Zurich implementa programa para integrar segurança ao desenvolvimento de software

A Zurich Seguros, subsidiária da Zurich Insurance Group, anunciou que implementou a iniciativa Shift Left 360°– Cloud, Code & Culture, um projeto interno voltado a integrar segurança da informação ao ciclo de desenvolvimento e ao processo decisório da companhia. O programa atua como vetor de transformação cultural: conecta risco técnico a indicadores de negócio, orienta priorização, reduz decisões de bypass sem contexto e antecipa riscos desde fases iniciais dos produtos digitais.

“Mais do que uma iniciativa tecnológica, estamos fortalecendo a governança, antecipando riscos e criando uma cultura em que decisões de negócio e decisões técnicas caminham juntas para garantir resiliência e confiabilidade no longo prazo,” disse Zilea Barrilari, diretora de Tecnologia da Informação da Zurich Seguros.

Desenvolvido com apoio da Veracode, parceira tecnológica em segurança de aplicações, o projeto buscou mudar a forma como a companhia lida com riscos cibernéticos, deixando de atuar apenas de forma corretiva e passando a prevenir falhas ainda na fase de desenvolvimento dos sistemas.

A estratégia promoveu a capacitação contínua de desenvolvedores, lideranças, product managers e product owners ao longo de um ano, com encontros mensais teóricos e práticos. O programa corporativo teve como foco ampliar o conhecimento em segurança, engajar os times e reforçar a responsabilidade compartilhada entre tecnologia e negócio. Para fortalecer esse movimento, a iniciativa incorporou elementos de gamificação, estimulando a participação dos profissionais, acelerando a adoção de boas práticas e contribuindo para a redução consistente de vulnerabilidades no ambiente digital.

“Na prática, o Sshift Left 360°, trouxe mudanças concretas para a rotina dos times. Passamos a identificar e tratar vulnerabilidades muito mais cedo, reduzindo retrabalho, aumentando a eficiência operacional e qualificando a entrega dos produtos. A parceria com a Veracode foi essencial para acelerar essa evolução e dar suporte técnico ao nosso crescimento em maturidade de segurança de aplicações.”, afirma Igor Espósito, gerente executivo de Segurança da Informação da Zurich Seguros

A Zurich consolidou segurança de aplicações como capacidade contínua de negócio. O programa mudou comportamento, reduziu vulnerabilidades prioritárias e diminuiu a necessidade de correções em produção. A Zurich segue expandindo o modelo para domínios de negócio e cadeia de fornecedores, gerando ganhos de eficiência operacional, redução de riscos e maior previsibilidade na entrega de soluções digitais.

“O grande aprendizado desse case foi mostrar que segurança não é apenas tecnologia. Pessoas, cultura e engajamento são fundamentais para sustentar essa transformação ao longo do tempo.”, complementa Zilea.

Serviço
www.zurich.com