Capítulo 4 — Risco avançado e ética
Mapa da aula
Aula 04 publicada. Mapa, exemplo, EX016.
flowchart TD
N0["4.1 Risco centrado nas pessoas"]
N1["4.2 Questões éticas"]
N2["4.3 Governança"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX016"]
Desenho lógico
flowchart LR
N0["4.1 Risco centrado nas pessoas"]
N1["4.2 Questões éticas"]
N2["4.3 Governança"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX016"]
[4.1 Risco centrado nas pessoas]
|
v
[4.2 Questões éticas]
|
v
[4.3 Governança]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX016]
Objetivos de aprendizagem
Você vai (1) avaliar riscos centrados nas pessoas usando os conceitos da SP 800-30r1; (2) analisar questões éticas em programas de segurança no ambiente de trabalho; (3) definir uma governança para a prática ética.
4.1 Risco centrado nas pessoas
Daniel avalia riscos em que o comportamento humano tem um papel, seguindo os conceitos da NIST SP 800-30r1: fontes de ameaça, eventos, vulnerabilidades, probabilidade e impacto. Na fraude de pagamento, a fonte de ameaça são grupos criminosos, o evento é um falso pedido de mudança de dados de fornecedor, a vulnerabilidade é a ausência de verificação independente e o impacto é a perda financeira direta. Ele observa que a vulnerabilidade está no processo, e não no caráter dos funcionários. Enquadrar o risco dessa forma aponta para controles de processo, e não para mais alertas aos funcionários. O dono do risco concorda.
4.2 Questões éticas
Daniel analisa as questões éticas do programa da Calloway. As simulações usam engano sem consentimento específico. Os rankings de cliques por departamento expõem publicamente as equipes. Funcionários que clicam repetidamente são enviados a um treinamento obrigatório descrito como corretivo. Alguns modelos imitam anúncios de bônus. Ele julga cada ponto com base nos princípios de respeito, proporcionalidade e dano. O modelo de bônus explora esperanças financeiras, e os rankings minam a confiança; ambos podem desestimular os reportes. Ele também observa que dados de monitoramento sobre indivíduos poderiam ser mal usados em avaliações de desempenho se não forem controlados. Ele discute cada ponto com o RH.
4.3 Governança
Daniel propõe uma governança para a prática ética: um estatuto que declare a finalidade do programa; uma banca de revisão, com representantes dos funcionários e o RH, para aprovar os modelos de simulação; a proibição de iscas que explorem sofrimento pessoal, como salário, bônus ou saúde; relatórios apenas agregados; nenhum uso dos resultados das simulações em avaliações de desempenho; e uma revisão ética anual. A governança transforma boas intenções em regras que persistem quando as pessoas mudam, e dá aos funcionários voz num programa que os afeta diretamente. O conselho a adota.
Exemplo resolvido
Daniel enquadra o risco de fraude de pagamento nos termos da SP 800-30r1, identifica problemas éticos nos rankings e nas iscas de bônus e propõe uma governança com uma banca de revisão.
Caso sintético. O programa da Calloway é sintético; a SP 800-30r1 é real.
Erros e limites
As bancas podem aprovar conteúdo limítrofe. As revisões éticas podem virar rotina.
Exercícios
- EX016 — Vulnerabilidade da fraude. Onde está a vulnerabilidade da fraude de pagamento? Rubrica: 3 = na ausência de verificação independente;; 2 = processo;; 1 = caráter dos funcionários;; 0 = nenhuma.
- EX017 — Modelo de bônus. Por que o modelo de bônus é antiético? Rubrica: 3 = explora esperanças financeiras;; 2 = sofrimento;; 1 = vago;; 0 = nenhuma.
- EX018 — Dano dos rankings. Que dano os rankings por departamento causam? Rubrica: 3 = exposição pública que mina a confiança;; 2 = confiança;; 1 = vago;; 0 = nenhuma.
- EX019 — Membros da banca. Quem integra a banca de revisão dos modelos? Rubrica: 3 = representantes dos funcionários e o RH;; 2 = representantes;; 1 = vago;; 0 = nenhuma.
- EX020 — Regra de desempenho. Que regra se aplica aos resultados das simulações e às avaliações de desempenho? Rubrica: 3 = nunca são usados;; 2 = proibição;; 1 = vago;; 0 = nenhuma.
Síntese
O risco centrado nas pessoas aponta para controles de processo, e a governança torna a prática ética duradoura.
Continue estudando — aula 04 (capítulo 04 de 12)
← Capítulo 03 · Índice das aulas · Capítulo 05 →
Continue para a próxima aula já escrita.