◇ OpenCyber Academy
Pós-graduação · Capítulo 11 · Português

Capítulo 11 — Projeto aplicado

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 11 — Projeto aplicado

Mapa da aula

Aula 11 publicada. Mapa, exemplo, EX051.

flowchart TD
  N0["11.1 Escolher o projeto"]
  N1["11.2 Entrega"]
  N2["11.3 Efeito"]
  N3["11.4 Partes interessadas"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX051"]

Desenho lógico

flowchart LR
  N0["11.1 Escolher o projeto"]
  N1["11.2 Entrega"]
  N2["11.3 Efeito"]
  N3["11.4 Partes interessadas"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX051"]
[11.1 Escolher o projeto]
    |
    v
[11.2 Entrega]
    |
    v
[11.3 Efeito]
    |
    v
[11.4 Partes interessadas]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX051]

Objetivos de aprendizagem

Você vai (1) entregar um projeto de melhoria da privacidade; (2) medir seu efeito; (3) conduzir as partes interessadas durante a mudança.

11.1 Escolher o projeto

O projeto aplicado de Priscila ataca o pior indicador vermelho: os registros além do prazo de retenção, em 11,0%. Ela propõe a aplicação automática da retenção nos principais sistemas da Corvina, com exceções para os registros de prevenção à lavagem de dinheiro e as retenções judiciais. O projeto pretende levar o indicador abaixo de 5,0% em seis meses. Ela define o escopo, as partes interessadas e as medidas, e consegue o patrocínio do diretor de tecnologia. Escolhe a retenção porque o indicador afeta todos os sistemas e tem uma medida que o conselho já acompanha, o que torna o progresso fácil de relatar e difícil de contestar.

11.2 Entrega

O projeto monta uma tabela de retenção que liga categorias de dados a prazos e bases legais, marca os registros com as categorias e roda rotinas semanais de exclusão, com revisão das exceções. O jurídico confirma os prazos de prevenção à lavagem de dinheiro. A equipe testa primeiro em dados sintéticos, depois em um sistema e só então em todos. Durante a implantação, uma rotina quase exclui registros sob retenção judicial porque faltava uma marcação; a etapa de revisão detecta o problema. A equipe acrescenta uma verificação que bloqueia a exclusão de registros sem marcação, e a marcação passa a ser concluída antes de qualquer rotina.

11.3 Efeito

Depois de seis meses, os registros além da retenção caem de 11,0% para 3,8%, abaixo do limite de apetite de 5,0%, e o indicador fica verde no painel do conselho pela primeira vez. Os custos de armazenamento caem. Os pedidos dos titulares ficam mais rápidos, porque há menos registros antigos para vasculhar. Priscila relata o resultado ao conselho junto com o quase acidente e sua correção. Ela observa que a melhoria precisa ser sustentada por monitoramento contínuo e que os sistemas novos precisam entrar no processo de retenção antes do lançamento, e não depois.

11.4 Partes interessadas

Algumas equipes resistiram a excluir dados que talvez usassem um dia. Priscila ouviu suas necessidades e descobriu que a maioria podia ser atendida com estatísticas agregadas guardadas por mais tempo. Também explicou o risco de guardar dados sem necessidade, usando como exemplo o incidente do capítulo 8. O financeiro aceitou a exclusão quando lhe ofereceram resumos arquivados, e esse acordo destravou os sistemas restantes. A Dra. Ward observa que a gestão da mudança costuma ser a parte mais difícil dos projetos de privacidade, e que ouvir e oferecer alternativas funciona melhor do que apenas impor regras.

Exemplo resolvido

Priscila entrega a retenção automática, detecta um quase acidente com retenção judicial, reduz os registros além da retenção de 11,0% para 3,8% e lida com a resistência oferecendo alternativas agregadas.

Caso sintético. O projeto e os números são sintéticos.

Erros e limites

Números menores de retenção podem esconder repositórios não inventariados; continue procurando.

Exercícios

Síntese

O capítulo 11 entrega a mudança. O capítulo 12 revisa e transfere o aprendizado.

Continue estudando — aula 11 (capítulo 11 de 12)

← Capítulo 10 · Índice das aulas · Capítulo 12 →

Continue para a próxima aula já escrita.