--- title: "Security Awareness Officer: o que é e qual a importância para a sua empresa?" description: Com um misto exótico de hard e soft skills, esse profissional é uma peça crucial para elevar o nível de maturidade de seu programa de conscientização e gestão do risco humano; algumas certificações já são disponibilizadas pelo mercado. image: https://conteudo.eskive.com/hubfs/blog-29-11-23.png --- [Skip to content](https://conteudo.eskive.com/pt-br/security-awareness-officer-o-que-%C3%A9-e-qual-a-import%C3%A2ncia-para-a-sua-empresa#main-content) [![Eskive logo](https://conteudo.eskive.com/hs-fs/hubfs/Eskive%20logo.png?width=168&height=42&name=Eskive%20logo.png "Eskive logo")](https://eskive.com) - [Blog](https://conteudo.eskive.com/pt-br) [Conheça a plataforma](https://conteudo.eskive.com/plataforma) [Fale com um especialista](https://wa.me/5511973887128?text=Ol%C3%A1!%20Estou%20no%20blog%20Eskive%20e%20quero%20conhecer%20a%20solu%C3%A7%C3%A3o.%20) [Conscientização](https://conteudo.eskive.com/pt-br/tag/conscientização) # Security Awareness Officer: o que é e qual a importância para a sua empresa? Com um misto exótico de hard e soft skills, esse profissional é uma peça crucial para elevar o nível de maturidade de seu programa de conscientização e gestão do risco humano; algumas certificações já são disponibilizadas pelo mercado. ![Security Awareness Officer: o que é e qual a importância para a sua empresa?](https://conteudo.eskive.com/hubfs/blog-29-11-23.png) ### [![Ramon de Souza](https://conteudo.eskive.com/hubfs/assinatura%20ramondesouza.png) Ramon de Souza](https://conteudo.eskive.com/pt-br/author/ramon-de-souza) (ISC)² Certified in Cybersecurity | Journalist | Author | Speaker [![Linkedin Author](https://f.hubspotusercontent10.net/hubfs/8768169/Elements/Theme/icons/social/linkedin.svg)](https://www.linkedin.com/in/ramonsouza94/) 29/11/2023 às 10h30 | 5 min de leitura  Quando o assunto é conscientização em segurança da informação, é impressionante observar a heterogeneidade do nível de maturidade nas diferentes empresas a nível nacional. Algumas nem sequer investem em treinamentos, enquanto outras focam em ações pontuais apenas para garantir conformidade com legislações de sua área de atuação; são poucos os casos nos quais se observa uma educação consistente e contínua. E, mesmo neste último cenário — que é o ideal, visto que o crime cibernético evolui diariamente e os materiais educacionais devem refletir tais atualizações —, há um senso errôneo generalizado de que não é necessário eleger um executivo para supervisionar um programa de security awareness. Pois saiba que, sim, é necessário. Tais profissionais existem e eles são conhecidos como Security Awareness Officer (SAO). Devido à escassez desse perfil, os treinamentos costumam ficar a cargo ou de um representante da equipe técnica (TI ou a própria equipe de segurança cibernética) ou até mesmo do departamento de recursos humanos. Nenhuma das opções é a ideal, e, neste artigo, vamos lhe explicar o porquê. ### Quem deve ser o SAO? Conscientização e gestão do risco humano é uma arte muito mais complexa do que simplesmente disparar materiais didáticos e simulações de phishing de forma aleatória. Estamos falando de um processo educacional, que envolve transmitir conhecimento sobre um assunto de alta complexidade técnica para um público que, muitas vezes, terá dificuldades em compreender algo que é simples para quem tem background científico. Há, na psicologia, um viés cognitivo conhecido como “Maldição do Conhecimento” — a grosso modo, o que ocorre é a incapacidade de um indivíduo familiarizado com um assunto de se colocar no lugar de um leigo, tornando-se incapaz de comunicar-se de maneira eficiente. Ao obtermos conhecimento técnico sobre algo, nosso subconsciente automaticamente imagina que o interlocutor possui o mesmo conhecimento que nós. Eis o porquê bons executivos de segurança cibernética não são, necessariamente, bons supervisores de programas de conscientização. Para eles, conceitos e termos de cybersecurity são coisas tão familiares que fica difícil falar sobre o assunto sem entrar no tecniquês. Cria-se então um conflito de comunicação entre alguém que sabe demais e alguém que sabe de menos — ou, pior, ainda não sabe de nada! ### Uma combinação importante de skills Não se engane: isso não significa que o Security Awareness Officer é um leigo em assuntos técnicos de segurança da informação. O grande diferencial desse perfil é justamente a combinação de um background técnico (sólido o suficiente para compreender as ameaças, riscos, políticas e necessidades da estratégia de proteção da empresa) com excelente habilidades de comunicação. Esse misto único de hard e soft skills permitem ao SAO agir como uma ponte entre o time de segurança, os outros c-levels e os colaboradores que estão sendo conscientizados através de um programa contínuo. Ele é capaz de compreender assuntos técnicos e “traduzi-los” de uma forma amigável para todos, identificando pontos de dificuldade na jornada de aprendizado e servindo como um ponto de apoio para toda a equipe. Se precisássemos resumir de forma grosseira, este executivo nada mais é do que um professor. Todo químico é um professor de química, mas todo professor de química possui conhecimentos técnicos aprofundados nessa ciência — que, quando combinados com capacidades pedagógicas, formam um profissional capaz de instruir através de uma jornada de aprendizagem consistente. ### Indo além do óbvio Claro, o trabalho do Security Awareness Officer não termina aí. Como temos sempre o objetivo de aumentar o nível de maturidade de nossos programas de conscientização, é crucial que esse profissional faça uma análise minuciosa das métricas do treinamento, identificando pontos de atenção e escalando a responsabilidade pela proteção dos dados de maneira verticalizada dentro de uma empresa. Isto eventualmente criará, como já citamos anteriormente neste blog, [uma cultura corporativa de segurança e privacidade human-centric](https://blog.eskive.com/pt-br/colocando-na-balan%C3%A7a-o-risco-humano-em-diferentes-departamentos-internos) — ou seja, centrada nos seres humanos no lugar dos softwares de computador. Levando tudo isso em consideração, fica clara a criticidade de ter um executivo dedicado inteiramente às ações de security awareness e human risk management. A solução certa para suas necessidades Claro, também é indispensável que o Security Awareness Officer esteja munido de um ecossistema de soluções e ferramentas que apoiem o seu trabalho — e, nisto, a Eskive se posiciona como pioneira no mercado ao oferecer uma metodologia orientada a dados de conscientização e gestão do fator humano. Além de contar com jornadas de aprendizagem desenvolvidas por especialistas do setor, a plataforma facilita o acompanhamento de métricas-chave para garantir que seu programa seja um sucesso. Vale lembrar que, recentemente, [a Eskive foi agraciada com o quarto lugar no ranking Top 10 da 100 Open Startups 2023](https://blog.eskive.com/pt-br/eskive-conquista-4%C2%BA-lugar-no-ranking-100-open-startups-2023), dentro da categoria estreante “Cibersegurança e Identidade”. [Converse com a nossa equipe de consultores](https://meetings.hubspot.com/lsantos7) e saiba como podemos lhe ajudar a formar uma equipe de colaboradores preparada para lidar com as ameaças cibernéticas!     ## Últimos artigos Browse Articles ![Como escolher uma empresa de conscientização em segurança da informação](https://conteudo.eskive.com/hubfs/Gemini_Generated_Image_kujy6kkujy6kkujy%20(1).jpg) #### Como escolher uma empresa de conscientização em segurança da informação Conheça alguns critérios importantes para comparar plataformas, serviços especializados, modelos de preço e resultados mensuráveis. ![Como escolher uma empresa de conscientização em segurança da informação](https://conteudo.eskive.com/hubfs/assinatura%20ramondesouza.png) ###### Ramon de Souza setembro 04, 2026 [Conscientização](https://conteudo.eskive.com/pt-br/tag/conscientização) ![Golpes omnichannel: como golpistas usam vários canais para te enganar](https://conteudo.eskive.com/hubfs/Gemini_Generated_Image_k5refok5refok5re%20(1).jpg) #### Golpes omnichannel: como golpistas usam vários canais para te enganar Entenda como criminosos combinam vishing, phishing, smishing e engenharia social física para tornar fraudes mais convincentes. ![Golpes omnichannel: como golpistas usam vários canais para te enganar](https://conteudo.eskive.com/hubfs/assinatura%20ramondesouza.png) ###### Ramon de Souza agosto 28, 2026 [Engenharia Social](https://conteudo.eskive.com/pt-br/tag/engenharia-social) ![Golpes em anúncios: quando o crime patrocina a fraude](https://conteudo.eskive.com/hubfs/Gemini_Generated_Image_5o5scb5o5scb5o5s.jpg) #### Golpes em anúncios: quando o crime patrocina a fraude Anúncios patrocinados fraudulentos estão se tornando cada vez mais comuns nas redes sociais, enganando usuários a clicar em links malicioso... ![Golpes em anúncios: quando o crime patrocina a fraude](https://conteudo.eskive.com/hubfs/assinatura%20ramondesouza.png) ###### Ramon de Souza agosto 21, 2026 [Engenharia Social](https://conteudo.eskive.com/pt-br/tag/engenharia-social) © 2025 Eskive S.A. Todos os direitos reservados. Rua Rio de Janeiro, 471 –  7º andar, Belo Horizonte – MG  | CEP: 30160-041 [![logo-eskive](https://conteudo.eskive.com/hs-fs/hubfs/logo.webp?width=128&height=32&name=logo.webp "logo-eskive")](https://www.eskive.com/) [![Visit instagram](https://conteudo.eskive.com/hubfs/instagram2.svg)](https://www.instagram.com/eskiveawareness) [![Visit linkedin](https://conteudo.eskive.com/hubfs/linkedin2.svg)](https://www.linkedin.com/company/eskiveawareness/) [![Visit youtube](https://conteudo.eskive.com/hubfs/youtube2.svg)](https://youtube.com/eskiveawareness) [![Visit whatsapp](https://conteudo.eskive.com/hubfs/whatsapp2.svg)](https://api.whatsapp.com/send?phone=5511%20973887128&text=ol%C3%A1!%20gostaria%20de%20conversar%20sobre%20um%20programa%20de%20conscientiza%C3%A7%C3%A3o%20em%20seguran%C3%A7a%20da%20informa%C3%A7%C3%A3o%20para%20minha%20empresa?&?utm_source=chat&utm_medium=whatsapp&utm_content=botao-colocar-eskive&utm_term=pedido-contato&utm_campaign=br-site-chat-whatsapp-botao-colocar-eskive-pedido-contato)