OpenCyber Academy
Graduação · Capítulo 12 · Português
Código do curso: OCA-095Capítulo 12: OCA-095-C012

Capítulo 12 — Papéis e responsabilização

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 12 publicada. Mapa, exemplo, EX034.

flowchart TD
  N0["12.1 Papéis comuns"]
  N1["12.2 Atribuindo os papéis"]
  N2["12.3 Responsabilização"]
  N3["12.4 Tornando os papéis reais"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX034"]

Desenho lógico

flowchart LR
  N0["12.1 Papéis comuns"]
  N1["12.2 Atribuindo os papéis"]
  N2["12.3 Responsabilização"]
  N3["12.4 Tornando os papéis reais"]
  N0 --> N1 --> N2 --> N3 --> Q["EX034"]
[12.1 Papéis comuns]
    |
    v
[12.2 Atribuindo os papéis]
    |
    v
[12.3 Responsabilização]
    |
    v
[12.4 Tornando os papéis reais]
    |
    v
[Exemplo resolvido] --> [Exercício EX034]

Objetivos de aprendizagem

Você vai (1) descrever os papéis comuns de governança; (2) atribuir papéis na Harbourline; (3) explicar a responsabilização na prática.

12.1 Papéis comuns

Amara estuda os papéis mais comuns. Um conselho ou grupo de governança define prioridades e resolve disputas. Os donos dos dados são gestores seniores que respondem por domínios específicos de dados, como fidelidade ou produtos. Os curadores (data stewards) cuidam no dia a dia das definições, das regras de qualidade e dos problemas. Os custodiantes, muitas vezes da TI, operam os sistemas e aplicam os controles. Os usuários seguem as regras e relatam problemas. Ela observa que os nomes variam entre as organizações, mas a separação entre decidir, manter e operar aparece na maioria dos modelos. Amara desenha os papéis em um organograma simples.

12.2 Atribuindo os papéis

Amara esboça a atribuição de papéis na Harbourline. O diretor de marketing é dono dos dados de fidelidade, o diretor comercial é dono dos dados de produtos e o diretor financeiro é dono dos números de vendas. Um curador em cada equipe mantém as definições e trata os problemas. Os custodiantes da TI operam os sistemas. O diretor de operações preside o grupo de governança. Cada atribuição inclui uma declaração curta das decisões que o papel pode tomar. Ela discute o rascunho com cada pessoa e o ajusta onde as responsabilidades se sobrepunham ou faltavam na primeira versão. Todos os donos assinam.

12.3 Responsabilização

Responsabilização significa responder pelos resultados, o que inclui explicar as falhas e corrigi-las. Amara pergunta ao diretor de marketing o que ele faria se os dados de fidelidade se mostrassem imprecisos. Ele diz que pediria à TI que os corrigisse. Ela explica que, como dono, ele deveria aprovar as regras de qualidade, garantir que sua equipe as siga e decidir as prioridades das correções. A responsabilização não pode ser delegada à TI, embora as tarefas possam. Ele concorda depois de ver exemplos de outras organizações. Ele assina sua declaração de titularidade no fim daquela semana.

12.4 Tornando os papéis reais

Papéis que existem só no papel costumam fracassar. Amara recomenda incluir as atribuições de governança nas descrições de cargo, reservar tempo de curadoria nos planos de trabalho e relatar o desempenho dos papéis nas reuniões do grupo de governança. Ela sugere também uma integração curta para novos donos e curadores. O Dr. Lindqvist observa que a falha mais comum é nomear curadores sem lhes dar tempo, de modo que eles tratam a governança como uma tarefa extra, que desaparece quando o resto do trabalho aperta. O diretor de operações inclui tempo de curadoria nos planos de trabalho do ano seguinte de cada equipe, com horas acordadas.

Exemplo resolvido

Amara descreve os papéis de conselho, dono, curador, custodiante e usuário, atribui-os na Harbourline, deixa claro que o diretor de marketing continua respondendo pelos dados de fidelidade e recomenda descrições de cargo e tempo de curadoria.

Caso sintético. Os papéis são sintéticos.

Erros e limites

Nomear curadores sem reservar tempo faz o papel desaparecer.

Exercícios

Respostas comentadas

EX034. O diretor de marketing.

EX035. A responsabilização, embora as tarefas possam ser delegadas.

EX036. Nomear curadores sem reservar tempo para eles.