O plano de remediação

A aba Plano responde a pergunta que vem logo depois do número: e agora, o que a gente faz?

Um achado não é uma tarefa. "Não há gestão de acessos documentada" é uma frente de trabalho que rende uma política, um responsável, um processo de revisão e uma evidência periódica. O plano existe para organizar os achados em frentes e ondas antes de virarem tarefas — e para dizer onde a prontidão chegaria quando cada onda terminar.

\

Ondas e frentes

Onda é um bloco de trabalho no tempo. Costuma ser "Fundação", "Operação", "Evidência" — ou simplesmente o primeiro, o segundo e o terceiro trimestre.

Frente é um pacote de trabalho dentro de uma onda, e tem um tipo:

A distinção não é cosmética. Escrever a política e fazer a empresa seguir a política são obrigações diferentes, com prazos diferentes e responsáveis diferentes — e uma auditoria checa as duas.

Como montar

1. Crie uma onda (Nova onda) e dê um nome.
2. Dentro dela, crie as frentes (Nova frente), escolhendo Artefato ou Implementação.
3. Selecione achados na lista e use Adicionar a uma frente.

Os achados que ainda não entraram em nenhuma frente ficam agrupados como sem frente. Eles contam como não planejados no relatório — o que é uma informação útil, não um erro: quem lê enxerga o que a análise encontrou e o plano não endereçou.

A lista de achados vem ordenada por obrigatório → menos implementado → menor esforço. É a ordem que costuma dar mais resultado por esforço no começo do projeto.

Um achado pode entrar em mais de uma frente

E frequentemente deve. O mesmo achado de gestão de acessos aparece na frente de política (Artefato), na frente de implantação (Implementação) e na frente de revisão periódica. Cada uma é uma obrigação distinta com prazo próprio.

Quando isso acontece, o achado mostra em quantas outras frentes ele também está.

A prontidão projetada

Cada onda mostra uma prontidão projetada. Leia com cuidado, porque é a parte mais fácil de interpretar errado:

É condicional, não é progresso. Ela diz onde a prontidão chegaria se todos os achados daquela onda e das anteriores fossem plenamente implementados. Não indica trabalho concluído, e não sobe porque a onda avançou — ela sobe quando você move mais achados para dentro daquela onda.

O número serve para uma conversa específica: "se fecharmos a onda 1, saímos de 41% para 68% — vale começar por aqui?"

Transformar em tarefas de verdade

Quando o plano está montado, você envia o trabalho para Itens de ação (menu lateral), que é onde a organização acompanha o que está sendo feito. Pode enviar uma frente, uma onda inteira, ou uma seleção de achados.

Duas garantias importantes:

• Selecionar não cria nada. Nada existe fora do plano até você confirmar.
• Enviar o mesmo achado de novo atualiza o item existente, em vez de duplicar. O plano pode ser reorganizado quantas vezes for preciso sem sujar a lista de tarefas.

Isso vai junto no relatório

O plano não é um documento separado. Ele é impresso no mesmo relatório da análise, depois dos achados: as ondas, as frentes, o que cada uma endereça, a projeção de cada onda e os achados que ficaram sem frente.

É o que faz o relatório ser uma entrega completa em vez de um diagnóstico — o cliente recebe o que falta e o caminho.

Por onde continuar

• Para emitir o documento: Análise de Gaps – Emitir o relatório.
• Para acompanhar a execução: Itens de ação.