No contexto do OWASP SAMM v2.0, um órgão público estabelece indicadores para acompanhar a eficácia de seu programa de segurança de aplicações, define KPIs, monitora tendências e utiliza os resultados obtidos para revisar o roadmap de segurança e ajustar iniciativas futuras. Essa atividade está diretamente associada à prática de

Após a implementação de correções em um sistema de processo eletrônico, a equipe de qualidade definiu a reexecução de casos de teste previamente aprovados, além de cenários relacionados aos componentes impactados pelas alterações. A atividade descrita corresponde à execução de testes de

Durante a implantação de uma solução de inteligência artificial destinada ao apoio da atividade jurisdicional, o órgão responsável realiza um estudo formal para documentar as operações de tratamento de dados pessoais envolvidas, identificar possíveis impactos decorrentes dessas operações e estabelecer controles destinados à sua mitigação. Nos termos da legislação brasileira de proteção de dados pessoais, o produto resultante dessa atividade é denominado

Considere um Tribunal de Justiça que mantém o produto digital "Portal de Serviços do Cidadão", utilizado para serviços processuais diversos. A área de TI busca comunicar a evolução do produto, alinhar expectativas institucionais e apoiar decisões de priorização. Diante disso, o roadmap do produto deve

Em um órgão público, pretende-se ampliar a oferta de serviços digitais aos cidadãos. Antes de definir funcionalidades ou iniciar o desenvolvimento de soluções tecnológicas, a equipe responsável decidiu realizar uma etapa de Product Discovery para reduzir incertezas e orientar a tomada de decisão. Nessa etapa, a equipe deve priorizar a realização de atividades voltadas a

Em um Tribunal de Justiça, uma equipe pretende aprimorar a experiência digital dos cidadãos na consulta de audiências, custas e movimentações processuais. Antes de definir funcionalidades e iniciar o desenvolvimento da solução, decidiu-se adotar práticas de Design Thinking e Product Discovery. Em tal situação, a abordagem mais adequada consiste em

Em um Tribunal de Justiça, equipes utilizam diferentes abordagens de trabalho e apresentam bom desempenho individual. Entretanto, iniciativas que envolvem múltiplas equipes enfrentam atrasos recorrentes decorrentes de dependências e conflitos de prioridade. Considerando a abordagem Flight Levels, a ação correta que deve ser adotada para tratar esse cenário é

Durante a definição dos requisitos de um sistema que realizará tratamento de dados pessoais, a equipe de TI decidiu adotar medidas alinhadas aos princípios de proteção de dados desde a concepção da solução e de configuração padrão voltada à preservação da privacidade. Nesse contexto, a medida mais aderente a esses princípios é

Um Tribunal de Justiça desenvolve um sistema de intimação eletrônica utilizando Scrum. Na Sprint Review, stakeholders informam que nova regulamentação alterou prioridades de negócio e valor esperado de funcionalidades futuras. Segundo o Scrum Guide 2020, diante disso, a conduta adequada é

Considere que em um Tribunal de Justiça foi desenvolvido um robô de RPA para consultar diariamente processos eletrônicos e registrar movimentações em um banco de dados. Durante a execução, podem ocorrer falhas temporárias de conexão com o sistema processual. Uma analista implementou o seguinte trecho de código Java, que será executado em condições ideais:

//...
for (Processo p : processos) {
    try {
        consultarMovimentacao(p);
        registrarMovimentacao(p);
    } catch (Exception e) {
        filaReprocessamento.add(p);
    }
}
//...

Nesse cenário,