Relato Rio 3

Maria Paula Rudge Ramos
ISO 22398
Societal security — Guidelines for exercises and testing

1. Introdução
A norma descreve os procedimentos necessário para planejar, implementar, gerenciar, avaliar, reportar e melhorar os exercicios e os projetos de testes para a avaliação da prontidão para realizar a missão. Práticas de melhoria são apenas possíveis nos contextos de testes e exercícios, uma vez que o tempo para tais práticas terá se esgotados após a ocorrencia de um evento real. Os testes e exercícios auxiliam a identificação de problemas e suas soluções.
Exercícios avaliam pessoas, processos e aquisições de competencia que suportam os programas. Testes envolvem processos e eventos, testando a capacidade de sucesso ou falha. Estes não são mutuamente exclusivos, ou seja, um exercício pode conter um teste ou elementos de treinamento dentro dele. A imagem 1 apresenta a norma no contexto PDCA.

Imagem 1. Ciclo PDCA
Sobre a Norma:
Escopo: a norma recomenda a boa prática e diretrizes para que uma organização planeje, efetue e melhore seus exercicios, atividades de testes e programas. É uma norma aplicável a qualquer tipo de organização, independente de seu tamanho e natureza
Normas de referencia: ISO 22300, Societal security – Terminologia

2. Estabelecendo Fundamentos
Deve ser realizada uma análise de lacunas e carências, com a finalidade de estabelecer a necessidade de exercícios e testes, reconhecendo sua importância no papel de gerenciamento de riscos, e indicando intuitos ao se desenvolver os exercícios e testes.
Cada exercício requer planejamento e preparação, devendo ser gerido como um projeto individual. O nível do planejamento irá variar de acordo com os requerimentos do exercício. Durante o planejamento, deve ser decidido questões como: tipologia do exercício, cenário geral, número de participantes, e outras questões.
Deve ser fornecida a base de suporte ao time de gerenciamento para a execução do exercício, assegurando que os intuitos e objetivos de