PRC-SI-001 — Onboarding de Colaborador
Gatilho: Admissão de novo colaborador ou estagiário Prazo máximo: Concluído até o fim do primeiro dia de trabalho Frequência: Por evento
Objetivo
Garantir que todo novo colaborador receba identidade digital (conta Google Workspace + acessos aos sistemas), acesso restrito ao necessário para sua função, ciência formal da PSI e do RI, e capacitação mínima de SI — antes de iniciar as atividades.
Infraestrutura de Autenticação
Os principais sistemas da Fortes Sertão Central utilizam autenticação via Google Workspace, administrado pela Fortes Tecnologia (matriz). A unidade não administra diretamente o Google Workspace — a criação de contas é solicitada à Fortes Tecnologia por meio do canal oficial, por gestores autorizados, pelo setor de SI ou pela Diretoria da unidade.
Canal de solicitação: ti.chamado@fortestecnologia.com.br
Atores
| Ator | Papel no processo |
|---|---|
| RH | Dispara o processo; coleta assinatura do Termo de Ciência |
| Gestor da área | Define sistemas e permissões necessárias; aprova acessos setoriais |
| SI da unidade / Diretoria | Solicita criação de conta à Fortes Tecnologia; acompanha a liberação |
| Fortes Tecnologia (matriz) | Administra o Google Workspace; cria a conta e define permissões base |
| TI da unidade | Suporte técnico ao colaborador; configura acesso a sistemas locais |
| Colaborador | Troca senha no primeiro acesso; assina termos; participa da capacitação |
Fluxo
Requisitos de Senha no Primeiro Acesso
| Parâmetro | Valor |
|---|---|
| Comprimento mínimo | 8 caracteres |
| Complexidade | 1 número + 1 letra + 1 caractere especial |
| Validade máxima | 60 dias |
| Histórico | Não reutilizar as 2 últimas |
Checklist de Conclusão
- Ticket aberto junto à Fortes Tecnologia para criação da conta Google Workspace
- Conta Google Workspace criada e funcional
- Permissões base configuradas pela Fortes Tecnologia
- Acessos a sistemas locais configurados pelo TI
- Acessos setoriais aprovados pelo Gestor da Informação
- Credencial entregue e senha trocada no primeiro acesso
- Termo de Ciência do RI assinado
- Termo de Ciência da PSI assinado
- Capacitação de SI realizada (registro de participação)
- Acessos registrados no controle de perfis da unidade (SI)
Referências Normativas
| Obrigação | Fonte |
|---|---|
| Ciência da PSI antes da contratação | PSI - Política de Segurança da Informação Art. 8 |
| Capacitação de SI na admissão | PSI Art. 8 |
| Contrato deve incluir cláusulas de SI | PSI Art. 9 |
| Cadastramento e atribuição de permissões por cargo | PSI Art. 23 |
| Ticket e aprovação formal do Gestor da Informação | NR.SI.001 - Gestão de Identidade e Controle de Acesso §4.1 |
| Padrões de senha | NR.SI.001 §4.6 |
| Interlocução com SI da Fortes Tecnologia por gestores autorizados, SI ou Diretoria | NR.SI.001 §3.5 |
| Contrato de experiência e ciência do RI | Regulamento Interno Cap. 1 |
| Acesso a sistemas restrito à função | RI Cap. 8.3 |