◇ OpenCyber Academy
Profissionalizante · Capítulo 9 · Português

Capítulo 9 — Comunicação, ética e relatórios

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 9 — Comunicação, ética e relatórios

Mapa da aula

Aula 09 publicada. Mapa, exemplo, EX041.

flowchart TD
  N0["9.1 Relatórios ao conselho"]
  N1["9.2 Más notícias"]
  N2["9.3 Ética"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX041"]

Desenho lógico

flowchart LR
  N0["9.1 Relatórios ao conselho"]
  N1["9.2 Más notícias"]
  N2["9.3 Ética"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX041"]
[9.1 Relatórios ao conselho]
    |
    v
[9.2 Más notícias]
    |
    v
[9.3 Ética]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX041]

Objetivos de aprendizagem

Você vai (1) escrever relatórios de governança para executivos e conselhos; (2) comunicar más notícias com honestidade; (3) lidar com pressões de forma ética.

9.1 Relatórios ao conselho

Lena redige o relatório trimestral de segurança da Marston ao conselho. Ele começa pelas decisões necessárias e segue com os principais riscos diante do apetite, os achados significativos e seu status, os incidentes e as lições aprendidas, e o risco de fornecedores. Usa linguagem simples e se limita a quatro páginas. Cada risco mostra uma tendência e um dono. Ela aprende que os relatórios ao conselho devem apoiar a supervisão: os conselheiros precisam saber o que está dando errado e o que se pede que decidam. Um conselheiro que leia só a primeira página ainda deve saber que decisões estão sendo pedidas ao conselho.

9.2 Más notícias

O relatório precisa incluir a fraqueza na gestão de fornecedores. Um executivo sugere descrevê-la como uma oportunidade de melhoria, e não como uma fraqueza. Lena explica que o conselho precisa de um retrato fiel, e que suavizar a linguagem poderia enganar conselheiros que têm deveres legais de supervisão. Ela aceita apresentar a questão junto com o plano de remediação e o progresso. Aprende que um enquadramento honesto, acompanhado de um plano, preserva a confiança melhor do que o eufemismo. Apresentar a fraqueza com seu plano de remediação permite ao conselho julgar o progresso, em vez de apenas tomar conhecimento de um problema.

9.3 Ética

Mais tarde, um gerente pede a Lena que adie o registro de um achado para depois da visita do regulador. Ela recusa, explicando que o achado precisa ser registrado quando identificado e que adiá-lo enganaria o regulador. Oferece-se para ajudar o gerente a preparar um plano de remediação para apresentar junto com o achado. Ela aprende que a ética profissional em GRC muitas vezes significa resistir a pequenas pressões para moldar o registro, e que oferecer ajuda torna a recusa mais fácil de aceitar. Registrar o achado quando identificado também protege o gerente, já que a descoberta posterior do adiamento abalaria a confiança do regulador.

Exemplo resolvido

Lena escreve um relatório ao conselho centrado em decisões, apresenta uma fraqueza com honestidade e com um plano, e se recusa a adiar o registro de um achado.

Caso sintético. Os cenários são sintéticos.

Erros e limites

Relatórios honestos podem desgastar relações. O engajamento dos conselhos varia.

Exercícios

Síntese

Um reporte honesto e focado em decisões, junto com a resistência à pressão, sustenta a confiança em GRC.

Continue estudando — aula 09 (capítulo 09 de 12)

← Capítulo 08 · Índice das aulas · Capítulo 10 →

Continue para a próxima aula já escrita.