Papéis, responsabilidades e competências para jornadas de capacitação em segurança da informação e privacidade de dados: Uma revisão de literatura

Contexto: A crescente demanda por profissionais qualificados em segurança da informação e privacidade de dados evidencia a necessidade de compreender os papéis, as responsabilidades e as competências requeridos nessas áreas, bem como de oferecer mecanismos que apoiem o planejamento e o desenvolvimento da qualificação profissional. Objetivo: Este estudo tem como objetivo identificar e sistematizar os papéis, as responsabilidades e as competências associados aos profissionais de segurança da informação e privacidade de dados, além de analisar como jornadas de capacitação baseadas em competências podem apoiar sua formação, qualificação e progressão profissional.Método: Foi conduzida uma Revisão Sistemática de Literatura, seguindo um protocolo estruturado de busca, seleção, avaliação da qualidade e extração de dados, resultando na inclusão de 36 estudos primários. Resultados: Os resultados revelaram uma expressiva assimetria entre as duas áreas: 32 estudos abordaram exclusivamente segurança da informação, três contemplaram conjuntamente segurança e privacidade e apenas um apresentou foco exclusivo em privacidade. Também foram identificadas mais de cem denominações de perfis relacionados à segurança e apenas três perfis específicos de privacidade, além de competências técnicas, regulatórias, organizacionais e comportamentais associadas às diferentes funções. As evidências mostram ainda que jornadas baseadas em competências podem apoiar a identificação de lacunas de qualificação, a organização de percursos progressivos de aprendizagem e diferentes momentos da trajetória profissional, como formação inicial, progressão vertical e transição lateral. Conclusão: A sistematização dos papéis, responsabilidades e competências fornece uma base para estruturar jornadas de capacitação mais claras e alinhadas às necessidades profissionais. Os resultados também evidenciam a necessidade de ampliar as pesquisas especificamente voltadas à privacidade de dados e fundamentam a proposição de um ecossistema integrado capaz de relacionar papéis profissionais às competências necessárias para seu exercício e apoiar o planejamento de percursos de qualificação.