OpenCyber Academy
Engenharia · Capítulo 43 · Português
Código do curso: OCA-120Capítulo 43: OCA-120-C043

Capítulo 43 — Prática na indústria ou no serviço público

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 43 publicada. Mapa, exemplo, EX127.

flowchart TD
  N0["43.1 Estágio"]
  N1["43.2 Auditoria e regulador"]
  N2["43.3 Reflexão"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX127"]

Desenho lógico

flowchart LR
  N0["43.1 Estágio"]
  N1["43.2 Auditoria e regulador"]
  N2["43.3 Reflexão"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX127"]

[43.1 Estágio]
    |
    v
[43.2 Auditoria e regulador]
    |
    v
[43.3 Reflexão]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX127]

Objetivos de aprendizagem

Você vai (1) trabalhar dentro de uma função real de governança; (2) observar auditorias e interações com o regulador; (3) refletir sobre a prática em comparação com a teoria.

43.1 Estágio

Nadia passa um semestre em estágio na equipe de governança da Ardwell. Ela apoia a preparação da primeira auditoria de certificação da cooperativa na ISO/IEC 27001:2022 (no Brasil, ABNT NBR ISO/IEC 27001:2022), ajudando os responsáveis a reunir evidências e conferindo a declaração de aplicabilidade contra a prática real. Descobre que alguns controles funcionam bem, mas estão mal documentados, enquanto outros estão bem documentados, mas raramente são executados. Os primeiros só precisam ser escritos; os segundos exigem trabalho de verdade. Ela aprende que as auditorias testam o vínculo entre os documentos e a prática, e que esse vínculo costuma ser mais fraco do que os gestores pensam.

43.2 Auditoria e regulador

Ela observa a auditoria de estágio um, em que o organismo de certificação revisa a documentação e a prontidão. Os auditores perguntam como as decisões de aceitação de riscos são tomadas e quem as aprova. A resposta da Ardwell é clara graças ao trabalho anterior com os registros de decisão do capítulo 18, que agora rendem frutos diretos. Mais tarde, ela participa de uma reunião com o regulador de energia sobre as expectativas de comunicação de incidentes. Ela nota como os reguladores se concentram em resultados, como os tempos de restabelecimento e a comunicação, enquanto a certificação se concentra nos processos do sistema de gestão.

43.3 Reflexão

Nadia escreve uma reflexão que compara a prática com as disciplinas do curso. A teoria apresentava os controles como bem desenhados e testados; a prática envolvia negociação, prazos concorrentes e dados incompletos. Ainda assim, a teoria ajudou: modelos de dados, requisitos testáveis e amostragem lhe deram ferramentas para pôr ordem em situações bagunçadas. Ela também aprende o valor dos relacionamentos: os responsáveis cooperavam mais depressa quando entendiam os motivos dos pedidos, como quando ela explicava a que requisito cada evidência servia. O Prof. Brenner observa que a prática reflexiva transforma experiência em conhecimento transferível.

Exemplo resolvido

Nadia apoia a prontidão para a certificação, observa a auditoria de estágio um e as reuniões com o regulador e reflete sobre a teoria em comparação com a prática.

Caso sintético. O estágio, a auditoria e as reuniões são sintéticos; a ISO/IEC 27001:2022 (ABNT NBR ISO/IEC 27001:2022) é real.

Erros e limites

Um estágio é um único contexto. As observações podem ser seletivas.

Exercícios

Síntese

O estágio mostra como a teoria ajuda a pôr ordem em uma prática desorganizada e como os relacionamentos viabilizam a governança.

Respostas comentadas

EX127. Alguns controles funcionavam, mas estavam mal documentados, enquanto outros estavam documentados, mas raramente eram executados.

EX128. Como as decisões de aceitação de riscos são tomadas e quem as aprova.

EX129. O regulador se concentrou em resultados, como tempos de restabelecimento e comunicação, enquanto a certificação se concentrou nos processos do sistema de gestão.