Capítulo 11 — Projeto final

Capítulo 11 — Projeto final

Mapa da aula

Aula 11 publicada. Mapa, exemplo, EX051.

flowchart TD
  N0["11.1 Escolhendo o projeto"]
  N1["11.2 Critérios de sucesso"]
  N2["11.3 Entrega"]
  N3["11.4 Avaliação"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX051"]

Desenho lógico

flowchart LR
  N0["11.1 Escolhendo o projeto"]
  N1["11.2 Critérios de sucesso"]
  N2["11.3 Entrega"]
  N3["11.4 Avaliação"]
  N0 --> N1 --> N2 --> N3 --> Q["EX051"]

[11.1 Escolhendo o projeto]
    |
    v
[11.2 Critérios de sucesso]
    |
    v
[11.3 Entrega]
    |
    v
[11.4 Avaliação]
    |
    v
[Exemplo resolvido] --> [Exercício EX051]

Objetivos de aprendizagem

Você vai (1) definir um projeto final de melhoria; (2) entregá-lo com evidências; (3) avaliar os resultados em relação às metas.

11.1 Escolhendo o projeto

O projeto final de Elena trata do risco que o conselho classificou como o mais alto: o ransomware. Seu projeto combina três melhorias já iniciadas: o apoio às correções nas clínicas, os backups imutáveis com recuperação mais rápida e a autenticação multifator para todas as contas. A meta é que o Moorfield possa mostrar, com evidências, que um ataque de ransomware seria mais difícil de iniciar, mais lento para se espalhar e mais rápido de recuperar. O Dr. Qureshi aprova o projeto e pede critérios de sucesso claros. Ela escreve um termo de abertura do projeto de uma página, com o escopo, o cronograma e os critérios, aprovado pelo diretor de operações.

11.2 Critérios de sucesso

Elena define os critérios: conformidade com as correções críticas de pelo menos noventa e cinco por cento no geral e de noventa por cento em cada clínica; autenticação multifator para todas as contas, com as exceções documentadas; backups imutáveis para todos os sistemas críticos; e uma recuperação cronometrada do sistema de prontuários em até quatro horas. Cada critério tem uma medida e uma fonte de evidência. Ela aprende que critérios claros tornam a avaliação do projeto final simples e honesta. Ela lista os critérios numa tabela com a medida, a fonte dos dados e a data em que cada um será conferido. O diretor de operações e o líder clínico assinam a tabela.

11.3 Entrega

Ao longo de quatro meses, Elena entrega as melhorias. A conformidade com as correções sobe acima de noventa e cinco por cento no geral, embora uma clínica permaneça em noventa e dois por cento por causa de uma exceção de imagem. A adesão à autenticação multifator alcança todas as contas da equipe, com duas exceções de contas de serviço documentadas. Os backups imutáveis abrangem todos os sistemas críticos. Uma recuperação cronometrada final se completa em três horas e dez minutos. Ela registra evidências de cada um. Ela mantém um registro do projeto com a data em que cada marco foi alcançado e a evidência guardada para ele. O registro, com links para as evidências, forma um apêndice do seu relatório do projeto final.

11.4 Avaliação

Elena avalia com honestidade. Três critérios são cumpridos; o critério de correções por clínica deixa de ser cumprido por pouco numa clínica, com um motivo e um plano claros. Ela observa que o projeto mostra uma melhora na preparação, mas não pode provar que o Moorfield resistiria a um ataque real. Ela recomenda um teste independente da resposta a incidentes dentro do próximo ano. O Dr. Qureshi elogia a avaliação honesta como a parte mais importante. Ela apresenta a avaliação numa tabela que mostra cada critério, o resultado e se ele foi cumprido, com o motivo do critério não cumprido indicado ao lado.

Exemplo resolvido

Elena define um projeto final sobre ransomware com quatro critérios, entrega as correções, a MFA, os backups imutáveis e uma recuperação de três horas e dez minutos e avalia um critério como não cumprido por pouco.

Caso sintético. Os resultados são sintéticos.

Erros e limites

Afirmar que um projeto prova a resiliência contra ataques reais exagera as evidências.

Exercícios

• EX051 — Risco do projeto final. De que risco o projeto final trata? Rubrica: 3 = ransomware;; 2 = parcialmente correto;; 1 = outro;; 0 = nenhuma.

• EX052 — Critério por clínica. Qual é o critério de correções por clínica? Rubrica: 3 = pelo menos noventa por cento em cada clínica;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX053 — Critério não cumprido. Que critério deixa de ser cumprido por pouco? Rubrica: 3 = a conformidade com as correções por clínica;; 2 = parcialmente correto;; 1 = outro;; 0 = nenhuma.

• EX054 — Recuperação final. Quanto tempo levou a recuperação final? Rubrica: 3 = três horas e dez minutos;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.

• EX055 — Próximo passo. O que Elena recomenda em seguida? Rubrica: 3 = um teste independente da resposta a incidentes;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

Continue estudando — aula 11 (capítulo 11 de 12)

← Capítulo 10 · Índice das aulas · Capítulo 12 →

Continue para a próxima aula já escrita.