Organizações do mundo inteiro estão sofrendo impactos significativos decorrente de diversos tipos de incidentes de segurança da informação (SI), e isso fez com que a área de SI e sua principal liderança (CISO – Chief Information Security Officer) ganhassem importância. Há muitos estudos acadêmicos sobre SI, mas pouquíssimos que focam em como tornar esse profissional mais efetivo no exercício da sua função. Através da Teoria do Foco Regulatório será estudado como esses profissionais tomam decisões (muitas vezes carregando vieses comportamentais) e o reflexo nas organizações. Resultados revelaram que dependendo do foco motivacional do profissional, ele poderá tomar decisões desalinhadas ao contexto da organização, como por exemplo, seus objetivos e estratégias, podendo impactar na sua performance e na performance da organização para a qual atua.