Zé CSO e o SJF

João Prodígio, assessor de Zé CSO, está radiante. Sua apresentação para o chefe de sua mais nova idéia, o SJF - Security Job Full - foi um sucesso. João reuniu todas as palavras bonitas que lembrou (até "billable" ele usou!), usou uma gravata bem bonita e juntou o pessoal daquela consultoria que ele consultou para implementar o produto. No fundo acho foram aqueles PINs bonitos dos consultores, que pareciam generais com tantos penduricalhos, que fizeram Zé CSO se encantar com a idéia.

Também, quem não ficaria encantado? O novo sistema resolveria todos os problemas de segurança da empresa. Ele vai fazer wireless, biométrica, Sarbanes-Oxley, café, ISO17799-pronto-para-migrar-para-ISO17800, Cobit e várias outras coisas que ele viu na revista. Ah! Não nos esqueçamos que o sistema também garantirá que todo novo acesso nascerá da demanda de um usuário, será automaticamente tratado pelo sistema, emitará suas credenciais em uma "need to know basis" (olha que bonito!) já previamente acertada com os responsáveis pelas áreas de negócio, garantirá a "segregation of duties" (uau!) e liberará usuário e senha já com PKI.

E olha que ele nem precisou se preocupar com mais detalhes, os consultores anotaram tudo, juntaram sua super metodologia CMM11 e disseram, com aquela cara de competência, "já entendi o que você quer, pó deixar".

Para o Zé, com um projeto desses, nem foi difícil conseguir verba. Assim como o Bottom Feeder Penetration Test, esse é fácil de provar que é bom. O nome é bonito e as siglas mais ainda. Alguns chatos de plantão balbuciaram alguma coisa sobre falta de escopo, definições pouco claras, mas ele sabia que seu Joãozinho não daria uma mancada dessas, logo ele, super-MBA. Joãozinho nasceu na empresa, há 8 anos atrás, como estagiário, e com 6 meses na área de segurança, já é um expert! Ele até ensinou uma palavra nova para o Zé, "Pharming". Esse Joãozinho vai longe!

O que não faz uma praga, né? Aqueles agourentos da reunião de aprovação do projeto devem ter colocado um olho gordo daqueles! Depois de um ano a equipe do projeto ainda não conseguiu mostrar nada funcionando (mas semana que vem entra o módulo de cadastro de terceiros-com-contrato-tipo-A-que-trabalham-por-até-3-meses-na-empresa-sem-notebook-e
> -com-ramal-fixo-mas-sem-e-mail-da-empresa!), gastou 3 vezes mais do que o previsto e, olha só, já tem gente nos corredores chamando o projeto do Joãozinho de SJF - Sistema do Juízo Final! É, do jeito que o chefe anda olhando para o Zé CSO, lá vem mais uma nova expedição ao "Mercado" por aí. Pelo menos o querido Joãozinho se deu bem. Com um mês de projeto ele conseguiu a sonhada promoção para a área de Marketing (todos lá tem gravatas tão bonitas quanto as dele!). Talvez tenha sido isso, como um projeto pode ir p/ frente sem alguém de visão como João Prodígio??