Governança¶

Objetivo¶

A governança dá à Cafh uma forma serena e compartilhada de tomar decisões digitais. Ela ajuda o comitê a registrar, aprovar, rever e acompanhar o trabalho com clareza.

Por que esta página importa¶

A Cafh realiza boa parte de seu trabalho digital com voluntariado e fornecedores externos. Essa realidade pede um método que seja leve de usar e sério para proteger continuidade. Sem um marco compartilhado, decisões, aprovações e acompanhamentos podem ficar espalhados entre chats, e-mail e memória. Uma boa governança reúne esse trabalho em um só lugar e ajuda o comitê a responder com cuidado, mesmo sob pressão.

Riscos que esta página busca reduzir¶

• Falta de responsável claro
• Trabalho com fornecedores sem aprovação
• Perda de histórico após mudança de papel
• Aumento de custos com pouca revisão
• Seguimento fraco sobre acessos, contratos e renovações
• Mudanças rápidas que abrem problemas maiores

Mandato do comitê¶

O mandato dá ao comitê um papel prático. Ele não busca travar o trabalho. Busca tornar visíveis propriedade, aprovação e registro antes do começo da execução.

O Comitê de Gestão de Tecnologias Digitais deve:

• Revisar pedidos sobre sistemas, sites e redes sociais
• Revisar pedidos para suporte ou trabalho de fornecedores
• Revisar acessos a serviços críticos
• Manter registros de sistemas, fornecedores e incidentes
• Informar o estado geral ao órgão que governa essa área na Cafh

Modelo de trabalho¶

Este modelo reflete a forma real de trabalho da Cafh. Reconhece que voluntários e fornecedores fazem grande parte do trabalho. Mesmo assim, deixa supervisão, memória e autoridade de decisão dentro da organização.

• A Cafh trabalha com voluntários.
• Grande parte da infraestrutura depende de terceiros.
• Poucas pessoas técnicas têm acesso direto à DigitalOcean e a outros serviços críticos.
• O comitê deve ter controle e visibilidade sobre esses acessos e esses contratos.

Fluxo de decisão¶

O fluxo abaixo é simples de propósito. Dá ao comitê um caminho comum para pedidos grandes e pequenos. Esse caminho compartilhado ajuda a comparar necessidade, risco e acompanhamento ao longo do tempo.

1. Documentar a solicitação de mudança e os sistemas afetados.
2. Nomear responsável, revisor e contato do fornecedor.
3. Revisar custo, risco, impacto de marca e impacto sobre dados.
4. Aprovar, rejeitar ou devolver o pedido para ampliação.
5. Registrar decisão, data e próxima revisão.
6. Revisar o resultado no fechamento do trabalho.

Diagrama de fluxo dos pedidos¶

Este exemplo mostra um caminho simples da entrada do pedido até o fechamento.

flowchart LR
  A["Pedido recebido"] --> B["Abrir registro do pedido"]
  B --> C["Definir responsável e revisor"]
  C --> D{"Há detalhe suficiente?"}
  D -- "Não" --> E["Devolver para ampliar"]
  E --> B
  D -- "Sim" --> F["Revisar custo, risco, dados e impacto de marca"]
  F --> G{"Decisão do comitê"}
  G -- "Aprovar" --> H["Abrir trabalho com responsável interno ou fornecedor"]
  G -- "Rejeitar" --> I["Registrar rejeição e motivo"]
  G -- "Pedir mais detalhe" --> E
  H --> J["Acompanhar progresso e novidades"]
  J --> K["Revisar resultado e fechar registro"]
  I --> K

Diagrama de estado do pedido¶

Este exemplo ajuda a manter uma visão comum do estado de cada pedido.

stateDiagram-v2
  [*] --> Rascunho
  Rascunho --> EmRevisao
  EmRevisao --> MaisDetalhe
  MaisDetalhe --> EmRevisao
  EmRevisao --> Aprovado
  EmRevisao --> Rejeitado
  Aprovado --> EmTrabalho
  EmTrabalho --> Fechado
  Rejeitado --> Fechado

Tabela modelo de registro de pedidos¶

Esta tabela pode ficar em uma planilha compartilhada ou na pasta de registros do comitê.

Tabela modelo de decisões¶

Usar uma linha para cada decisão tomada pelo comitê.

Tabela modelo de calendário de revisão¶

Esta tabela ajuda a organizar o trabalho recorrente de governança.

Registros mínimos¶

Estes registros formam a memória de trabalho do comitê. Sem eles, cada mudança de papel ou de fornecedor pode apagar parte do quadro. Com eles, a Cafh pode revisar estado, risco e trabalho pendente em um só lugar.

• Lista atual de serviços oficiais
• Responsável por serviço
• Fornecedor e responsável pelo contrato por serviço
• Lista de pessoas com acesso crítico
• Caminho atual de suporte por serviço
• Data da última revisão e da próxima revisão
• Incidentes abertos e renovações pendentes

Ritmo de revisão¶

O ritmo de revisão transforma política em rotina. Dá ao voluntariado um calendário leve de manter e claro de seguir. A revisão regular ajuda a detectar desordem antes que ela vire incidente.

• Revisar acessos críticos a cada 3 meses.
• Revisar contratos e fornecedores a cada 6 meses.
• Revisar cada política a cada 12 meses.
• Revisar incidentes maiores no encerramento e registrar aprendizados.