O papel do profissional de segurança da informação