◇ OpenCyber Academy
Tecnólogo · Capítulo 15 · Português

Capítulo 15 — Políticas e procedimentos

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 15 — Políticas e procedimentos

Mapa da aula

Aula 15 publicada. Mapa, exemplo, EX043.

flowchart TD
  N0["15.1 Lendo políticas"]
  N1["15.2 Escrevendo procedimentos"]
  N2["15.3 Testando com usuários"]
  N3["15.4 Mantendo os procedimentos atualizados"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX043"]

Desenho lógico

flowchart LR
  N0["15.1 Lendo políticas"]
  N1["15.2 Escrevendo procedimentos"]
  N2["15.3 Testando com usuários"]
  N3["15.4 Mantendo os procedimentos atualizados"]
  N0 --> N1 --> N2 --> N3 --> Q["EX043"]
[15.1 Lendo políticas]
    |
    v
[15.2 Escrevendo procedimentos]
    |
    v
[15.3 Testando com usuários]
    |
    v
[15.4 Mantendo os procedimentos atualizados]
    |
    v
[Exemplo resolvido] --> [Exercício EX043]

Objetivos de aprendizagem

Você vai (1) ler e aplicar políticas de dados; (2) escrever procedimentos claros; (3) testar procedimentos com usuários.

15.1 Lendo políticas

A Calder Valley tem uma política de dados que estabelece princípios: os dados têm donos, a qualidade é medida, os dados pessoais são protegidos e a retenção segue a tabela de temporalidade. Ravi a lê e lista o que ela exige dos tecnólogos, como registrar em log o acesso dos scripts aos dados dos inquilinos e seguir a tabela de temporalidade nas extrações. Ele observa que as políticas são escritas de forma ampla, por isso os tecnólogos precisam traduzi-las em práticas técnicas específicas e consultar os curadores em caso de dúvida. Ele compartilha a lista com o curador, que confirma cada item.

15.2 Escrevendo procedimentos

Ravi escreve um procedimento para carregar os arquivos das prestadoras: receber o arquivo, executar o validador, carregar se for válido, reter e avisar se não for, registrar o resultado. Cada passo diz quem o executa e o que fazer se algo der errado. Ele usa passos numerados e palavras simples. A Sra. Moreau revisa o texto e pede que ele inclua o que acontece se o próprio validador falhar, situação que ele não tinha considerado. Ele acrescenta um passo orientando a equipe a contatar o time de dados e reter todos os arquivos até que o validador seja corrigido e testado.

15.3 Testando com usuários

Ravi pede a uma colega que nunca carregou arquivos de prestadoras que siga o procedimento. Ela empaca no passo quatro, porque ele pressupõe que se saiba onde ficam os arquivos retidos. Ravi acrescenta o caminho da pasta e a descrição de uma captura de tela. Um segundo colega conclui o procedimento sem ajuda. Ravi aprende que procedimentos escritos por especialistas muitas vezes pulam passos que lhes parecem óbvios, e que testá-los com iniciantes revela essas lacunas. O procedimento é então publicado na intranet, com número de versão e data de aprovação, e com o nome do curador responsável.

15.4 Mantendo os procedimentos atualizados

Ravi acrescenta a cada procedimento uma data de revisão e um dono e os guarda na intranet. Quando o validador muda, ele atualiza o procedimento e anota a versão. Também sugere que a equipe relate problemas nos procedimentos pelo registro de problemas. A Sra. Moreau observa que os procedimentos são documentos vivos, e que procedimentos desatualizados podem ser mais nocivos do que nenhum, porque as pessoas os seguem com confiança rumo ao erro. Os primeiros problemas relatados pelo registro levam a duas pequenas correções em um mês, o que mostra que o canal funciona.

Exemplo resolvido

Ravi traduz a política em práticas técnicas, escreve um procedimento para os arquivos das prestadoras que inclui a falha do validador, testa-o com uma iniciante que empaca em um passo e mantém os procedimentos atualizados com donos e datas de revisão.

Caso sintético. Os documentos são sintéticos.

Erros e limites

Procedimentos escritos por especialistas pulam passos de que os iniciantes precisam.

Exercícios

Continue estudando — aula 15 (capítulo 15 de 30)

← Capítulo 14 · Índice das aulas · Capítulo 16 →

Continue para a próxima aula já escrita.