Governança e conformidade
TPN
Os escudos que o estúdio confere antes de mandar o conteúdo.
Em que consiste este trabalho
Preparamos a sua operação para o registro no Trusted Partner Network, o TPN, que a cadeia de produção audiovisual usa para decidir quem recebe conteúdo antes do lançamento. Traduzimos o que o estúdio pediu em escopo de avaliação e conduzimos a preparação até a avaliação que publica os escudos no registro.
O trabalho começa fechando o escopo por escrito. Depois vem o diagnóstico contra as práticas de segurança de conteúdo, com a evidência organizada por instalação ou por serviço, que é como o avaliador enxerga a sua operação. Preenchemos e revisamos a autoavaliação no formato que ele espera e montamos o dossiê de segurança que responde não só a esta avaliação, mas ao próximo cliente que perguntar.
Para o trabalho andar, precisamos de acesso às instalações e sistemas que entram no escopo, aos responsáveis por eles e ao pedido original do estúdio. Até onde vamos é escolha sua: do diagnóstico com plano de ação ao acompanhamento completo, com ensaio antes da avaliação. Quem avalia é sempre o avaliador autorizado pelo TPN, e quem publica os escudos é a própria rede.
Como conduzimos, etapa por etapa
As etapas e os entregáveis abaixo descrevem a modalidade Adequação completa. As outras modalidades aparecem quando você pede a proposta.
Definição de escopo
Fechamos por escrito o que entra e o que fica de fora, e por quê. Escopo mal definido é a causa mais comum de projeto que estoura prazo.
Diagnóstico de lacunas
Comparamos o que existe hoje com o que a referência exige, item a item, e classificamos cada lacuna por risco e por esforço de correção. O resultado sai em ordem de ataque: o que fazer primeiro e por quê, em vez de um inventário de tudo que está errado.
Implantação
Colocamos os controles de pé junto com o seu time, escrevemos o que precisa existir no papel e treinamos quem vai operar. Nada é dado por implantado sem estar funcionando na prática e sem alguém do seu lado sabendo sustentar.
Rotina de evidências
Montamos como cada controle prova que funcionou, com responsável e frequência, para a auditoria não virar corrida.
O que não está incluso
- A avaliação em si, conduzida por avaliador autorizado pelo TPN
- A publicação dos escudos no registro, que é da própria TPN
- A decisão do estúdio sobre aceitar o seu perfil, que continua sendo dele
- A contratação do avaliador autorizado e as taxas do registro, que são pagas por você diretamente ao TPN e ao avaliador
- Aquisição de equipamento ou mudança física nas instalações apontadas no diagnóstico, que entram no plano como investimento seu
- Exigências extras que um estúdio faça além do questionário, que são acordo direto entre você e ele e viram escopo à parte quando aparecem
- A operação diária dos controles de segurança de conteúdo depois de implantados, que é do seu time
Costuma vir junto
Não é pacote e não muda o que você já escolheu. É o que costuma aparecer logo depois, na experiência de quem já passou por isso.