OpenCyber Academy
Tecnólogo · Capítulo 28 · Português
Código do curso: OCA-073Capítulo 28: OCA-073-C028

Capítulo 28 — Prática de campo

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 28 publicada. Mapa, exemplo, EX082.

flowchart TD
  N0["28.1 Visitas"]
  N1["28.2 Equipe"]
  N2["28.3 Observações"]
  N3["28.4 Acompanhamento"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX082"]

Desenho lógico

flowchart LR
  N0["28.1 Visitas"]
  N1["28.2 Equipe"]
  N2["28.3 Observações"]
  N3["28.4 Acompanhamento"]
  N0 --> N1 --> N2 --> N3 --> Q["EX082"]
[28.1 Visitas]
    |
    v
[28.2 Equipe]
    |
    v
[28.3 Observações]
    |
    v
[28.4 Acompanhamento]
    |
    v
[Exemplo resolvido] --> [Exercício EX082]

Objetivos de aprendizagem

Você vai (1) aplicar as habilidades nas unidades; (2) conversar com a equipe; (3) registrar as observações.

28.1 Visitas

Aisha visita cinco unidades para conferir telas, placas de CFTV e registros. Cada visita segue uma lista: telas da recepção bloqueadas quando ninguém está por perto, nenhuma lista de alunos à vista, placas de CFTV presentes e legíveis, gravadores em salas trancadas, Wi-Fi de visitantes separado e formulário de comunicação conhecido pela equipe. Ela escolhe unidades de tamanhos e idades diferentes, incluindo duas com gravadores antigos, para cobrir condições variadas. Cada visita leva cerca de noventa minutos, e ela fotografa apenas placas e portas de salas, nunca telas ou pessoas.

28.2 Equipe

Aisha conversa com a equipe sobre o guia e a comunicação de incidentes. Os funcionários são simpáticos e falam abertamente das dificuldades. Vários dizem que o formulário é fácil, mas uma unidade nunca tinha ouvido falar dele, porque o gerente era novo. Os trainers gostam do novo campo de anotações. A recepção pede um jeito rápido de responder aos alunos que perguntam que dados a Quayside guarda, então Aisha redige um roteiro curto. O roteiro orienta a equipe a indicar o formulário de pedido de acesso no aplicativo, em vez de ler os dados em voz alta no balcão.

28.3 Observações

Duas unidades não tinham placas de CFTV, que as Diretrizes 3/2019 do EDPB esperam como primeira camada de informação. As diretrizes descrevem a placa de aviso como a primeira camada de transparência, que informa sobre o monitoramento antes de a pessoa entrar na área, com informações mais completas em outro lugar. Sem as placas, os alunos entram em áreas monitoradas sem aviso. As duas unidades tinham retirado as placas antigas durante uma pintura e nunca as recolocaram. Outras observações incluem uma tela da recepção desbloqueada num horário de pico e uma sala de gravador usada como depósito, com a porta aberta.

28.4 Acompanhamento

As placas são instaladas em duas semanas, o depósito é esvaziado e trancado, e o gerente novo recebe uma apresentação do formulário de comunicação. Aisha acrescenta a lista às visitas de rotina dos gerentes regionais, para que as verificações de campo continuem depois do estágio. Ela compartilha os achados comuns com todas as unidades, sem nomear funcionários. Os gerentes regionais reportam os resultados a cada trimestre, e achados repetidos na mesma unidade levam a uma conversa com o gerente. O Sr. Reilly observa que as visitas de campo encontram o que as verificações remotas deixam passar.

Exemplo resolvido

Aisha visita cinco unidades, descobre a falta de placas de CFTV em duas e faz com que sejam instaladas.

Caso sintético. As visitas são sintéticas; as Diretrizes 3/2019 do EDPB são reais.

Erros e limites

As visitas são retratos de um momento.

Exercícios

Respostas comentadas

EX082. Visitou cinco unidades.

EX083. Placas de CFTV.

EX084. Revelam problemas que as verificações remotas deixam passar.