OpenCyber Academy
Pós-graduação · Capítulo 12 · Português
Código do curso: OCA-143Capítulo 12: OCA-143-C012

Capítulo 12 — Revisão final e transferência

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 12 publicada. Mapa, exemplo, EX056.

flowchart TD
  N0["12.1 Revisão final"]
  N1["12.2 Transferência"]
  N2["12.3 Desenvolvimento contínuo"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX056"]

Desenho lógico

flowchart LR
  N0["12.1 Revisão final"]
  N1["12.2 Transferência"]
  N2["12.3 Desenvolvimento contínuo"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX056"]
[12.1 Revisão final]
    |
    v
[12.2 Transferência]
    |
    v
[12.3 Desenvolvimento contínuo]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX056]

Objetivos de aprendizagem

Você vai (1) revisar criticamente o que aprendeu na pós-graduação; (2) transferir métodos para novos contextos; (3) planejar o desenvolvimento contínuo.

12.1 Revisão final

Daniel apresenta seu trabalho à Dra. Varga e a um examinador externo de outra seguradora. Resume as decisões, as evidências e os resultados e responde às perguntas. O examinador pergunta se a quantificação vai sobreviver à saída dele. Daniel aponta a passagem de bastão, o colega treinado e a revisão do método pela auditoria interna. A Dra. Varga pergunta o que ele faria diferente; ele responde que coletaria dados de custo de incidentes desde o início e envolveria os corretores mais cedo. As duas respostas apontam para dados e partes interessadas que ele poderia ter envolvido antes, e não para falhas nos próprios métodos.

12.2 Transferência

Daniel considera como seus métodos se transferem. Os níveis se aplicam a qualquer organização com muitos fornecedores. Os relatórios de excedência de perda servem a organizações cujos conselhos estão acostumados ao risco financeiro, como bancos ou fundos de pensão, mas podem precisar de simplificação para pequenas organizações beneficentes. O treinamento de calibração se aplica onde quer que especialistas estimem quantidades incertas. Ele aprende que os métodos se transferem melhor quando suas premissas são explícitas, para que novos usuários verifiquem se elas valem no seu contexto. Numa pequena entidade beneficente, por exemplo, uma única regra de nível baseada no acesso a dados pode bastar, onde a Halbrook precisou de três critérios.

12.3 Desenvolvimento contínuo

Daniel planeja seu desenvolvimento contínuo: estudo mais profundo de estatística para riscos, acompanhamento das atualizações do NIST CSF e das normas ISO e participação numa comunidade profissional de quantificação de riscos. Também se compromete a ser mentor de um colega júnior. A Dra. Varga observa que a prática de GRC muda depressa e que seus hábitos de leitura crítica, avaliação controlada e relato transparente continuarão úteis à medida que os frameworks específicos mudarem. Ela também sugere que ele guarde seus registros de calibração, para poder verificar mais tarde se as próprias estimativas continuam bem calibradas.

Exemplo resolvido

Daniel defende seu trabalho, explica como os métodos se transferem com premissas explícitas e planeja seu desenvolvimento contínuo.

Caso sintético. A revisão é sintética.

Erros e limites

A autoavaliação pode ser generosa. A transferência exige teste local.

Exercícios

Síntese

A revisão final consolida o aprendizado e prepara os métodos para a transferência a novos contextos.

Respostas comentadas

EX056. Apontando a passagem de bastão, o colega treinado e a revisão do método pela auditoria interna.

EX057. Coletar dados de custo de incidentes desde o início e envolver os corretores mais cedo.

EX058. Quando suas premissas são explícitas, para que novos usuários possam verificá-las.

EX059. Simplificação.

EX060. Leitura crítica, avaliação controlada e relato transparente.