizer o seguinte a seus 100 funcionários após inaugurar um novo sistema de segurança em sua instalação:

“Não tenho conhecimento de nenhuma ameaça contra nossas instalações neste momento. Vocês sabem que nossa cidade e nosso bairro estão seguros. Nada aconteceu aqui antes, mas, embora acreditemos que a ameaça é baixa, quero que comecemos uma campanha de prevenção . Recomendo que você siga nossos novos procedimentos de segurança e cuide de nosso novo equipamento. Se operarmos nossa segurança de maneira adequada, no dia em que alguém quiser atacar ou roubar um lugar como o nosso, ele escolherá aquele com a pior segurança e não seremos nós. Não podemos permitir que um evento como esse, mesmo que pareça remoto, coloque em risco o sustento de nossas famílias e a segurança de nossos vizinhos. “

Foi um ótimo discurso; o gerente da instalação tinha confiança suficiente em sua equipe para compartilhar honestamente seu raciocínio. Em vez de educar sobre a ameaça (da qual não tinha mais informações), ele decidiu fazê-lo com base em sua motivação e interesse. O discurso foi poderoso o suficiente para convencer seus funcionários a priorizar, voluntariamente, tarefas e procedimentos relacionados à segurança (mesmo na ausência de regulamentação ou de uma ameaça constante). Hoje, essa instalação possui uma das métricas de desempenho mais altas de qualquer sistema de segurança que medimos no mundo.

Um alto nível de cultura de segurança é alcançável e a educação é fundamental para isso. Mudanças de comportamento só ocorrem quando os membros da equipe entendem por que a transformação é necessária e como eles podem participar dessa transformação. Quando as informações sobre a ameaça não estiverem disponíveis, inspire e regule enquanto instrui sua equipe. Quando a organização se concentra em uma educação eficaz, ela será capaz de desenvolver uma cultura de segurança cada vez mais robusta.