Os primeiros 90 dias de um CISO não são a fase de entrega de resultados, mas a fase de leitura do ambiente e construção de reputação. A leitura cuidadosa do poder dentro da organização pode ser mais decisiva do que qualquer relatório técnico. Sem essa leitura, ações precipitadas tendem a fracassar a médio e longo prazo.
O mito da ação imediata é destrinchado nesta análise: a ansiedade de entregar quick wins em 30 dias costuma parecer atraente ao board, mas, internamente, a organização ainda não reconhece o líder como estratégico. Quem se apresenta apenas como executor pode perder influência rapidamente.
Um relato citado pela análise exemplifica esse efeito. Um CISO chegou com apoio de liderança, atulhou reuniões com dados de falhas, agiu com pressa e, tecnicamente certo, acabou isolado politicamente. Em menos de 90 dias, convites diminuíram, e decisões passaram a ser revistas sem sua participação.
O ambiente silencioso durante os primeiros meses é marcado por julgamentos não diretos: o tom em reuniões, as escolhas de batalhas, a forma de tratar quem não pode promover o profissional. A leitura de sinais substitui a entrega imediata e quem falha nessa leitura acaba perdendo espaço.
Onde a maioria erra: tenta reorganizar tudo sem entender o jogo de poder, expõe problemas sem mapear alianças, entra em debates com quem já tem audiência junto ao board e implementa controles tecnicamente corretos que podem prejudicar a cultura. O retorno de tais ações costuma demorar a aparecer.
O que os bons fazem diferente: chegam com intenção estratégica, não com pressa operacional; observam quem manda de fato, quem influencia sem cargo e quem apenas parece aliado; constroem confiança com escuta, perguntam antes de propor e escolhem onde gastar capital político. Liderança, nesse momento, é fazer o certo no tempo certo, não fazer mais.
Conclui-se que os 90 dias não são sobre ação, e sim sobre leitura. A pergunta certa não é o que eu posso fazer agora, e sim o que eu ainda não sei e preciso entender antes de agir. Assim, o CISO não é apenas quem entrega; é quem é ouvido e pode mobilizar recursos para um projeto real.
