A Zurich implementa a iniciativa SHIFT LEFT 360°– Cloud, Code & Culture, um projeto interno voltado a integrar segurança da informação ao ciclo de desenvolvimento e ao processo decisório da companhia. O programa atua como vetor de transformação cultural: conecta risco técnico a indicadores de negócio, orienta priorização, reduz decisões de bypass sem contexto e antecipa riscos desde fases iniciais dos produtos digitais.

“Mais do que uma iniciativa tecnológica, estamos fortalecendo a governança, antecipando riscos e criando uma cultura em que decisões de negócio e decisões técnicas caminham juntas para garantir resiliência e confiabilidade no longo prazo.” afirma Zilea Barrilari, diretora de Tecnologia de Informação da Zurich Seguros.

Desenvolvido com apoio da Veracode, parceira tecnológica em segurança de aplicações, o case buscou mudar a forma como a companhia lida com riscos cibernéticos, deixando de atuar apenas de forma corretiva e passando a prevenir falhas ainda na fase de desenvolvimento dos sistemas.

A estratégia promoveu a capacitação contínua de desenvolvedores, lideranças, product managers e product owners ao longo de um ano, com encontros mensais teóricos e práticos. O programa corporativo teve como foco ampliar o conhecimento em segurança, engajar os times e reforçar a responsabilidade compartilhada entre tecnologia e negócio. Para fortalecer esse movimento, a iniciativa incorporou elementos de gamificação, estimulando a participação dos profissionais, acelerando a adoção de boas práticas e contribuindo para a redução consistente de vulnerabilidades no ambiente digital.

“Na prática, o SHIFT LEFT 360°, trouxe mudanças concretas para a rotina dos times. Passamos a identificar e tratar vulnerabilidades muito mais cedo, reduzindo retrabalho, aumentando a eficiência operacional e qualificando a entrega dos produtos. A parceria com a Veracode foi essencial para acelerar essa evolução e dar suporte técnico ao nosso crescimento em maturidade de segurança de aplicações.”, afirma Igor Espósito, gerente executivo de Segurança da Informação da Zurich Seguros

A Zurich consolidou segurança de aplicações como capacidade contínua de negócio. O programa mudou comportamento, reduziu vulnerabilidades prioritárias e diminuiu a necessidade de correções em produção. A Zurich segue expandindo o modelo para domínios de negócio e cadeia de fornecedores, gerando ganhos de eficiência operacional, redução de riscos e maior previsibilidade na entrega de soluções digitais.

“O grande aprendizado desse case foi mostrar que segurança não é apenas tecnologia. Pessoas, cultura e engajamento são fundamentais para sustentar essa transformação ao longo do tempo.”, complementa Zilea.

Sobre a Zurich Seguros  

A Zurich Seguros soma seu conhecimento de mais de 80 anos no Brasil à sua experiência internacional para oferecer soluções de seguros para pessoas e empresas brasileiras, tendo no centro de sua estratégia as necessidades dos clientes. A atuação da Zurich no Brasil é uma das maiores na América Latina, contribuindo para o desenvolvimento social, econômico e sustentável do país. Com este objetivo, a Zurich dispõe de produtos e serviços sob medida para este mercado e contribui com projetos de impacto para a comunidade, como o Zurich Forest, que apoia o reflorestamento e a restauração da biodiversidade no Brasil, refletindo a ambição global da seguradora de se tornar uma das empresas mais responsáveis e com maior impacto no mundo. Saiba mais em www.zurich.com.br.  

A Zurich Seguros integra o Zurich Insurance Group (Zurich), um segurador líder multilinha que serve tanto pessoas físicas como empresas em mais de 200 países e territórios. Fundada há mais de 150 anos, a Zurich vem transformando o setor segurador. Além de fornecer proteção por meio dos seguros, disponibiliza cada vez mais serviços de prevenção, como por exemplo os serviços que promovem o bem-estar e os que reforçam a resiliência climática. O Grupo Zurich tem cerca de 60 mil colaboradores e tem sede em Zurique, na Suíça. O Zurich Insurance Group Ltd (ZURN) está cotado na SIX Swiss Exchange e tem um programa de American Depositary Receipt (ZURVY) de nível I, que é negociado livremente no OTCQX.