As organizações públicas no Brasil são mais conhecidas por estarem atrás do setor privado e por estarem cheias de uma cultura organizacional ruim. As universidades não são diferentes. Uma antiga universidade pública que nunca teve um Gabinete de Segurança da Informação estava cheia de mentalidades do tipo “se não quebrar, não conserte”, “não somos um banco, ninguém vai nos atacar”, “a segurança da informação dói”. inovação, pesquisa e liberdade de cátedra”. Superar essas mentalidades e a cultura organizacional do passado exigiu mais do que apenas métodos comuns; são necessárias abordagens inovadoras e, às vezes, “abordagens incomuns”. Esta palestra irá explicar como foi alcançado o sucesso da criação do Gabinete de Segurança da Informação e da obtenção de uma segurança eficaz na organização, os métodos utilizados e as lições aprendidas, como obter colaboração e confiança de todos os níveis da organização para poder continuar a fazer Segurança da Informação. (orçamentos, aceitação de projetos, etc.) e também como isso se aplica a organizações de todos os setores.