Capítulo 11 — Projeto aplicado

Mapa da aula

Aula 11 publicada. Mapa, exemplo, EX051.

flowchart TD
  N0["11.1 Escopo do projeto"]
  N1["11.2 Resultados"]
  N2["11.3 Passagem de bastão"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX051"]

Desenho lógico

flowchart LR
  N0["11.1 Escopo do projeto"]
  N1["11.2 Resultados"]
  N2["11.3 Passagem de bastão"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX051"]

[11.1 Escopo do projeto]
    |
    v
[11.2 Resultados]
    |
    v
[11.3 Passagem de bastão]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX051]

Objetivos de aprendizagem

Você vai (1) entregar uma melhoria aplicada de GRC; (2) medir os resultados contra os objetivos; (3) documentar para a passagem de bastão.

11.1 Escopo do projeto

O projeto aplicado de Daniel reúne seu trabalho: relatórios de risco quantificados para o conselho, níveis de fornecedores e apetite em termos de excedência. Ao longo de seis meses, ele implanta os níveis para os trezentos fornecedores, introduz relatórios de excedência de perda para os dez principais cenários cibernéticos e treina seis estimadores em calibração. Os objetivos incluem reduzir pela metade o tempo médio de revisão, concluir revisões profundas de todos os fornecedores de nível alto e apresentar os cenários em termos financeiros em todas as reuniões do conselho. Cada objetivo é mensurável, para que a seção de resultados possa relatá-lo como cumprido, parcialmente cumprido ou não cumprido.

11.2 Resultados

Depois de seis meses, o tempo médio de revisão caiu de cerca de trinta e nove para vinte e quatro dias, perto do objetivo. Os quarenta e dois fornecedores de nível alto concluíram revisões profundas, que revelaram três com exceções significativas, agora em remediação. O conselho recebe cenários quantificados todo trimestre e aprovou dois tratamentos. Os testes de calibração mostram que as faixas dos estimadores capturam as respostas verdadeiras com mais frequência após o treinamento. Daniel relata um objetivo, reduzir à metade o tempo de revisão, como quase, mas não totalmente, cumprido. Os três fornecedores com exceções significativas mostram que as revisões profundas acharam problemas que os questionários antigos tinham deixado passar.

11.3 Passagem de bastão

Daniel documenta os métodos, as ferramentas, as orientações aos estimadores e as regras dos níveis, e treina um colega para conduzir o processo. Registra as limitações conhecidas: as estimativas dependem de um pequeno grupo de especialistas, e os dados de perdas são escassos. Recomenda coletar dados internos de custo de incidentes para melhorar as estimativas futuras. Ele aprende que os projetos aplicados só geram valor duradouro quando outros podem continuá-los, e que relatar com honestidade os objetivos parcialmente cumpridos gera credibilidade. Registrar a dependência de um pequeno grupo de especialistas avisa seu sucessor de onde as estimativas são mais frágeis.

Exemplo resolvido

Daniel implanta os níveis e os relatórios quantificados, quase reduz à metade o tempo de revisão, conclui quarenta e duas revisões profundas e passa o bastão com os limites documentados.

Caso sintético. Os resultados são sintéticos.

Erros e limites

Seis meses é pouco tempo. Os ganhos de calibração podem se dissipar.

Exercícios

• EX051 — Resultado do tempo de revisão. Como mudou o tempo médio de revisão?
  Mostrar critérios de avaliação

  Rubrica: 3 = de cerca de trinta e nove para vinte e quatro dias;; 2 = quase pela metade;; 1 = vago;; 0 = nenhuma.
• EX052 — Revisões de nível alto. Quantos fornecedores de nível alto concluíram revisões profundas?
  Mostrar critérios de avaliação

  Rubrica: 3 = quarenta e dois;; 2 = 42;; 1 = vago;; 0 = nenhuma.
• EX053 — Exceções encontradas. Quantos fornecedores de nível alto tinham exceções significativas?
  Mostrar critérios de avaliação

  Rubrica: 3 = três;; 2 = 3;; 1 = vago;; 0 = nenhuma.
• EX054 — Parcialmente cumprido. Que objetivo foi apenas quase cumprido?
  Mostrar critérios de avaliação

  Rubrica: 3 = reduzir à metade o tempo de revisão;; 2 = tempo de revisão;; 1 = vago;; 0 = nenhuma.
• EX055 — Recomendação de dados. Que dados Daniel recomenda coletar?
  Mostrar critérios de avaliação

  Rubrica: 3 = dados internos de custo de incidentes;; 2 = custos de incidentes;; 1 = vago;; 0 = nenhuma.

Síntese

Projetos aplicados dão certo quando os resultados são medidos com honestidade e o trabalho é repassado.