Capítulo 9 — Fatores humanos e política cibernética: liderança e garantia
Mapa da aula
Aula 09 publicada. Mapa, exemplo, EX041.
flowchart TD
N0["9.1 Liderar o programa"]
N1["9.2 Garantia"]
N2["Laboratório — Medidas trimestrais de garantia"]
N3["9.3 Comunicar a incerteza"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4
N4 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX041"]
Desenho lógico
flowchart LR
N0["9.1 Liderar o programa"]
N1["9.2 Garantia"]
N2["Laboratório — Medidas trimestrais de garantia"]
N3["9.3 Comunicar a incerteza"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX041"]
[9.1 Liderar o programa]
|
v
[9.2 Garantia]
|
v
[Laboratório — Medidas trimestrais de garantia]
|
v
[9.3 Comunicar a incerteza]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX041]
Objetivos de aprendizagem
Você vai (1) liderar um programa de segurança centrado nas pessoas; (2) fornecer garantia a conselhos e reguladores; (3) comunicar a incerteza com honestidade.
9.1 Liderar o programa
Daniel lidera uma pequena equipe e uma rede de trinta campeões espalhados pelos departamentos. Ele define uma finalidade clara: ajudar as pessoas a fazer escolhas seguras com facilidade e a reportar rapidamente. Realiza reuniões mensais com os campeões para compartilhar exemplos e problemas. Dá o exemplo do comportamento que pede, reportando abertamente seus próprios quase incidentes. Liderar nessa área tem menos a ver com comandar a conformidade e mais com criar condições em que as pessoas se sintam capazes de agir com segurança e de se manifestar quando algo parece errado. Os campeões fazem rodízio anual.
9.2 Garantia
O conselho e o regulador de seguros pedem garantia de que os riscos humanos são geridos. Daniel fornece um relatório trimestral com medidas de resultado: mediana do tempo até o primeiro reporte, proporção de e-mails maliciosos reportados, mudanças de pagamento bloqueadas e verificadas e ônus para os funcionários. Ele inclui os resultados de verificação dos controles e as decisões da banca de governança. O laboratório produz um resumo trimestre a trimestre a partir de dados sintéticos. Garantia significa mostrar evidências de que os controles funcionam e os resultados melhoram, e não apenas listar atividades concluídas. Cada medida tem uma definição escrita.
Laboratório — Medidas trimestrais de garantia
# Quarterly assurance measures (synthetic).
q = [("Q1", 52, 0.48, 3, 3.1), ("Q2", 31, 0.61, 5, 3.0), ("Q3", 19, 0.72, 4, 2.8), ("Q4", 14, 0.79, 6, 2.7)]
for name, med, share, held, burden in q:
print(f"{name}: median first report {med} min, reported share {share:.0%}, fake changes held {held}, burden {burden}/5")
Execute com python3 lab_assure.py. Saída verificada:
Q1: median first report 52 min, reported share 48%, fake changes held 3, burden 3.1/5
Q2: median first report 31 min, reported share 61%, fake changes held 5, burden 3.0/5
Q3: median first report 19 min, reported share 72%, fake changes held 4, burden 2.8/5
Q4: median first report 14 min, reported share 79%, fake changes held 6, burden 2.7/5
9.3 Comunicar a incerteza
Daniel relata a incerteza com honestidade. Mostra intervalos para as taxas, observa quando as mudanças estão dentro da variação normal e explica quando os volumes de ataque mudaram. Quando o conselho pergunta se o programa tornou a Calloway segura, ele responde que reduziu riscos específicos de forma mensurável, mas que nenhum programa elimina o engano. O conselho valoriza essa franqueza. Ele observa que exagerar minaria a confiança quando ocorresse o próximo incidente, enquanto um relato honesto define expectativas realistas. Ele inclui um glossário curto para que os conselheiros possam ler intervalos e variações sem precisar de formação estatística.
Exemplo resolvido
Daniel lidera por meio de uma finalidade e de campeões, apresenta trimestralmente uma garantia baseada em resultados e comunica a incerteza com honestidade.
Caso sintético. As medidas são sintéticas.
Erros e limites
O comprometimento dos campeões varia. Dados trimestrais são ruidosos.
Exercícios
- EX041 — Finalidade do programa. Que finalidade Daniel definiu? Rubrica: 3 = ajudar as pessoas a fazer escolhas seguras com facilidade e a reportar rapidamente;; 2 = finalidade;; 1 = conformidade;; 0 = nenhuma.
- EX042 — Dar o exemplo. Como Daniel dá o exemplo do comportamento desejado? Rubrica: 3 = reportando abertamente seus próprios quase incidentes;; 2 = abertura;; 1 = vago;; 0 = nenhuma.
- EX043 — Tendência no laboratório. Como a mediana do tempo de reporte evoluiu ao longo dos trimestres? Rubrica: 3 = 52, 31, 19 e 14 minutos;; 2 = queda;; 1 = vago;; 0 = nenhuma.
- EX044 — Significado de garantia. O que garantia significa aqui? Rubrica: 3 = evidências de que os controles funcionam e os resultados melhoram;; 2 = evidências;; 1 = listas de atividades;; 0 = nenhuma.
- EX045 — Resposta ao conselho. Como Daniel respondeu se a Calloway está segura? Rubrica: 3 = riscos específicos reduzidos, mas o engano não foi eliminado;; 2 = franqueza;; 1 = sim;; 0 = nenhuma.
Síntese
A liderança cria condições seguras, e a garantia relata as evidências com incerteza honesta.
Continue estudando — aula 09 (capítulo 09 de 12)
← Capítulo 08 · Índice das aulas · Capítulo 10 →
Continue para a próxima aula já escrita.