Capítulo 35 — Ateliê de projeto II

Mapa da aula

Aula 35 publicada. Mapa, exemplo, EX103.

flowchart TD
  N0["35.1 O briefing"]
  N1["35.2 O projeto"]
  N2["35.3 Teste e revisão"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX103"]

Desenho lógico

flowchart LR
  N0["35.1 O briefing"]
  N1["35.2 O projeto"]
  N2["35.3 Teste e revisão"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX103"]

[35.1 O briefing]
    |
    v
[35.2 O projeto]
    |
    v
[35.3 Teste e revisão]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX103]

Objetivos de aprendizagem

Você vai (1) projetar um pacote de relatório ao conselho sobre o risco de segurança; (2) testá-lo com leitores reais; (3) revisá-lo para ganhar clareza e valor para a decisão.

35.1 O briefing

No segundo ateliê, a equipe de Nadia projeta um pacote trimestral para o conselho da Ardwell sobre o risco de segurança. O briefing pede no máximo quatro páginas, foco nas decisões e incerteza honesta. A equipe entrevista dois conselheiros. Um quer saber se o risco está subindo ou caindo. O outro quer saber o que o conselho está sendo chamado a decidir. Nenhum dos dois quer detalhes técnicos, mas ambos querem confiar nos números e saber de onde vieram. As perguntas dos dois conselheiros viram as duas primeiras páginas do projeto: as tendências e as decisões solicitadas, nessa ordem de leitura.

35.2 O projeto

O pacote abre com as decisões solicitadas. A página dois mostra os cinco maiores riscos residuais, com faixas de perda esperada e setas de tendência. A página três mostra o desempenho dos controles por família, com os itens vermelhos primeiro. A página quatro lista os principais achados, exceções e incidentes, com responsáveis e datas. Um apêndice explica os métodos e as premissas. Depois de ler Cox (2008) sobre como as matrizes de risco podem enganar, a equipe evita mapas de calor sem números e usa faixas e frases simples, que também permitem aos conselheiros ver quão incerta é cada estimativa de perda esperada.

35.3 Teste e revisão

A equipe testa o pacote com três voluntários no papel de conselheiros. Um lê uma seta de tendência como boa notícia quando o risco estava subindo. Outro não encontra quem é o responsável por um controle vermelho. A equipe acrescenta setas com rótulos escritos e põe o nome do responsável ao lado de cada item vermelho. Um voluntário pergunta por que o risco residual do ransomware caiu; a equipe acrescenta uma frase que liga a queda aos backups testados. Nadia aprende que os leitores revelam confusões que os projetistas não conseguem ver: as setas rotuladas corrigem um erro de leitura que a própria equipe nunca tinha notado.

Exemplo resolvido

A equipe de Nadia projeta um pacote de quatro páginas para o conselho, com as decisões primeiro, testa-o com voluntários e esclarece as tendências e os responsáveis.

Caso sintético. O pacote e os testadores são sintéticos; Cox (2008) é real.

Erros e limites

Voluntários não são conselheiros reais. Pacotes curtos omitem detalhes.

Exercícios

• EX103 — O que os conselheiros querem. O que os dois conselheiros entrevistados queriam?
  Mostrar critérios de avaliação

  Rubrica: 3 = a direção da tendência e as decisões solicitadas;; 2 = tendência e decisões;; 1 = vago;; 0 = nenhuma.
• EX104 — Evitar a matriz. Por que a equipe evitou mapas de calor sem números?
  Mostrar critérios de avaliação

  Rubrica: 3 = Cox (2008) mostra que as matrizes de risco podem enganar;; 2 = Cox;; 1 = vago;; 0 = nenhuma.
• EX105 — Correção da seta. Como a seta de tendência mal interpretada foi corrigida?
  Mostrar critérios de avaliação

  Rubrica: 3 = setas com rótulos escritos;; 2 = rótulos;; 1 = vago;; 0 = nenhuma.

Síntese

Relatórios ao conselho funcionam quando começam pelas decisões, mostram faixas honestas e são testados com os leitores.