OpenCyber Academy
Graduação · Capítulo 35 · Português
Código do curso: OCA-097Capítulo 35: OCA-097-C035

Capítulo 35 — Proposta de trabalho de conclusão

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 35 publicada. Mapa, exemplo, EX103.

flowchart TD
  N0["35.1 A proposta"]
  N1["35.2 Resultados"]
  N2["35.3 Ética e riscos"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX103"]

Desenho lógico

flowchart LR
  N0["35.1 A proposta"]
  N1["35.2 Resultados"]
  N2["35.3 Ética e riscos"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX103"]
[35.1 A proposta]
    |
    v
[35.2 Resultados]
    |
    v
[35.3 Ética e riscos]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX103]

Objetivos de aprendizagem

Você vai (1) propor um trabalho de conclusão que melhore um controle de governança; (2) definir resultados mensuráveis; (3) planejar a ética e os riscos.

35.1 A proposta

No trabalho de conclusão, Sofia propõe redesenhar a revisão trimestral de acessos da Elmfield com base nos achados de sua pesquisa: listas mais curtas com descrições simples, um guia de papéis, revisões fora do fechamento do mês e a inclusão da lista de desligamentos. Ela vai medir se o tempo de conclusão, a taxa de conclusão e o número de direitos excessivos encontrados mudam em relação aos dois trimestres anteriores, que servem de linha de base. Escreve a proposta com contexto, objetivos, métodos, cronograma, ética e riscos, em dez páginas, para que o orientador e a Elmfield saibam exatamente o que será feito.

35.2 Resultados

Sofia define os resultados antes de começar: taxa de conclusão no prazo, mediana de dias até a conclusão, direitos removidos por cem revisados e satisfação dos gestores numa pesquisa curta. Ela observa que os direitos removidos podem cair porque as revisões anteriores já limparam os acessos, e não porque o novo desenho seja pior, e registra isso como risco de interpretação. Aprende que definir os resultados e seus limites de antemão evita escolher medidas favoráveis depois que os resultados chegam. Registrar também a satisfação dos gestores impede que a avaliação dependa só dos direitos removidos.

35.3 Ética e riscos

O trabalho de conclusão envolve o trabalho dos gestores, mas nenhum dado pessoal além do que as revisões já usam. Sofia obtém a aprovação do Dr. Haddad e a concordância da Elmfield. Os riscos incluem um trimestre carregado, a rotatividade de gestores e seu próprio tempo limitado. Ela planeja respostas, como um cronograma alternativo. Também se compromete a manter o processo antigo disponível caso o novo falhe, para que o controle da Elmfield nunca fique mais fraco por causa de seu projeto; a revisão trimestral continuará a acontecer de qualquer forma, com ou sem o redesenho.

Exemplo resolvido

Sofia propõe uma revisão de acessos redesenhada, com quatro resultados definidos de antemão, riscos de interpretação e uma alternativa de segurança.

Caso sintético. O trabalho de conclusão é sintético.

Erros e limites

Comparações antes e depois confundem efeitos de época. As pesquisas medem percepção.

Exercícios

Síntese

Uma boa proposta de projeto final fixa de antemão os resultados e as salvaguardas.

Respostas comentadas

EX103. Listas mais curtas em linguagem simples, um guia de papéis, revisões fora do fechamento do mês e inclusão da lista de desligamentos.

EX104. Porque as revisões anteriores podem já ter removido a maior parte dos acessos excessivos.

EX105. Manter o processo antigo disponível como alternativa.