Algo está afetando a operação

Crise de credibilidade da área — diagnóstico do que gerou a percepção (falhas, atraso, custo), plano de recuperação de imagem com indicadores e governança real.

Sistemas sequestrados, dados criptografados — protocolo de resposta em 24h, decisão sobre pagar resgate (e por que geralmente não), recuperação por backup e comunicação.

Atacante dentro da rede ou sistema — contenção, isolamento de máquinas, preservação de evidências, comunicação interna controlada e remediação.

Credencial comprometida via golpe — bloqueio imediato, troca de senhas, análise de movimentação, comunicação à equipe e prevenção via treinamento.

CVE crítico ou zero-day descoberto em sistema rodando — janela de exposição, patch emergencial vs workaround, comunicação a usuários e contenção.

Sistema central paralisado em momento crítico (fechamento contábil, faturamento, folha) — escalonamento emergencial com fornecedor, contingência manual, comunicação.

Update aplicado causou regressão grave — decisão de rollback vs hotfix, comunicação aos afetados, RCA com fornecedor, revisão do processo de change.

Pipeline de dados quebrado, dashboards desatualizados — diagnóstico (API, ETL, schema), comunicação aos consumidores dos dados, recuperação.

Inconsistência em dashboard ou relatório executivo descoberta tarde — diagnóstico da fonte, comunicação transparente, plano de governança de dados.

Áreas usando ferramentas não autorizadas com dados sensíveis — mapeamento, decisão entre proibir ou oficializar, comunicação sem virar caça às bruxas, política.

Cenário onde o budget de TI sofre corte significativo no meio do ano — como repriorizar projetos, decidir o que pausar, renegociar contratos com fornecedores e comunicar o impacto.

Sistema de IA produziu resposta errada, viés, vazamento ou decisão que afetou cliente/operação — contenção, auditoria, comunicação e revisão de governança.

Uso não autorizado de ChatGPT, Copilot etc. com informação confidencial — mapeamento de exposição, política emergencial, comunicação e alternativas internas.

Backup não funcionou, foi corrompido ou nunca existiu — avaliação do que pode ser recuperado, comunicação ao negócio e plano emergencial de recuperação.

Conta de cloud disparou ou aviso de reajuste — análise de custo por serviço, otimização emergencial (FinOps), negociação e plano B de migração se necessário.

Pane elétrica, incêndio, alagamento, problema de refrigeração — protocolo de recuperação, ativação de DR, comunicação e plano de mitigação estrutural.

Incidente LGPD — comunicação à ANPD em 72 horas, notificação aos titulares, mitigação, contenção legal e mudanças estruturais.

Notificação por incidente ou denúncia — prazos de resposta, articulação com jurídico, evidências de conformidade e plano de remediação para reduzir sanção.

Sistema essencial caiu — protocolo de resposta em minutos, comunicação interna, articulação com fornecedor de SLA, RCA pós-incidente e prevenção de reincidência.

Conexão crítica fora do ar — diagnóstico (operadora, equipamento, configuração), plano de contingência, comunicação ao time e SLA da operadora.

Quebra recorrente do acordo de nível de serviço — formalização das falhas, aplicação de penalidades contratuais, decisão entre exigir melhoria ou trocar.

Volume de tickets explodiu — diagnóstico do gatilho (mudança, ataque, falha sistêmica), priorização emergencial, reforço temporário e comunicação ao negócio.

Fornecedor crítico (MSP, ERP, cloud) parou de responder ou faliu — continuidade operacional, acesso aos dados/sistemas, plano emergencial de substituição.

Solução em uso vai sair do mercado ou perder suporte — janela de migração, avaliação de substitutos, plano de transição sem parar operação.