Mapa da aula
Aula 04 publicada. Mapa, exemplo, EX010.
flowchart TD
N0["4.1 Estrutura do argumento"]
N1["4.2 Citar as fontes"]
N2["4.3 Paráfrase"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX010"]
Desenho lógico
flowchart LR
N0["4.1 Estrutura do argumento"]
N1["4.2 Citar as fontes"]
N2["4.3 Paráfrase"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX010"]
[4.1 Estrutura do argumento]
|
v
[4.2 Citar as fontes]
|
v
[4.3 Paráfrase]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX010]
Objetivos de aprendizagem
Você vai (1) escrever um argumento curto com evidências; (2) citar normas e fontes corretamente; (3) parafrasear em vez de copiar.
4.1 Estrutura do argumento
O primeiro ensaio de Sofia pergunta se as organizações pequenas precisam de governança de segurança formal. Ela aprende a estruturar um argumento: uma tese clara, razões, evidências para cada razão, um contra-argumento e uma resposta. Sua tese é que mesmo as organizações pequenas precisam de uma governança básica, porque guardam dados sensíveis e enfrentam as mesmas ameaças que as grandes. Seu contra-argumento é que os frameworks formais custam caro demais para equipes pequenas. Sua resposta propõe uma governança proporcional ao porte e ao risco. Para a Elmfield, isso poderia significar um inventário com responsáveis e um registro de riscos curto, em vez de uma certificação completa.
4.2 Citar as fontes
Sofia cita o NIST CSF 2.0 e seus recursos para pequenas empresas, a ISO/IEC 27001:2022 e um artigo de Spears e Barki (2010) sobre a participação dos usuários na gestão de riscos de segurança. O Dr. Haddad a ensina a citar as normas com edição e ano, porque os requisitos mudam entre as edições, e a dar um DOI ou link oficial quando existir. Citar a ISO/IEC 27001:2022, e não uma edição anterior, importa porque a numeração dos controles mudou. Ele adverte que nunca se deve inventar referências ou identificadores, e que cada um deve ser conferido no registro da editora antes da entrega.
4.3 Paráfrase
As normas são protegidas por direitos autorais, e copiar trechos longos não é permitido. Sofia aprende a parafrasear com suas próprias palavras e citar a fonte, citando literalmente só expressões curtas quando a redação exata importa. Ela pratica resumindo a ideia de um plano de tratamento de riscos sem copiar nenhuma frase e sem a norma aberta à frente, o que mostra se consegue explicar as opções de tratamento com suas palavras. Parafrasear também testa a compreensão: se ela não consegue explicar uma ideia com simplicidade, ainda não a entendeu. O ensaio recebe boas notas pela estrutura clara e pela citação exata e honesta.
Exemplo resolvido
Sofia estrutura um ensaio com tese, razões, contra-argumento e resposta, cita as fontes pela edição e parafraseia as normas.
Caso sintético. O ensaio é sintético; o CSF 2.0, a ISO/IEC 27001:2022 e Spears e Barki (2010) são reais.
Erros e limites
Ensaios curtos simplificam demais. As paráfrases podem distorcer o sentido.
Exercícios
- EX010 — Contra-argumento. Que contra-argumento Sofia tratou?
Mostrar critérios de avaliação
Rubrica: 3 = os frameworks formais custam caro demais para equipes pequenas;; 2 = custo;; 1 = vago;; 0 = nenhuma. - EX011 — Motivo da edição. Por que citar as normas com edição e ano?
Mostrar critérios de avaliação
Rubrica: 3 = os requisitos mudam entre as edições;; 2 = edições;; 1 = vago;; 0 = nenhuma. - EX012 — Teste da paráfrase. Por que parafrasear testa a compreensão?
Mostrar critérios de avaliação
Rubrica: 3 = quem não consegue explicar com simplicidade ainda não entendeu;; 2 = compreensão;; 1 = vago;; 0 = nenhuma.
Síntese
Argumentos claros, citações com indicação de edição e paráfrase honesta são habilidades acadêmicas centrais para GRC.