O objetivo geral desta dissertação é analisar o nível de cultura organizacional de segurança da informação na percepção de gestores de instituições financeiras cooperativistas. buscou-se, de forma complementar, avaliar a privacidade das informações e a proteção de dados, na perspectiva de alguns desses gestores, considerando a relevância do tema no contexto da lgpd e das sanções às empresas que não se adequarem à lei. para isso, a pesquisa fundamenta-se em três eixos: o primeiro, baseado na busca exploratória e revisão de literatura, constituindo-se no levantamento de dado secundários; o segundo e terceiro eixos são referentes à pesquisa de campo, ou seja, dados primários, com levantamento junto a gestores de instituições financeiras cooperativistas sobre sua percepção da segurança da informação – si, privacidade da informação – pi e proteção de dados – pd. destaca-se, no eixo dois, a aplicação de instrumento validado por araujo (2018), fundamentado na teoria da resposta ao item – tri e no eixo três, entrevistas utilizando questionário com perguntas abertas, elaboradas pelo autor. dentre os resultados principais, as unidades estão no nível – de cultura organizacional de segurança da informação na percepção dos gestores – “encaminhado”, ou seja, demonstram preocupação com a si, mas o comportamento de alguns colaboradores pode comprometer os ativos da organização. e ainda, os gestores das unidades apontaram a tecnologia e os processos como instrumentos fortalecidos ao serem comparados com as pessoas, pois as unidades pesquisadas ainda precisam aculturar-se à si, pi e pd, para que os comportamentos humanos garantam os princípios desses construtos e sua aplicação prática na gestão das organizações, além da preservação de direitos fundamentais. e ainda, como parte dos resultados, constatou-se a insipiência dos gestores quanto à importância que os colaboradores dão à temática da lgpd, talvez por não terem respaldo de sua liderança ou até mesmo, por não compreenderem os riscos. sugere-se desenvolver uma escala de medida da cultura de privacidade da informação e proteção de dados, também com uso da tri, que validada, possibilita a aplicação em organizações de qualquer segmento de mercado.