Capítulo 3 — Prática autorizada e manuseio de evidências
Mapa da aula
Aula 03 publicada. Mapa, exemplo, EX011.
flowchart TD
N0["3.1 Autoridade"]
N1["3.2 Manuseio de evidências"]
N2["3.3 Conflitos"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX011"]
Desenho lógico
flowchart LR
N0["3.1 Autoridade"]
N1["3.2 Manuseio de evidências"]
N2["3.3 Conflitos"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX011"]
[3.1 Autoridade]
|
v
[3.2 Manuseio de evidências]
|
v
[3.3 Conflitos]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX011]
Objetivos de aprendizagem
Você vai (1) trabalhar dentro dos limites de autoridade e de sigilo; (2) manusear as evidências com segurança; (3) evitar conflitos no trabalho de garantia.
3.1 Autoridade
Na nova função, Lena pode pedir evidências a qualquer departamento, mas não pode mudar sistemas nem aprovar exceções por conta própria. Ela aprende a confirmar sua autoridade antes de agir, sobretudo quando lhe pedem para olhar dados de associados. A política interna da Marston só permite que a equipe de GRC acesse dados de associados quando necessário para uma revisão específica, com aprovação e registro em log. Ela aprende que respeitar esses limites protege os associados e mantém seu trabalho defensável. Quando uma revisão precisa de dados de associados, ela agora arquiva a referência da aprovação junto com a evidência, para que o acesso possa ser justificado depois.
3.2 Manuseio de evidências
Lena coleta evidências como os aceites das revisões de acesso, relatórios de sistemas e resultados de testes. Ela as guarda numa pasta restrita, nomeia os arquivos de forma consistente, com data e origem, e registra de onde veio cada item. Remove os dados de associados que não são necessários. Aprende que a evidência deve ser completa o bastante para sustentar as conclusões, protegida contra alterações e manuseada conforme sua sensibilidade, sobretudo quando contém informações pessoais ou financeiras. Para o aceite de uma revisão de acesso, ela registra de que sistema ele veio e a data da exportação, para que outro revisor possa obter o mesmo arquivo.
3.3 Conflitos
Lena escreveu, no passado, os procedimentos de proteção de dados da Marston. Agora lhe pedem que avalie se eles funcionam. O Sr. Reyes aponta o conflito: ela pode tender a ver com bons olhos o próprio trabalho. Ela declara o conflito e pede a uma colega que revise essa área. Aprende que, no trabalho de garantia, a independência importa, e que declarar e gerir os conflitos é melhor do que fingir que eles não existem. A revisão dos procedimentos de proteção de dados feita pela colega é então relatada em nome da colega, e não de Lena, o que deixa claro para o leitor quem formou aquela conclusão.
Exemplo resolvido
Lena confirma sua autoridade antes de acessar dados, manuseia as evidências com segurança e declara um conflito ao avaliar os próprios procedimentos.
Caso sintético. As políticas e os papéis são sintéticos.
Erros e limites
A independência é relativa em equipes pequenas. O manuseio de evidências toma tempo.
Exercícios
- EX011 — Limites de Lena. O que Lena não pode fazer na sua função? Rubrica: 3 = mudar sistemas ou aprovar exceções;; 2 = limites;; 1 = vago;; 0 = nenhuma.
- EX012 — Acesso a dados de associados. Quando a equipe de GRC pode acessar dados de associados? Rubrica: 3 = só quando necessário para uma revisão específica, com aprovação e registro;; 2 = necessidade;; 1 = sempre;; 0 = nenhuma.
- EX013 — Proteção das evidências. Que proteções se aplicam às evidências? Rubrica: 3 = pasta restrita, nomes consistentes, registro da origem, dados minimizados;; 2 = proteção;; 1 = vago;; 0 = nenhuma.
- EX014 — Conflito encontrado. Que conflito Lena tinha? Rubrica: 3 = avaliar procedimentos que ela mesma escreveu;; 2 = autorrevisão;; 1 = vago;; 0 = nenhuma.
- EX015 — Resposta ao conflito. Como Lena geriu o conflito? Rubrica: 3 = declarou-o e pediu a uma colega que revisasse;; 2 = declarar;; 1 = ignorar;; 0 = nenhuma.
Síntese
Uma prática autorizada, segura e independente torna as evidências de GRC confiáveis.
Continue estudando — aula 03 (capítulo 03 de 12)
← Capítulo 02 · Índice das aulas · Capítulo 04 →
Continue para a próxima aula já escrita.