Capítulo 36 — Prática de campo ou comunitária

Mapa da aula

Aula 36 publicada. Mapa, exemplo, EX106.

flowchart TD
  N0["36.1 Estágio comunitário"]
  N1["36.2 Orientações simples"]
  N2["Síntese"]
  N0 --> N1 --> N2
  N2 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX106"]

Desenho lógico

flowchart LR
  N0["36.1 Estágio comunitário"]
  N1["36.2 Orientações simples"]
  N2["Síntese"]
  N0 --> N1 --> N2 --> Q["EX106"]

[36.1 Estágio comunitário]
    |
    v
[36.2 Orientações simples]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX106]

Objetivos de aprendizagem

Você vai (1) aplicar competências de GRC num contexto comunitário; (2) adaptar orientações para organizações muito pequenas; (3) respeitar os limites da ajuda voluntária.

36.1 Estágio comunitário

Sofia atua como voluntária numa associação local de inquilinos ligada à Elmfield. Ela tem uma diretoria de oito voluntários, um notebook, uma conta de e-mail compartilhada e uma planilha com os contatos dos associados. Suas necessidades são pequenas, mas reais: guarda dados pessoais e movimenta pequenas quantias de dinheiro. Sofia aprende que os frameworks feitos para organizações com funcionários e orçamento precisam ser fortemente adaptados para grupos assim, focando um punhado de ações de alto valor. As ações que escolhe se concentram na conta de e-mail compartilhada e na planilha de contatos, os dois lugares onde ficam os dados dos associados.

36.2 Orientações simples

Sofia escreve um guia de uma página: dar a cada membro da diretoria sua própria conta, em vez de compartilhar uma, ativar a autenticação multifator, manter a lista de associados num só lugar com acesso para duas pessoas, fazer backup mensal e apagar os contatos de quem saiu. Com acesso para duas pessoas, o grupo continua funcionando se um voluntário sair. Ela se apoia nos materiais de início rápido do NIST CSF 2.0 para pequenas empresas, mas simplifica ainda mais. A diretoria adota quatro dos cinco passos imediatamente e combina revisitar o quinto numa próxima reunião.

36.3 Limites

Sofia toma cuidado com os limites. Não acessa ela mesma os dados pessoais dos associados, não cria contas com as próprias credenciais e não promete um apoio contínuo que não pode dar. Em vez disso, ensina dois membros da diretoria a executar cada passo, para que o guia sobreviva à sua saída. Ela aprende que a ajuda voluntária deve construir a capacidade do próprio grupo, e não criar dependência, e que as boas intenções precisam vir acompanhadas de fronteiras claras e de uma passagem de bastão bem feita, com instruções que o grupo consiga seguir sozinho.

Exemplo resolvido

Sofia escreve um guia de cinco passos para uma associação de inquilinos, vê quatro passos adotados e constrói a capacidade da própria diretoria.

Caso sintético. A associação é sintética; os recursos do CSF 2.0 são reais.

Erros e limites

Os voluntários mudam com frequência. Orientações simples omitem riscos.

Exercícios

• EX106 — Correção da conta compartilhada. O que substituiu a conta de e-mail compartilhada?
  Mostrar critérios de avaliação

  Rubrica: 3 = contas individuais para cada membro da diretoria;; 2 = contas próprias;; 1 = vago;; 0 = nenhuma.
• EX107 — Passos adotados. Quantos passos do guia foram adotados imediatamente?
  Mostrar critérios de avaliação

  Rubrica: 3 = quatro de cinco;; 2 = 4;; 1 = 5;; 0 = nenhuma.
• EX108 — Fronteira do voluntariado. Por que Sofia ensinou os membros em vez de fazer ela mesma o trabalho?
  Mostrar critérios de avaliação

  Rubrica: 3 = para construir capacidade, e não dependência;; 2 = capacidade;; 1 = vago;; 0 = nenhuma.

Síntese

O trabalho comunitário de GRC adapta as orientações a organizações minúsculas e desenvolve a capacidade própria delas.