Capítulo 43 — Prática na indústria ou no serviço público

Capítulo 43 — Prática na indústria ou no serviço público

Mapa da aula

Aula 43 publicada. Mapa, exemplo, EX127.

flowchart TD
  N0["43.1 O estágio"]
  N1["43.2 Confidencialidade"]
  N2["43.3 Preparação para a auditoria"]
  N3["43.4 Reflexão"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX127"]

Desenho lógico

flowchart LR
  N0["43.1 O estágio"]
  N1["43.2 Confidencialidade"]
  N2["43.3 Preparação para a auditoria"]
  N3["43.4 Reflexão"]
  N0 --> N1 --> N2 --> N3 --> Q["EX127"]

[43.1 O estágio]
    |
    v
[43.2 Confidencialidade]
    |
    v
[43.3 Preparação para a auditoria]
    |
    v
[43.4 Reflexão]
    |
    v
[Exemplo resolvido] --> [Exercício EX127]

Objetivos de aprendizagem

Você vai (1) trabalhar dentro de uma equipe profissional de segurança; (2) tratar informações confidenciais com responsabilidade; (3) refletir sobre a prática profissional.

43.1 O estágio

Lindiwe passa um semestre trabalhando em tempo integral na equipe de segurança da Saltmarsh. Ela participa da reunião diária em pé, assume uma parte das revisões de alertas e apoia a preparação de uma auditoria. Ela percebe quanto do trabalho envolve coordenação: convencer os donos a corrigir os achados, agendar as mudanças em torno dos picos dos depósitos e explicar os riscos à área financeira. O Prof. Hale a visita no meio do estágio e pergunta que habilidades ela mais usa; ela responde que escrita e negociação, mais do que programação. Ela mantém um diário semanal registrando o que fez, o que aprendeu e que conversas mudaram decisões.

43.2 Confidencialidade

O estágio dá a Lindiwe acesso a informações sensíveis: detalhes de incidentes, listas de vulnerabilidades e reclamações de clientes. Ela assina um acordo de confidencialidade e segue a regra de que os trabalhos do curso usam apenas dados sintéticos. Quando um colega de turma pergunta sobre um incidente real, ela se recusa a compartilhar detalhes. O Prof. Hale observa que a confiança profissional depende da discrição, e que a equipe de segurança precisa dar o exemplo do tratamento que pede aos outros. Suas reflexões para o curso descrevem os tipos de trabalho que ela fez sem revelar nenhum nome, sistema ou detalhe de incidente real.

43.3 Preparação para a auditoria

A Saltmarsh se prepara para uma auditoria externa do seu sistema de gestão. Lindiwe ajuda a reunir as evidências: os registros de avaliação de riscos, a declaração de aplicabilidade, as revisões de acesso e os resultados dos testes de restauração. Ela encontra dois controles listados como implementados cujas evidências estão incompletas. Em vez de apresentá-los como completos, a equipe os marca como em andamento, com datas. Mais tarde, o auditor registra a honestidade de forma favorável. Ela aprende que as auditorias recompensam registros precisos mais do que afirmações bem polidas. Lindiwe acrescenta as lacunas de evidência ao rastreador da equipe, com donos.

43.4 Reflexão

No fim do estágio, Lindiwe escreve uma reflexão sobre a prática profissional. Ela observa que a habilidade técnica conquista credibilidade, mas que a influência vem de entender o negócio e se comunicar com clareza. Ela também observa o lado emocional dos incidentes: os funcionários cujas contas sofreram phishing se sentiram constrangidos, e um tratamento calmo e sem culpa os ajudou a comunicar rapidamente na vez seguinte. O Prof. Hale pede que ela leve essas lições para o projeto final. Ela compartilha a reflexão com o líder de segurança, que acrescenta dois pontos, do ponto de vista da equipe, sobre como as perguntas dela melhoraram a própria documentação da equipe.

Exemplo resolvido

Lindiwe trabalha na equipe de segurança da Saltmarsh, mantém os detalhes reais em sigilo, ajuda a preparar evidências de auditoria honestas e reflete sobre a comunicação e o tratamento sem culpa.

Caso sintético. O estágio é sintético.

Erros e limites

Apresentar controles incompletos como implementados engana os auditores.

Exercícios

• EX127 — Habilidades mais usadas. Que habilidades Lindiwe mais usa? Rubrica: 3 = escrita e negociação;; 2 = parcialmente correto;; 1 = programação;; 0 = nenhuma.

• EX128 — Evidências incompletas. Como os dois controles incompletos são apresentados? Rubrica: 3 = como em andamento, com datas;; 2 = parcialmente correto;; 1 = completos;; 0 = nenhuma.

• EX129 — Efeito da ausência de culpa. O que o tratamento sem culpa estimulou? Rubrica: 3 = comunicação mais rápida na vez seguinte;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

Continue estudando — aula 43 (capítulo 43 de 50)

← Capítulo 42 · Índice das aulas · Capítulo 44 →

Continue para a próxima aula já escrita.