Procedimentos de segurança de informação | Avaliação

Empresa *:

Nº de Identificação de Pessoa Colectiva:

Sede social:

Área de actividade *:

Nº de Colaboradores:

Nº de Computadores *:

Nº de Utilizadores *:

Motivo para a certificação *:

Outras certificações da empresa

Nome *:

E-mail *:

Telefone *:

O1. A Organização tem instalações onde? *

O2. Quais as áreas de negócio que pretende que sejam abrangidas pela certificação? *

O3. A Organização tem outras certificações? Se sim, quais? *

O4. A Organização tem os seus processos de negócio descritos? Onde e como? *

O5. Quais são as principais aplicações informáticas que dão suporte ao negócio? (e.g. SAP, JIRA) *

O6. Possui serviços na cloud? Se sim, que fornecedor? *

O7. Tem plano de emergência interno? *

O8. Que tecnologias utiliza no dia a dia para trabalhar? *

09. A Organização tem uma equipa de suporte ao IT interna? Se sim, de quantos elementos? *

10. A Organização recorre a outsorcing? Se sim, para que serviços? *

11. A Organização tem um responsável de segurança de informação/cibersegurança ou encarregado de protecção de dados? *

12. A Organização tem um código de ética ou de conduta? *

13. Quais são as principais preocupações da Organização em termos de Segurança de Informação e de Cibersegurança? *

14. A Organização tem requisitos de Segurança de Informação, legislação e regulamentação a cumprir? *

15. Os colaboradores têm formação em Segurança de Informação? *

16. A Organização tem algum processo de gestão de riscos? Têm alguns riscos que já identificaram internamente? *

17. A Organização tem sala técnica (datacenter)? Se sim, existem procedimentos de segurança implementados? *

18. A Organização tem um plano de continuidade de negócio descrito e implementado? E Plano de Disaster recovery? *

19. A Organização tem um processo de segurança física? Se sim, que controlos de segurança tem implementados?

20. A Organização tem políticas de segurança de informação descritas e implementadas? *

21. A Organização tem procedimentos de IT descritas e implementadas? Se sim, quais? *

22. A Organização tem preocupações com a Segurança de Informação no que respeita o outsorcing de fornecedores e de clientes? Possui contratos assinados como, por exemplo, SLA ou NDA? *

23. A Organização tem um inventário dos ativos com informação ou que processam informação? *

24. A Organização tem uma política de utilização e retorno dos ativos? *

25. A Organização fez uma análise das vulnerabilidades aos sistemas internos e externos? *

26. A Organização tem sistemas de protecção contra malware? *

27. A Organização tem um processo para gestão de identidades e acessos de utilizadores? Qual? *

28. A Organização tem um processo de gestão de alterações, capacidades e logs dos vários sistemas? *

29. A Organização faz gestão de incidentes de segurança de informação? *

30. A Organização tem mecanismos de controlo de acesso às diversas redes? *

31. A Organização tem procedimentos para o manuseamento de informação, seja em formato digital ou papel? *

32. A Organização usa mecanismos de cifragem em alguns dos seus sistemas? *

33. A Organização tem mecanismos para prevenção de fugas de informação? *

34. A Organização realiza backups e testes de restore dos mesmos? *

35. Qual a Maturidade dos processos de gestão? Por favor, assinale todas as opções aplicáveis: *a. Não está formalizado nenhum processo de gestãob. Existem poucos processo de gestão implementados e/ou pouco documentadoc. Os principais processos de gestão estão formalizados e documentadosd. Existe um sistema de gestão por processos abrangente, baseado em normas e/ou boas práticas nacionais ou internacionaise. Existe um sistema de gestão por processos, certificado segundo normas nacionais e/ou internacionais

Se selecionou a opção e. na questão anterior, por favor identifique as certificações em causa:

36. Qual Maturidade da segurança da informação? Por favor, assinale todas as opções aplicáveis: *a. Não estão formalizados processos nem políticas no âmbito da segurança da informaçãob. Pontualmente e/ou pouco documentadosc. Os principais processos e políticas de segurança da informação encontram-se formalizados e documentadosd. Existe um sistema de gestão de segurança da informação (base ISO27001/2)e. Realizam periodicamente ações de sensibilização/formação dos colaboradores sobre a segurança da informaçãof. Existe histórico de ocorrência/incidentes que possam ter comprometido a segurança da informação

37. Qual o estado de preparação para o pretendido? Por favor, assinale todas as opções aplicáveis: *
a. Não existiub. Não está planeada qualquer iniciativac. Já decorreu, está em curso ou planeada, a realização de um gap analysis para identificar quais os requisitos que estão ser cumpridos ou nãod. Já decorreu, está em curso ou planeada, a implementação das recomendações resultantes do passo anterior

Se selecionou a opção d. na questão anterior, por favor identifique as certificações em causa:

Autorizo a recolha e tratamento dos meus dados para resposta a pedidos de contacto, conforme a Política Privacidade e Utilização do website.*

Quero subscrever a newsletter Rosário Duarte Advogados.

Avalie, connosco, os procedimentos de segurança de informação na sua empresa