Um novo gerente de projeto está planejando um projeto de segurança da informação que abrange vários países. Qual deve ser o primeiro passo para coletar os requisitos do cliente?

O primeiro passo na coleta de requisitos, especialmente em um projeto complexo e multinacional, é a análise das partes interessadas. Isso permite identificar todos os indivíduos e grupos afetados pelo projeto, suas expectativas, influência e, crucialmente, como as políticas regionais podem impactar os requisitos de segurança da informação. Compreender essas influências é fundamental antes de coletar requisitos detalhados. Pedir às partes interessadas para fazer sua própria análise e chegar a um consenso de forma independente é ineficaz e pode levar a conflitos. Realizar um workshop de revisão do escopo ou reuniões de planejamento são etapas posteriores, que dependem de uma compreensão inicial das partes interessadas e seus contextos.