Home
/
Rethink Work
/
Local de Trabalho
/
NIS2 e a Nova Era da Responsabilidade Digital

A diretiva NIS2 representa muito mais do que uma atualização legislativa — constitui um verdadeiro ponto de viragem na forma como as organizações encaram a sua responsabilidade digital. Num contexto em que as ameaças cibernéticas se tornam cada vez mais sofisticadas e frequentes, deixa de ser sustentável manter modelos de proteção fragmentados e reativos.

A NIS2 surge, assim, como uma resposta estrutural a este novo paradigma, impondo uma abordagem mais exigente, integrada e orientada à resiliência.

Ao expandir o número de entidades abrangidas e ao reforçar as responsabilidades — em particular ao nível da gestão de topo — a diretiva transmite uma mensagem clara: a cibersegurança deixou de ser um domínio exclusivamente técnico para passar a ser uma responsabilidade estratégica, transversal a toda a organização. A conformidade deixa de ser opcional e passa a ser um fator crítico de continuidade e sustentabilidade do negócio.

Neste contexto, torna-se essencial compreender a interdependência entre a NIS2 e outros referenciais estruturantes, como o RGPD e a ISO/IEC 27001. Enquanto o RGPD assegura a proteção dos dados pessoais e os direitos dos cidadãos, e a ISO 27001 estabelece uma base sólida para a gestão de risco e controlo da segurança da informação, a NIS2 vem reforçar a dimensão da resiliência operacional e da capacidade de resposta a incidentes.

Em conjunto, estes referenciais formam um modelo integrado de governação da segurança, onde a conformidade regulamentar, a gestão de risco e a continuidade do negócio se tornam indissociáveis. 

No entanto, o verdadeiro impacto da NIS2 não reside apenas nos requisitos técnicos que impõe, mas na transformação do modelo operacional das organizações. Passamos de uma abordagem reativa, centrada na resposta a incidentes, para um modelo proativo, baseado na prevenção, na gestão contínua do risco e na capacidade de adaptação a um ambiente de ameaça em constante evolução. 

Este novo paradigma exige mais do que projetos pontuais de conformidade. Exige a implementação de um modelo estruturado, contínuo e operacional de governação da cibersegurança. 

É precisamente neste contexto que uma abordagem baseada em plataformas de Governance, Risk & Compliance (GRC), que assumem um papel determinante. Em vez de depender de processos manuais, dispersos e difíceis de escalar, esta abordagem permite centralizar a documentação, estruturar a gestão de riscos, automatizar controlos e evidências e garantir visibilidade contínua sobre o estado de conformidade.  

A conformidade com a NIS2 deve ser encarada como um processo contínuo e não como um projeto isolado, sendo suportada por workflows estruturados, dashboards em tempo real e mecanismos de monitorização permanente que permitem transformar requisitos regulamentares em práticas operacionais do dia a dia. 

Neste enquadramento, a implementação da NIS2 deve ser estruturada como um plano de ação integrado, assente em quatro fases fundamentais:

  • Fase 1 – Avaliação de Preparação NIS2 
    Avaliação do nível de maturidade e identificação do posicionamento da organização face aos requisitos da diretiva.

  • Fase 2 – Programa de Implementação NIS2 
    Execução das análises de lacunas e implementação das medidas de mitigação e dos controlos necessários, alinhando a organização com os requisitos regulamentares.

  • Fase 3 – Conformidade Contínua NIS2 
    Adoção de um modelo operacional contínuo que assegura a manutenção da conformidade, a atualização de controlos e a monitorização permanente.

  • Fase 4 – Programa de Resiliência Cibernética NIS2 
    Reforço das capacidades organizacionais ao nível da resposta a incidentes, continuidade de negócio e gestão de crises, consolidando uma postura de resiliência sustentável.

Mais do que cumprir uma obrigação regulamentar, a NIS2 representa uma oportunidade para as organizações evoluírem para um modelo mais robusto, estruturado e confiável de governação digital, onde a segurança, a conformidade e a resiliência se tornam fatores diferenciadores e estratégicos. 

Grupos principais em risco de exclusão no local de trabalho

O sucesso da Diversidade, Equidade e Inclusão requer que todos tenham “as mesmas condições de partida” em termos de oportunidades de carreira, garantindo que todos possam prosperar. Exemplos de grupos que exigem maior foco incluem:

  • Mulheres: As mulheres ocupam apenas uma pequena percentagem dos cargos de administração a nível global e apenas 6% dos cargos de CEO – ao ritmo atual, a paridade não será atingida antes de 2111. Por cada 100 homens promovidos a cargos de gestão, apenas 81 mulheres o são..
  • Pessoas de diferentes etnias: Estudos na União Europeia mostram que uma elevada percentagem dos inquiridos acredita existir discriminação generalizada com base na origem étnica, cor de pele ou pertença à comunidade Roma.
  • LGBTQ+: Na União Europeia, 19% dos homens e 21% das mulheres LGBTQ+ experienciaram discriminação no trabalho, sendo que 36% das pessoas transgénero reportaram taxas ainda mais elevadas.
  • Pessoas mais velhas: 45% dos inquiridos sentem que já foram discriminados devido à idade — por serem considerados demasiado jovens ou demasiado velhos.
  • Pessoas neurodivergentes: Estima-se que 7 milhões de pessoas com autismo vivam na Europa e entre 75% e 90% estejam desempregadas, apesar de muitas terem vontade e capacidade de trabalhar com o apoio adequado.
  • Pessoas com deficiência: Mais de mil milhões de pessoas em todo o mundo vivem com algum tipo de deficiência, mas continuam significativamente sub-representadas no mercado de trabalho. Mesmo com graus académicos avançados, os seus rendimentos são substancialmente inferiores.

Desafios comuns na implementação da DEI

Sem dúvida, ter equipas mistas e diversas em termos de idade, género, etnia, etc., traz inovação através de novas ideias, produtos e formas de trabalhar – mas frequentemente surgem muitos desafios ao longo do caminho.

  • Resistência à mudança: Alguns colaboradores podem opor-se aos esforços de DEI, acreditando que as práticas anteriores eram suficientes.
  • Incerteza entre os colaboradores: Uma grande “zona cinzenta” de funcionários pode sentir-se insegura ou incerta em relação à DEI.
  • Inércia cultural em organizações tradicionais: Empresas mais antigas ou hierárquicas podem ter dificuldades em mudar mentalidades e práticas tradicionais.
  • Dificuldade na integração das equipas: Equipas diversas podem ter dificuldades em trabalhar de forma eficiente devido a diferenças, preconceitos ou ideias pré-concebidas.
  • Medo de perturbações iniciais: As fases iniciais da implementação da DEI podem parecer desconfortáveis ou desafiantes para alguns colaboradores.
  • Falta de envolvimento das partes interessadas: Sem uma consulta inclusiva, as políticas podem falhar em responder às necessidades dos grupos-chave que se pretendia apoiar.

Medidas para superar obstáculos e implementar com sucesso a Diversidade, Equidade e Inclusão em toda a empresa

Existem várias ações fundamentais que ajudarão a melhorar a implementação e o sucesso contínuo das iniciativas de Diversidade, Equidade e Inclusão:

  • Garantir o compromisso da liderança Os líderes seniores devem dar o exemplo, denunciar problemas e promover uma cultura de tolerância zero face à discriminação ou ao abuso, apoiando todos os colaboradores.
  • Construir uma equipa de liderança diversificada: A representatividade ao mais alto nível ajuda a promover empatia, compreensão e alinhamento com uma base de clientes diversa.
  • Adaptar processos e estruturas: Garantir que os sistemas em toda a organização apoiam a igualdade de oportunidades e a inclusão de todos os colaboradores.
  • Criar percursos de carreira abertos: Promover transparência e acesso à progressão profissional para talentos de todas as origens.
  • Abraçar a diversidade etária: Tirar partido da inovação dos colaboradores mais jovens e nativos digitais, juntamente com a experiência dos trabalhadores mais velhos. Criar equipas intergeracionais, oferecer mentoria inversa e desenhar oportunidades de aprendizagem que valorizem os pontos fortes de cada geração.
  • Definir metas claras de DEI: Estabelecer objetivos mensuráveis e acompanhar o progresso para garantir a responsabilização.
  • Promover a colaboração entre grupos: Incentivar o trabalho em equipa interfuncional e o diálogo para desbloquear perspetivas diversas e garantir o envolvimento de todos.
  • Incluir vozes minoritárias na definição de políticas: Garantir que os grupos sub-representados ou discriminados participam ativamente na criação das iniciativas de DEI.
  • Promover um ambiente de trabalho seguro e acolhedor: Criar uma cultura organizacional onde todos os colaboradores se sintam respeitados, ouvidos e seguros.
Partilhar: