Catálogo de Formação por Perfil Técnico
Listagem de conteúdos formativos mínimos por perfil técnico para onboarding e capacitação contínua.
Listagem de conteúdos formativos mínimos por perfil técnico para onboarding e capacitação contínua.
Catálogo canónico de requisitos de formação e onboarding de segurança (TRN-001 a TRN-009), com aplicabilidade por nível de risco e critérios de aceitação para trilhos formativos, onboarding verificável, Security Champions e eficácia formativa.
Lista de verificação binária e rastreável da adoção das práticas do Capítulo 13.
Lista de verificação formal para onboarding técnico seguro, com registo e validação por função.
Integração prática das práticas de capacitação e onboarding no ciclo de vida de desenvolvimento
Casos práticos de aplicação de governação de segurança em projetos, exceções e contratações
Estratégias e práticas para garantir que equipas, perfis e stakeholders estão preparados para aplicar o Security by Design
Setup e utilização de ambiente isolado para formação prática de contractors antes de acesso a sistemas reais
Métricas operacionais e institucionais que permitem avaliar a eficácia da formação e onboarding.
Indicadores técnicos e de processo para avaliação da eficácia, cobertura e impacto do programa de formação e onboarding em segurança, com thresholds por nível de risco e mapeamento para dimensões transversais de governação SbD-ToE.
Procedimento padronizado para onboarding seguro de terceiros, com formação mínima exigida.
get_guide_by_role para gerar guias de onboarding personalizados — práticas por fase do SDLC + user stories joined.
Política organizacional que define os requisitos de segurança aplicáveis ao ciclo de vida contratual com fornecedores e contractors, incluindo due diligence pré-contratual, cláusulas contratuais mínimas por nível de risco, onboarding técnico, monitorização de conformidade, reavaliação periódica e offboarding seguro, proporcional ao nível de criticidade (L1, L2, L3).
Política organizacional que define os requisitos para o programa de formação e capacitação em segurança, incluindo onboarding obrigatório, trilhos formativos por perfil e nível de risco, programa de Security Champions, exercícios práticos, actualização de conteúdos, KPIs de eficácia e integração com os objectivos de performance individuais, proporcional ao nível de criticidade (L1, L2, L3).
Questionário mínimo para validar conhecimento de colaboradores externos com permissões técnicas
O que o SbD-ToE requer que exista do lado de RH / PeopleOps
Exemplo de quiz técnico usado para validação de conhecimentos no processo de onboarding.
Checklist e modelo de validação estruturado para triagem, aprovação e onboarding de contractors
Caminho formativo adaptado ao nível de risco (L1–L3) e ao perfil técnico de cada colaborador.