Capítulo 23 — Privacidade e proteção de dados: avaliação
Mapa da aula
Aula 23 publicada. Mapa, exemplo, EX067.
flowchart TD
N0["23.1 Comparação"]
N1["23.2 Lacunas restantes"]
N2["23.3 Prioridades"]
N3["23.4 Relatório"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX067"]
Desenho lógico
flowchart LR
N0["23.1 Comparação"]
N1["23.2 Lacunas restantes"]
N2["23.3 Prioridades"]
N3["23.4 Relatório"]
N0 --> N1 --> N2 --> N3 --> Q["EX067"]
[23.1 Comparação]
|
v
[23.2 Lacunas restantes]
|
v
[23.3 Prioridades]
|
v
[23.4 Relatório]
|
v
[Exemplo resolvido] --> [Exercício EX067]
Objetivos de aprendizagem
Você vai (1) avaliar o programa de privacidade; (2) comparar os resultados com a linha de base; (3) recomendar prioridades.
23.1 Comparação
Aisha compara as métricas atuais com a linha de base: as contas esquecidas caíram de quarenta para duas, a retenção do CFTV é cumprida e a cobertura dos pedidos de acesso é completa. Ela apresenta cada métrica com a data e o método da linha de base, para que a comparação seja justa. Algumas melhorias são grandes e claras. Outras precisam de explicação, como as comunicações de incidentes, que subiram de quase nenhuma para seis por mês: mais comunicações indicam mais conscientização, e não mais incidentes. Ela evita afirmar, sem evidências, que o programa causou cada mudança, e cita a fonte de cada comparação.
23.2 Lacunas restantes
As anotações de saúde em texto livre continuam difíceis de detectar, porque o varredor não as encontra de forma confiável. O monitoramento dos fornecedores é manual e depende de alguém ler os e-mails sobre mudanças de suboperadores, o que é fácil de perder. O registro de acessos ao CFTV existe em apenas trinta unidades, porque dez gravadores antigos não têm o recurso. Aisha lista essas lacunas abertamente, para que os líderes entendam o que o programa ainda não cobre, e dá a cada uma um responsável nomeado. Nenhuma fica escondida em notas de rodapé ou anexos.
23.3 Prioridades
Aisha recomenda treinar os trainers sobre as anotações e automatizar as verificações dos fornecedores. Ensinar os trainers a guardar as anotações de saúde no campo protegido do aplicativo resolve a primeira lacuna a baixo custo, com uma tarde por região, e reduz depressa a maior exposição restante. As verificações automáticas poderiam comparar todo mês as listas de suboperadores dos fornecedores. Trocar os dez gravadores antigos exige orçamento, então ela estima o custo e a redução de risco. Ela ordena as prioridades pela redução de risco por unidade de esforço, o que ajuda os líderes a escolher.
23.4 Relatório
Aisha apresenta os resultados ao encarregado. O relatório é curto, com duas páginas no total: o que foi encontrado, o que mudou, o que falta e o que ela recomenda, com a evidência de cada afirmação. O encarregado aceita as duas primeiras prioridades e consulta o diretor financeiro sobre a troca dos gravadores. Os líderes leem o relatório inteiro. O Sr. Reilly observa que a avaliação transforma atividade em evidência, e diz a Aisha que uma avaliação equilibrada tem mais credibilidade do que uma que proclama sucesso total, porque os leitores confiam mais em quem também mostra o que não funcionou.
Exemplo resolvido
Aisha mostra a melhoria em relação à linha de base, nomeia as lacunas restantes e recomenda prioridades.
Caso sintético. Os resultados são sintéticos.
Erros e limites
As melhorias podem refletir mudanças na forma de medir.
Exercícios
- EX067 — Melhoria. Cite uma melhoria. Rubrica: 3 = contas esquecidas de quarenta para duas; retenção do CFTV cumprida; cobertura completa dos pedidos de acesso;; 2 = uma;; 1 = vago;; 0 = nenhuma.
- EX068 — Lacuna restante. Cite uma lacuna restante. Rubrica: 3 = anotações de saúde em texto livre; monitoramento manual dos fornecedores;; 2 = uma;; 1 = vago;; 0 = nenhuma.
- EX069 — Prioridade. O que Aisha recomendou? Rubrica: 3 = treinamento dos trainers e verificações automáticas dos fornecedores;; 2 = uma;; 1 = vago;; 0 = nenhuma.
Continue estudando — aula 23 (capítulo 23 de 30)
← Capítulo 22 · Índice das aulas · Capítulo 24 →
Continue para a próxima aula já escrita.