RH / PeopleOps
Visão Geral
RH / PeopleOps é outro domínio da organização. O Manual não diz como RH trabalha; diz o que tem de existir do seu lado para que a segurança funcione: formação registada, onboarding antes do acesso, offboarding a tempo.
Responsabilidades Principais
- Operam o LMS, gerem o onboarding e integram a formação de segurança nos planos individuais
- Garantem que a formação obrigatória está concluída e registada antes do acesso técnico
- Coordenam a preparação e o offboarding de contractors, com os prazos que o Manual fixa
- Mantêm o registo de formação que sustenta as auditorias
Especializações: RH (Formação) — o Training Manager, que coordena os trilhos formativos; RH (Recrutamento) — o Recruiter, que faz a triagem de contractors.
Contexto Organizacional
A formação registada é evidência em NIS2 (formação em cibersegurança) e DORA (competência do pessoal). O offboarding a tempo fecha acessos que, de outro modo, sobrevivem ao contrato.
Enquadramento Regulatório
Suporta:
- NIS2: Formação em cibersegurança para o pessoal
- DORA: Competência e sensibilização do pessoal para o risco TIC
- GDPR: Formação de quem trata dados pessoais
Atividades por Capítulo
Cap. 13 - Formação e Onboarding
Garantir formação obrigatória de onboarding antes do acesso técnico, ciclos de formação contínua com prazos comunicados, e remediação quando o resultado fica abaixo do limiar.
User Stories:
- US-01: Onboarding seguro obrigatório - Todos iniciam alinhados com as práticas
- US-11: Validação formal de onboarding via checklist - Onboarding concluído antes do acesso (com GRC / Compliance)
- US-12: Validação de conhecimento via quizzes - Registo auditável de competência (com AppSec Engineer)
- US-15: Formatos de entrega e DoD por formato - Conclusão verificável em cada formato (com AppSec Engineer)
- US-16: Caminho de remediação abaixo do limiar - Remediação antes de qualquer acesso (com AppSec Engineer)
- US-19: Formação em uso seguro de IA e tooling - Formação antes do uso autónomo de IA (com AppSec Engineer)
Cap. 14 - Governança e Contratação
Coordenar a preparação de contractors antes do acesso, o trilho de formação obrigatória e o offboarding seguro quando o contrato termina.
User Stories:
- US-15: Preparação técnica e validação de contractors pré-acesso - Contractors preparados antes do acesso (com Security Champion)
- US-16: Trilho de formação obrigatória pré-acesso - Training Manager coordena o trilho (com CISO)
- US-17: Offboarding seguro de contractors - Acesso revogado no próprio dia, ≤ 2 h em saída não planeada (com Security Champion e DevOps / SRE)
Referências aos Capítulos
Para contexto e enquadramento completo: