Capítulo 12 — Portfólio de prática e revisão final

Capítulo 12 — Portfólio de prática e revisão final

Mapa da aula

Aula 12 publicada. Mapa, exemplo, EX056.

flowchart TD
  N0["12.1 O portfólio"]
  N1["12.3 Desenvolvimento contínuo"]
  N2["Síntese"]
  N0 --> N1 --> N2
  N2 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX056"]

Desenho lógico

flowchart LR
  N0["12.1 O portfólio"]
  N1["12.3 Desenvolvimento contínuo"]
  N2["Síntese"]
  N0 --> N1 --> N2 --> Q["EX056"]

[12.1 O portfólio]
    |
    v
[12.3 Desenvolvimento contínuo]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX056]

Objetivos de aprendizagem

Você vai (1) montar um portfólio de prática; (2) apresentar resultados e limites; (3) planejar o desenvolvimento profissional contínuo.

12.1 O portfólio

Grace monta seu portfólio: o mandato, o mapa das partes interessadas, os achados do questionário e das conversas, os procedimentos e roteiros, o fluxo de trabalho e o runbook, a análise do quase-incidente, o log de qualidade, o relatório do laboratório e os relatórios trimestrais. Cada item tem uma nota curta explicando o que ele mostra sobre sua prática. Alan o revisa com ela, conferindo se todos os itens estão livres de dados pessoais e se as afirmações estão apoiadas em evidências. Um portfólio mostra não só o que ela fez, mas como ela raciocinou, o que importa na avaliação profissional. Ele fica guardado com segurança.

12.2 Resultados e limites

Grace apresenta os resultados depois de seis meses: a proporção de mensagens suspeitas reportadas subiu; a mediana do tempo até o veredito caiu de cerca de um dia para algumas horas; uma fatura falsa foi barrada pelo retorno de ligação; e o ônus para os funcionários ficou estável. Ela apresenta os limites: seis meses é pouco, os números são pequenos e parte da melhora pode refletir a novidade. Os gestores perguntam o que ela faria em seguida; ela sugere estender as regras de retorno de ligação aos pedidos de reembolso de inquilinos e revisar o procedimento telefônico com o painel de inquilinos. Os gestores concordam.

12.3 Desenvolvimento contínuo

Grace planeja seu desenvolvimento contínuo: entrar numa rede regional de coordenadores de segurança do setor de habitação, ler o Verizon DBIR anual e as orientações do NIST SP 800-50r1 e fazer um curso curto de proteção de dados. Alan sugere que ela seja mentora de um colega que atue como sua reserva, o que também fortalece a resiliência da Ferngate. Grace reflete que sua experiência em apoiar pessoas se mostrou mais útil do que ela esperava, porque a segurança centrada nas pessoas depende tanto de confiança, comunicação clara e ajuda prática quanto de conhecimento técnico. Alan aprova a conclusão do curso.

Exemplo resolvido

Grace monta um portfólio, apresenta os resultados de seis meses com os limites e planeja o desenvolvimento contínuo e a mentoria.

Caso sintético. Os resultados são sintéticos; o DBIR e o SP 800-50r1 são reais.

Erros e limites

Os portfólios podem ser seletivos. Seis meses é pouco.

Exercícios

• EX056 — Conferência do portfólio. O que Alan conferiu no portfólio? Rubrica: 3 = ausência de dados pessoais e afirmações apoiadas;; 2 = qualidade;; 1 = vago;; 0 = nenhuma.

• EX057 — Resultado do tempo de veredito. Como mudou a mediana do tempo até o veredito? Rubrica: 3 = de cerca de um dia para algumas horas;; 2 = mais rápido;; 1 = vago;; 0 = nenhuma.

• EX058 — Próximo controle. Que próximo controle Grace sugeriu? Rubrica: 3 = retorno de ligação para pedidos de reembolso de inquilinos;; 2 = reembolsos;; 1 = vago;; 0 = nenhuma.

• EX059 — Mentoria. De quem Grace será mentora? Rubrica: 3 = de um colega que atua como sua reserva;; 2 = reserva;; 1 = vago;; 0 = nenhuma.

• EX060 — Lição da experiência. Por que a experiência de Grace se mostrou útil? Rubrica: 3 = a segurança centrada nas pessoas depende de confiança e comunicação;; 2 = habilidades com pessoas;; 1 = vago;; 0 = nenhuma.

Síntese

Um portfólio mostra raciocínio e resultados, e o desenvolvimento contínuo sustenta a prática.

Continue estudando — aula 12 (capítulo 12 de 12)

← Capítulo 11 · Índice das aulas · Próximo curso pelo índice →

O índice aponta para o próximo curso do percurso de estudos.

Resoluções

Respostas-modelo para EX001–EX060. Grace Mwangi, Alan Pryce, a Harlow Professional Academy, a Ferngate Housing Association e todos os números são sintéticos. As respostas dos laboratórios citam saídas verificadas. Qualquer resposta que atenda à rubrica recebe a mesma pontuação.

EX001. Um e-mail falso que altera os dados bancários de um prestador.

EX002. Entre os funcionários, os gestores e o fornecedor de TI.

EX003. Tornar o comportamento seguro fácil e bem-vindo, não policiar os colegas.

EX004. Que a visão do elo mais fraco deve ser transformada desenhando a segurança em torno das pessoas.

EX005. Os procedimentos que escrever, os dados que analisar e reflexões sobre casos.

EX006. Fora do escritório, visitando inquilinos com tablets.

EX007. O novo endereço da inquilina.

EX008. Ser culpados por erros e trabalho extra.

EX009. De que a Ferngate nunca pedirá dados bancários por e-mail.

EX010. Para que as mudanças possam ser desenhadas para respondê-las e conquistar apoio.

EX011. Ler as caixas postais dos funcionários, monitorar pessoas individualmente ou fazer testes enganosos sem aprovação.

EX012. Clicar em links ou abrir anexos dos reportes no seu computador normal.

EX013. Segue o plano de incidentes e a orientação do fornecedor de TI.

EX014. Quem reportou o quê, junto com os dados pessoais.

EX015. Porque os funcionários reportam mais quando não temem ser julgados.

EX016. 70%, já que 126 de 180 funcionários responderam.

EX017. Não ter certeza se uma mensagem valia o reporte, escolhida por 51 de 126 (40%).

EX018. Para tornar as respostas comparáveis entre as equipes.

EX019. Um procedimento claro para pedidos telefônicos sobre inquilinos.

EX020. Em até duas semanas depois do questionário.

EX021. Para confirmar que a ferramenta funciona corretamente antes de compartilhar os números.

EX022. Mais ataques ou mais disposição para reportar.

EX023. Como um sinal saudável de que as pessoas se sentem seguras para perguntar.

EX024. Cerca de 26 horas antes dos modelos e 3 horas depois.

EX025. Onde as pessoas precisam de mais apoio?

EX026. Cerca de vinte minutos por dia.

EX027. Um veredito em até um dia útil.

EX028. O gerente financeiro.

EX029. Uma mensagem curta a todos os funcionários dizendo que a mensagem é conhecida e está sendo removida.

EX030. Tirando uma folga planejada e revisando o que aconteceu.

EX031. O endereço, os contatos ou a situação de um inquilino, exceto ao próprio inquilino verificado.

EX032. O número que já consta dos registros da Ferngate.

EX033. A pressão da autoridade e da urgência, descrita por Cialdini.

EX034. Por meio de encenação anunciada, com um colega fazendo o papel de quem liga.

EX035. Porque soava ríspido para os parentes, então foi acrescentada uma explicação.

EX036. O sistema bloqueou o pagamento até o retorno de ligação, e o retorno revelou a fraude.

EX037. Um suposto problema de fluxo de caixa que exigia pagamento naquele mesmo dia.

EX038. A urgência, presente nos quatro.

EX039. Era fácil de não ver numa tela movimentada.

EX040. De forma anônima, como história de sucesso numa sessão de aprendizagem.

EX041. Um exemplo recente, uma ação simples e um agradecimento pelos reportes.

EX042. Que a Ferngate nunca pedirá dados bancários por e-mail ou por mensagem de texto.

EX043. Nenhuma simulação no primeiro ano.

EX044. Salário, moradia ou saúde.

EX045. Medidas de resultado, controles verificados, quase-incidentes e ônus para os funcionários, com os limites.

EX046. Se os vereditos chegam a tempo, se estão corretos, se os reportes chegam de todas as equipes e se os modelos são claros.

EX047. Uma atualização dos tablets removeu o botão de reporte do aplicativo de e-mail.

EX048. 14 e 16 nos meses dois e três, 2 no mês quatro e 15 no mês cinco, depois da correção.

EX049. Dois problemas foram causados por atualizações que removeram configurações.

EX050. Um checklist padrão pós-atualização.

EX051. Uma frase que explica a pista que revelou a mensagem.

EX052. Os leitores da versão A julgaram corretamente 18 de 30 e os da versão B, 25 de 30.

EX053. Porque sabiam que estavam sendo convidados a julgar mensagens.

EX054. Apenas uma frase a mais por veredito.

EX055. Verificar depois de três meses se o reporte repetido melhora.

EX056. Se os itens estavam livres de dados pessoais e se as afirmações estavam apoiadas em evidências.

EX057. De cerca de um dia para algumas horas.

EX058. Estender as regras de retorno de ligação aos pedidos de reembolso de inquilinos.

EX059. Um colega que atua como sua reserva.

EX060. Porque a segurança centrada nas pessoas depende de confiança, comunicação e ajuda prática.