Ensaie resposta e critério de liberação

Plano de resposta não testado costuma falhar nos detalhes: quem decide, como conter, onde buscar evidência e como manter o trabalho essencial funcionando.

Exercício de mesa

Use um evento fictício, como acesso indevido bloqueado ou integração enviando dado para destino errado. Percorra detecção, contenção, preservação de evidência, comunicação interna, recuperação e revisão.

Registre tempos e dúvidas como sinais de desenho, não como avaliação individual. Identifique dependências sem responsável, logs insuficientes e ações irreversíveis.

Distribua cartões de papel com novos fatos ao longo do exercício: a integração continua ativa; o responsável principal está indisponível; o registro técnico não contém o destino; o procedimento manual ainda funciona. Observe como cada fato muda a contenção.

Momento	Pergunta que a equipe precisa responder
detecção	o que foi observado e o que ainda é hipótese?
contenção	qual ação interrompe o risco sem destruir evidência?
avaliação	quais dados e fronteiras podem ter sido afetados?
continuidade	como o trabalho essencial segue de forma autorizada?
recuperação	qual teste demonstra que o fluxo pode voltar?

Gate do piloto

Converta o aprendizado em critérios: acessos negativos aprovados, retenção testada, retorno disponível, responsável de plantão e fluxo alternativo. Se um critério crítico falhar, o piloto não recebe dados reais.

Não transforme a liberação em média de notas. Um único critério crítico — isolamento, dados permitidos, interrupção ou responsabilidade — pode bloquear o piloto. Registre separadamente o que foi demonstrado, o que continua apenas declarado e quem precisa decidir.

Entrega da aula

Um relatório curto do exercício e uma decisão explícita de liberar, limitar ou bloquear o cenário sintético.

Fontes oficiais

O exercício não substitui plano de resposta, avaliação de incidente ou obrigações aplicáveis ao ambiente real.