Capítulo 12 — Apresentação do projeto final e próximos passos

Mapa da aula

Aula 12 publicada. Mapa, exemplo, EX056.

flowchart TD
  N0["12.1 Apresentação"]
  N1["12.2 Questionamentos"]
  N2["12.3 Resultado"]
  N3["12.4 Próximos passos"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX056"]

Desenho lógico

flowchart LR
  N0["12.1 Apresentação"]
  N1["12.2 Questionamentos"]
  N2["12.3 Resultado"]
  N3["12.4 Próximos passos"]
  N0 --> N1 --> N2 --> N3 --> Q["EX056"]

[12.1 Apresentação]
    |
    v
[12.2 Questionamentos]
    |
    v
[12.3 Resultado]
    |
    v
[12.4 Próximos passos]
    |
    v
[Exemplo resolvido] --> [Exercício EX056]

Objetivos de aprendizagem

Você vai (1) apresentar um projeto final a examinadores e a um conselho; (2) responder a questionamentos; (3) planejar a melhoria contínua.

12.1 Apresentação

Elena apresenta seu projeto final ao Dr. Qureshi, a um examinador externo e ao conselho do Moorfield. Ela aborda o risco, os critérios, a entrega, as evidências e a avaliação em vinte minutos, com slides de apoio mostrando os dados. Ela usa a linguagem do conselho: clínicas capazes de atender os pacientes e prontuários dos pacientes protegidos. O Dr. Qureshi a havia aconselhado a começar pelo resultado para o negócio e a guardar os detalhes técnicos para as perguntas. Ela ensaia duas vezes com colegas do curso, que pedem que ela encurte a introdução e adiante um gráfico. Ela também prepara um folheto de uma página resumindo os critérios e os resultados para os membros do conselho.

12.2 Questionamentos

O examinador externo pergunta se a conformidade com as correções mede a exposição com precisão quando os computadores de imagem são excluídos por exceção. Elena explica os controles de isolamento e mostra os registros de exceção, aceitando que a exposição permanece. Um sócio pergunta sobre o custo; ela mostra que a maioria das melhorias usou licenças e tempo da equipe já existentes, com o prestador de backup como o principal custo novo. As duas respostas são claras e baseadas em evidências. O examinador também pergunta como ela saberia se as melhorias se deteriorassem com o tempo, e ela aponta as medidas trimestrais e o teste anual de recuperação.

12.3 Resultado

Elena é aprovada no projeto final com distinção. O conselho adota suas medidas como relatório trimestral permanente e aprova um teste independente da resposta a incidentes. Elena reflete que o curso lhe deu estruturas para organizar o que ela já sabia e a confiança para apresentar a segurança como uma questão de negócio. Ela observa que suas relações com os gerentes das clínicas melhoraram quando eles viram os problemas sendo resolvidos, em vez de atribuídos a culpados. Os gerentes das clínicas enviam uma breve mensagem agradecendo à equipe central pelo apoio nas correções. O Dr. Qureshi pede a permissão dela para usar o projeto final como exemplo para futuros alunos.

12.4 Próximos passos

Elena planeja os próximos passos: o teste independente, uma revisão da avaliação de riscos em um ano e a preparação para uma possível certificação ISO/IEC 27001, que grandes seguradoras começaram a solicitar. Ela também planeja orientar um membro júnior da equipe pelos mesmos métodos. O próximo curso nesta área, governança de dados, examina como são tomadas as decisões sobre a propriedade, a qualidade e o uso dos dados, o que complementa o programa de segurança que ela construiu. O conselho pede que ela apresente um plano de prontidão para a certificação dentro de seis meses.

Exemplo resolvido

Elena apresenta seu projeto final em termos de negócio, responde aos questionamentos sobre as exceções de imagem e o custo, é aprovada com distinção e planeja a prontidão para a certificação.

Caso sintético. A apresentação é sintética.

Erros e limites

Começar pelos detalhes técnicos faz perder a atenção de um conselho.

Exercícios

• EX056 — Linguagem do conselho. Que linguagem Elena usa com o conselho?

  Mostrar critérios de avaliação

  Rubrica: 3 = clínicas capazes de atender os pacientes;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX057 — Principal custo novo. Qual foi o principal custo novo?

  Mostrar critérios de avaliação

  Rubrica: 3 = o prestador de backup;; 2 = parcialmente correto;; 1 = outro;; 0 = nenhuma.

• EX058 — Resultado do projeto final. Que resultado Elena alcança?

  Mostrar critérios de avaliação

  Rubrica: 3 = distinção;; 2 = parcialmente correto;; 1 = outro;; 0 = nenhuma.

• EX059 — Adoção pelo conselho. O que o conselho adota?

  Mostrar critérios de avaliação

  Rubrica: 3 = as medidas de Elena como relatório trimestral;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX060 — Motivação da certificação. Por que considerar a certificação ISO/IEC 27001?

  Mostrar critérios de avaliação

  Rubrica: 3 = as seguradoras começaram a solicitá-la;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.