Capítulo 26 — Governança, riscos e compliance de segurança: passagem operacional
Mapa da aula
Aula 26 publicada. Mapa, exemplo, EX076.
flowchart TD
N0["26.1 Runbooks"]
N1["26.2 Prontidão"]
N2["26.3 Propriedade"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX076"]
Desenho lógico
flowchart LR
N0["26.1 Runbooks"]
N1["26.2 Prontidão"]
N2["26.3 Propriedade"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX076"]
[26.1 Runbooks]
|
v
[26.2 Prontidão]
|
v
[26.3 Propriedade]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX076]
Objetivos de aprendizagem
Você vai (1) passar os processos de GRC para a equipe de operações; (2) escrever runbooks; (3) confirmar a prontidão antes da passagem.
26.1 Runbooks
Priya prepara runbooks para os processos que ajudou a construir: a conciliação semanal da lista de funcionários, a revisão mensal dos indicadores, a verificação de atualidade das evidências e a revisão trimestral de acesso. Cada runbook lista a finalidade, as etapas, as ferramentas, as saídas esperadas, o que fazer quando algo falha e quem contatar. Ela os escreve para uma pessoa que nunca fez a tarefa. Aprende que os runbooks tornam os processos independentes de quem os desenhou. A seção sobre o que fazer quando algo falha é a que mais importa, já que o coordenador vai enfrentá-la sem Priya por perto.
26.2 Prontidão
Antes da passagem, Priya observa o novo coordenador da equipe de TI executar cada processo usando apenas o runbook. O coordenador conclui três dos quatro sem ajuda. Na revisão dos indicadores, ele não tem certeza do que conta como escalonamento, então Priya acrescenta exemplos. Ela aprende que a prontidão deve ser demonstrada, e não presumida, e que o melhor teste de uma documentação é outra pessoa usá-la com sucesso. Os exemplos de escalonamento acrescentados fecham a única lacuna que o coordenador encontrou, e assim os runbooks ficam prontos para a passagem.
26.3 Propriedade
Priya confirma que cada processo tem um dono, um substituto e um lugar no calendário de governança. Ela combina que ficará disponível para dúvidas durante um mês, depois do qual o coordenador assume toda a responsabilidade. Aprende que um fim claro do apoio ajuda o novo dono a assumir a responsabilidade, enquanto um período curto de apoio reduz o risco de erros iniciais passarem despercebidos. Nomear um substituto para cada processo evita que a conciliação semanal pare quando o coordenador estiver ausente, por férias ou por doença.
Exemplo resolvido
Priya escreve quatro runbooks, testa a prontidão observando o coordenador e confirma donos, substitutos e um mês de apoio.
Caso sintético. A passagem é sintética.
Erros e limites
Os runbooks envelhecem. Os substitutos podem não ter prática.
Exercícios
- EX076 — Público do runbook. Para quem os runbooks devem ser escritos? Rubrica: 3 = para alguém que nunca fez a tarefa;; 2 = iniciante;; 1 = especialista;; 0 = nenhuma.
- EX077 — Lacuna de prontidão. Que processo precisou de mais orientação? Rubrica: 3 = o escalonamento na revisão dos indicadores;; 2 = escalonamento;; 1 = vago;; 0 = nenhuma.
- EX078 — Período de apoio. Por quanto tempo Priya ficará disponível após a passagem? Rubrica: 3 = um mês;; 2 = 1 mês;; 1 = vago;; 0 = nenhuma.
Síntese
Os repasses dão certo quando os runbooks são testados pelos novos donos e o suporte tem um fim claro.
Continue estudando — aula 26 (capítulo 26 de 30)
← Capítulo 25 · Índice das aulas · Capítulo 27 →
Continue para a próxima aula já escrita.