O Questionário Preliminar

Nome da empresa:

CNPJ:

Responsável pelo preenchimento:

Data do preenchimento:

Por gentileza, responda as questões abaixo:

Qual a principal atividade da empresa?

Quais as leis e regulamentos que a empresa entende regulamentar as suas atividades?

Quantos colaboradores a empresa possui?

Quantos sócios a empresa possui?

Existem colaboradores em regime de PJ?

Os principais clientes da empresa são pessoas físicas ou jurídicas? Qual o setor de atuação desses clientes?

A empresa realiza negócios com outro nome, incluindo, mas não se limitando ao nome fantasia e razão social?

A empresa possui atuação online, offline ou ambos? Caso ambos, qual é a atuação preponderante?

A empresa disponibiliza a venda de seus produtos ou serviços por outra empresa? Quais?

A empresa mantém alguma relação com entidades públicas ou pretende manter?

A empresa envolve subcontratadas ou outros terceiros no curso normal dos seus negócios? Se positivo, quais os principais serviços terceirizados?

A empresa tem alguma relação internacional? Se sim, quais países?

A empresa conta com algum código de ética ou demais regras formais que estabeleçam limites na atuação de representantes e/ou parceiros comerciais?

Quem são os principais clientes da empresa? Qual área de atuação?

Quem são os principais fornecedores da empresa? Qual o setor de atuação?

A empresa tem contratos estruturados?

A empresa conta com Missão, Visão e Valores definidos? Se sim, enviar arquivo.

A empresa conta com organograma definido? Se sim, enviar arquivo.

Como funciona a estruturação da empresa? Em áreas (marketing, comercial, produto, RH, etc.) e Gestão (Conselho, Diretoria, Gerência, etc.)

A empresa tem equipe jurídica interna?

A empresa tem uma equipe interna de Tecnologia da Informação (TI) ou ela é terceirizada?

A empresa tem uma equipe de segurança da informação?

Os colaboradores têm contrato de trabalho formalizado?

A empresa possui algum instrumento de confidencialidade com seus colaboradores?

A empresa tem política de privacidade estabelecida?

A empresa tem site? Se positivo, há coleta de dados por meio do site?

Existe alguma política de armazenamento de dados (políticas de cookies) no site? Se positivo, enviar arquivo.

Faz armazenamento de dados de empresas terceiras?

A empresa tem termos de uso? Se positivo, enviar arquivo.

A empresa compartilha dados com fornecedores ou parceiros?

A empresa tem noção de fluxo de dados pessoais?

A empresa trata dados de saúde?

A empresa trata dados de crianças e adolescentes? Se sim, por qual motivo?

Onde é feito o armazenamento dos dados coletados?

A empresa tem arquivo físico de documentos?

A empresa possuí sistema de armazenamento em cloud (nuvem)? Em caso positivo, qual tipo?

A empresa contrata algum serviço de data center? Ou possui estrutura interna?

A empresa utiliza software para gestão de documentos? Se sim, qual (is)?

Quantos sistemas diferentes são utilizados pela empresa? Cite cada um deles.

Já houve algum incidente envolvendo o acesso de pessoas não autorizadas às informações privilegiadas da empresa? Se positivo, descrever.

A empresa já enfrentou algum caso de perda ou uso indevido dos dados pessoais? Se sim, descrever.

A empresa já sofreu com vazamento de dados, tanto por meios digitais quanto físicos? Se sim, explique.

A empresa já realizou teste de sistema de invasão da empresa?

A empresa possui segmentação de acesso dos funcionários?

A empresa já possui alguma medida de privacidade e segurança da informação implementada?

A empresa tem padrões técnicos mínimos sobre segurança da informação? Em caso positivo, consegue discorrer um pouco sobre isso?

A empresa possui um Programa de Compliance estabelecido ou em desenvolvimento?

Existe algo a mais que gostaria de informar?