Capítulo 12 — Relatórios à liderança e próximos passos | Profissionalizante Segurança da informação

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 12 publicada. Mapa, exemplo, EX056.

flowchart TD
  N0["12.1 Um relatório de uma página"]
  N1["12.2 Seis meses de progresso"]
  N2["12.3 O próximo ano"]
  N3["12.4 Continuação dos estudos"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX056"]

Desenho lógico

flowchart LR
  N0["12.1 Um relatório de uma página"]
  N1["12.2 Seis meses de progresso"]
  N2["12.3 O próximo ano"]
  N3["12.4 Continuação dos estudos"]
  N0 --> N1 --> N2 --> N3 --> Q["EX056"]

[12.1 Um relatório de uma página]
    |
    v
[12.2 Seis meses de progresso]
    |
    v
[12.3 O próximo ano]
    |
    v
[12.4 Continuação dos estudos]
    |
    v
[Exemplo resolvido] --> [Exercício EX056]

Objetivos de aprendizagem

Você vai (1) relatar a situação da segurança em linguagem simples; (2) revisar seis meses de progresso; (3) planejar o próximo ano e a continuação dos estudos.

12.1 Um relatório de uma página

Daniel prepara a cada trimestre um relatório de uma página para os sócios. Ele mostra os principais riscos e se cada um está subindo ou caindo, cinco medidas com sua tendência, os incidentes recentes em uma linha cada e até três decisões necessárias. As medidas são a cobertura do segundo fator, os notebooks que cumprem a linha de base, os dias para desativar as contas de quem sai, os e-mails suspeitos comunicados e o último teste de restauração bem-sucedido. A Sra. Ashby o aconselha a colocar as decisões primeiro, porque os sócios têm pouco tempo, e a evitar termos técnicos que precisariam ser explicados antes de eles poderem responder.

12.2 Seis meses de progresso

Daniel compara o início do curso com hoje. A cobertura do segundo fator subiu de 62,9 por cento para todas as contas de pessoas, com as contas de serviço restringidas em vez disso. Os notebooks que cumprem a linha de base passaram de um número desconhecido para 55 de 60 e depois para todos os 60. As contas de quem sai agora são desativadas no último dia. Uma tentativa de fraude foi barrada, e um incidente foi tratado e notificado dentro do prazo legal. A Sra. Pike diz aos sócios que agora tem uma resposta clara para sua pergunta original e que os próximos passos são conhecidos.

12.3 O próximo ano

Daniel redige um plano para os próximos doze meses: concluir a limpeza do servidor de arquivos e levar os registros restantes para a nuvem, repetir o exercício de mesa com um cenário de ransomware, revisar as respostas dos fornecedores e conduzir sessões de conscientização sobre novos padrões de fraude. Ele estima o tempo e o custo de cada item e pede aos sócios que escolham. A Sra. Ashby sugere que ele também reserve tempo para o próprio aprendizado, já que as ameaças e os serviços mudam mais depressa do que qualquer curso consegue cobrir, e que participe de um grupo local de profissionais de segurança para ter apoio e ideias novas.

12.4 Continuação dos estudos

A Sra. Ashby revisa as opções com Daniel. Ele poderia fazer uma certificação introdutória reconhecida para formalizar seus conhecimentos, frequentar cursos curtos sobre tratamento de incidentes ou segurança em nuvem, ou passar mais tarde para uma qualificação mais longa. Ela também recomenda o curso de governança de dados que vem depois deste, já que boa parte do trabalho de Daniel, como a retenção e o tratamento dos dados pelos fornecedores, se sobrepõe ao modo como as organizações administram a informação como um ativo. Daniel decide começar o curso de governança de dados no período seguinte e buscar uma certificação em até um ano.

Exemplo resolvido

Daniel escreve um relatório trimestral de uma página com as decisões primeiro, mostra seis meses de progresso, de 62,9 por cento de cobertura do segundo fator à cobertura total das pessoas, e planeja o próximo ano e a continuação dos estudos.

Caso sintético. Os números de progresso são sintéticos.

Erros e limites

Os relatórios cheios de detalhes técnicos sem decisões claras muitas vezes são ignorados pela liderança.

Exercícios

EX056 — Ordem do relatório. O que deve vir primeiro no relatório aos sócios?
Mostrar critérios de avaliação
Rubrica: 3 = as decisões necessárias;; 2 = parcialmente correto;; 1 = outra coisa;; 0 = nenhuma.
EX057 — Cinco medidas. Cite três das cinco medidas.
Mostrar critérios de avaliação
Rubrica: 3 = MFA, linha de base, dias de desligamento, comunicações, teste de restauração;; 2 = três;; 1 = duas;; 0 = nenhuma.
EX058 — Mudança da cobertura. Como mudou a cobertura do segundo fator?
Mostrar critérios de avaliação
Rubrica: 3 = de 62,9 por cento para todas as contas de pessoas;; 2 = parcialmente correto;; 1 = parcial;; 0 = nenhuma.
EX059 — Próximo cenário. Que cenário o próximo exercício de mesa vai usar?
Mostrar critérios de avaliação
Rubrica: 3 = ransomware;; 2 = parcialmente correto;; 1 = outro;; 0 = nenhuma.
EX060 — Próximo curso. Que curso Daniel faz em seguida?
Mostrar critérios de avaliação
Rubrica: 3 = governança de dados;; 2 = parcialmente correto;; 1 = outro;; 0 = nenhuma.