O Processo de Segurança da Informação deve ser contínuo, existindo enquanto a organização existir e, em muitos casos, até mesmo após o término das atividades da empresa. Já tive a experiência de preparar controles e procedimentos para os dados de uma organização que deixou o Brasil, mas que, por conformidade legal e contratual, precisou manter os dados acessíveis para autoridades judiciais ou clientes que receberam o serviço, caso houvesse qualquer demanda futura. Pensando em uma situação mais comum, o Processo de Segurança da Informação deve ser eficiente, eficaz e sustentável ao longo do tempo. Para garantir essa longevidade, é essencial a implementação de macrocontroles que possibilitem a proteção contínua da informação. Como isso pode ser alcançado? Acredito que é possível e viável implementar esses macrocontroles, desde que a organização trate o processo de segurança da informação com o devido profissionalismo. Neste episódio, faço recomendações que considero obrigatórias para garantir uma Segurança da Informação Sustentável.