Temas

Temas — as perguntas de cibersegurança do seu cliente, respondidas

Do que se trata na sua empresa? Escolha a situação que se assemelha à sua empresa. Cada tópico responde a uma pergunta, com a localização na regulação incluída.

Geral e empresa

• Qual é a denominação estatutária da empresa?
• Sob qual número de registo está inscrita a empresa?
• Qual é o endereço da sede da empresa?
• Em que setor a empresa está ativa?
• Quantos colaboradores tem a empresa?
• Qual é o volume de negócios anual da empresa?
• Em que países a empresa tem sedes?
• A empresa tem um seguro de responsabilidade civil para empresas?
• A empresa está certificada ISO 9001?
• A empresa tem um plano para continuar as operações durante uma perturbação grave?
• Os serviços online da empresa cumprem os requisitos de acessibilidade?
• A empresa utiliza sistemas de IA no âmbito da sua prestação de serviços?
• Existe um passaporte digital de produto disponível para os produtos fornecidos?
• porque é que um cliente tem algo diferente do outro quando a pergunta é a mesma
• quem na nossa empresa pode aprovar as respostas antes de serem enviadas
• o cliente envia o questionário em inglês ou alemão, isso também funciona
• o sistema não compreende uma pergunta da lista, o que acontece
• cliquei em sim mas a resposta não estava correta, posso ainda corrigir isso
• devo enviar eu próprio para o meu cliente ou o sistema faz isso
• recebi cinco questionários, posso fazer todos de uma vez
• há uma pergunta para a qual não há nenhuma resposta registada, e agora
• com que frequência devo atualizar os meus dados e respostas para manter a informação atual
• o meu cliente recebe o seu próprio formato ou a formatação muda
• posso processar vários questionários de uma vez
• que formato de arquivo deve ter o meu questionário para enviar
• posso preencher a resposta de forma diferente do que está no meu dossiê
• quem na nossa empresa deve aprovar as respostas antes de enviarmos
• devo enviar eu próprio a lista preenchida para o portal do meu cliente
• supplia.eu acede ao portal do nosso cliente para preencher algo
• alguém da supplia lê a nossa lista de perguntas preenchida
• a supplia atribui um rótulo ou pontuação às nossas respostas
• quem é responsável se uma resposta no dossier não estiver correta
• recebemos pela primeira vez uma lista de perguntas de um novo cliente, e agora
• como é que o sistema sabe que esta é a mesma pergunta que a de outro cliente
• já submetemos, mas entretanto a resposta mudou, e agora
• podem vários colegas atualizar simultaneamente o dossier de cadeia
• o nosso cliente envia uma lista de perguntas em inglês ou alemão, funciona
• o cliente pede para carregar um certificado ou anexo, é possível
• ainda não há uma resposta no nosso dossier para esta pergunta, o que acontece então
• com que rapidez é processada uma lista de perguntas após o carregamento
• pode a resposta ser automaticamente reformulada de forma diferente para cada cliente
• todas as nossas filiais têm um dossier conjunto ou cada uma tem o seu próprio
• o nosso cliente alterou a lista de perguntas, temos de começar de novo
• posso procurar as respostas que demos a este cliente no ano passado
• o sistema associa a resposta errada a uma pergunta, como é que corrijo
• o que é que a supplia de facto não faz, onde termina o vosso papel
• pode um cliente ver que respostas demos a outro cliente
• como é que o sistema sabe que resposta corresponde a que pergunta
• e se a lista de perguntas pedir algo que não está no nosso dossier
• tenho de rever cada resposta antes de a enviar
• quem é que tem de carregar a lista de perguntas do nosso cliente
• dois clientes fazem quase a mesma pergunta mas formulada de forma ligeiramente diferente
• posso ajustar temporariamente uma resposta apenas para este cliente
• o portal do cliente não aceita o ficheiro exportado
• funciona também se a lista de perguntas for um pdf ou excel
• quem é que submete a resposta finalmente no portal do cliente
• o que devo fazer se uma resposta no dossier já não é atual
• quem pode alterar o dossier dentro da nossa empresa
• quanto tempo é que este sistema economiza realmente com listas de perguntas
• posso voltar a ver o que preenchemos da última vez
• a pergunta não se adequa completamente à nossa resposta padrão
• como é que dou a um novo colaborador acesso ao dossier
• as listas de perguntas preenchidas antigas são guardadas ou eliminadas
• o cliente quer uma assinatura ou declaração junto com a resposta
• podem diferentes filiais ter respostas diferentes
• o que acontece se rejeitar uma resposta com não
• tenho de aprovar novamente cada resposta alterada
• o sistema consegue lidar com uma lista de perguntas em duas línguas
• e se ainda não existir uma resposta a uma pergunta colocada
• posso fazer com que a lista de verificação seja verificada por um colega antes?
• com que frequência devo manter o dossier atualizado
• o cliente colocou questões adicionais após a apresentação
• dois clientes fazem essencialmente a mesma pergunta mas formulada de forma diferente o que devo preencher
• a resposta que foi preenchida automaticamente já não está correta o que devo fazer
• envio um pdf com perguntas mas o sistema não as reconhece bem
• quem deve aprovar internamente as respostas na nossa empresa antes de serem enviadas
• o que acontece se eu clicar em não numa resposta que o sistema propõe
• a lista de verificação coloca uma questão para a qual não tenho nenhuma resposta no meu dossier
• o meu cliente envia uma lista de verificação em inglês ou alemão o sistema consegue reconhecer
• quem na nossa empresa pode consultar ou alterar o dossier da cadeia
• dois colegas podem preencher ou confirmar a mesma lista de verificação em simultâneo
• a lista de verificação contém uma pergunta que não se aplica de modo algum à nossa situação o que preencho
• posso ver o que respondemos no ano passado a este cliente na mesma lista de verificação
• a lista de verificação é um ficheiro excel com vários separadores será que isso é reconhecido
• o sistema emparelhou a pergunta errada com a resposta do meu dossier como é que corrijo
• posso anexar um certificado ou documento de política como apêndice a uma resposta
• a lista de verificação pede uma breve explicação ao lado da resposta será que isso também pode ser automático
• porque é que tenho de descobrir tudo novamente todos os anos porque o formato da lista de verificação é diferente
• temos várias filiais devo preencher a lista de verificação separadamente para cada empresa
• o meu cliente não tem um portal e quer simplesmente receber a lista de verificação preenchida por email
• posso fazer preencher três listas de verificação de diferentes clientes de uma só vez
• recebo a lista de verificação no mesmo formato excel ou pdf como a enviei
• posso alterar manualmente uma resposta que foi preenchida automaticamente
• clico em não numa resposta o que devo fazer
• quem apresenta finalmente a lista de verificação preenchida no portal do meu cliente
• supplia faz login no portal de compras do meu cliente
• um colaborador de supplia lê a lista de verificação que enviei
• como altero o dossier da cadeia se algo mudar na minha empresa
• uma pergunta não consta do dossier posso adicioná-la
• vários colaboradores da minha empresa podem fazer login na mesma conta
• recebo de supplia um certificado ou marca de qualidade pelas minhas respostas
• quem verifica as respostas antes de serem enviadas para o meu cliente
• posso também enviar uma lista de verificação em inglês ou alemão
• posso ver uma visão geral de todas as listas de verificação que preenchemos este ano
• dois clientes fazem a mesma pergunta ligeiramente diferente o que é que o sistema faz
• posso enviar uma lista de verificação em pdf digitalizado ou tem de ser um ficheiro word
• uma pergunta tem uma pergunta de acompanhamento se responder sim como é que isso funciona
• posso exportar um ficheiro separado com todas as minhas respostas padrão
• um membro da direção deve aprovar a lista de verificação antes de ser apresentada
• meu cliente usa um portal ainda não conhecido, pode ser adicionado
• meu cliente modificou o questionário, tenho que fazer tudo novamente
• meu dossiê ainda não está completo, posso mesmo assim preencher um questionário
• quem é responsável se uma resposta preenchida depois não estiver correcta
• cada cliente solicita seu próprio formato, este sistema consegue fazer isso
• como faço upload do questionário que recebi do meu cliente
• o sistema não reconhece uma pergunta da lista, o que devo fazer
• a lista preenchida é automaticamente submetida ao portal do meu cliente
• tenho que dar minhas credenciais do portal do cliente a vocês
• como faço para que o dossiê de cadeia contenha informações actualizadas
• vários colegas podem preencher o dossiê de cadeia em conjunto
• o que acontece se ainda não houver uma resposta no dossiê para uma pergunta
• vocês verificam ou certificam se as minhas respostas estão correctas
• alguém da plataforma verifica o questionário que faço upload
• posso lidar com questionários de vários clientes um ao lado do outro
• onde encontro o questionário que submeti no ano passado
• meu cliente envia o questionário em inglês, também funciona
• posso fazer upload também de um ficheiro PDF ou Excel do meu cliente
• o departamento de compras do meu cliente envia uma lista diferente da de sustentabilidade, isso também pertence aqui
• posso dar uma resposta mais detalhada para um do que para outro
• quanto tempo demora até um questionário enviado ser preenchido
• posso depois ver quem confirmou uma determinada resposta
• meu cliente modificou o questionário depois que eu já tinha começado, e agora
• como adiciono um novo colega que também pode lidar com questionários
• nosso consultor externo pode preencher os questionários em nosso nome
• como faço para apagar nosso dossiê de cadeia e conta
• como funciona este sistema exactamente, o que acontece quando faço upload de uma lista
• posso ainda modificar a resposta preenchida antes de a submeter
• quem deve confirmar as respostas na nossa empresa antes de submeter
• tenho que submeter a lista eu mesmo ou vocês fazem isso por mim
• o que é esse único dossiê de cadeia a partir do qual tudo é preenchido
• por que tenho que preencher sempre as mesmas perguntas para clientes diferentes
• clico não numa resposta, o que acontece com essa pergunta
• vocês mesmos fazem login no portal do meu fornecedor
• quem é responsável se uma resposta errada for submetida
• vocês também emitem um certificado ou pontuação sobre nossa empresa
• como mantenho os dados do meu dossiê actualizados
• quem consegue aceder aos nossos dados no dossiê
• a lista pede algo para o qual não há resposta no meu dossiê
• um colega ou consultor pode fazer isso em meu lugar
• meu cliente agora usa um formulário diferente do ano passado, e agora
• várias filiais da nossa empresa podem usar o mesmo dossier
• como é que as respostas a um questionário são preenchidas automaticamente
• posso fazer upload do questionário do portal do meu cliente aqui
• quem é responsável pelo preenchimento do questionário de segurança
• posso dar uma resposta diferente a um do que a outro na mesma pergunta
• e se eu der acidentalmente uma resposta errada no questionário do meu cliente
• cliente solicita documentos de apoio para cada resposta no questionário o que envio
• o questionário do meu cliente não se adequa nada a uma pequena empresa como a nossa e agora
• estou sempre preenchendo as mesmas respostas para clientes diferentes como posso fazer isso mais rápido
• quem é responsável pelo preenchimento de questionários de clientes sobre segurança
• cliente solicita documentos de apoio nas respostas do questionário
• dei uma resposta incorreta no questionário do meu cliente e agora
• cliente solicita assinatura da administração no questionário

ESG — ambiente

• o cliente pergunta sobre emissões scope 1, 2 e 3, como preencho isto corretamente
• a questão pede consumo de energia por localização, nós temos apenas o total
• o cliente quer saber como separamos e reduzimos resíduos, o que preencho
• a questão pede emissões scope 1, 2 e 3 mas isso não está no meu dossier

ESG — social

• O questionário pergunta sobre diversidade no nosso quadro de pessoal, como procedo
• Como respondo a perguntas sobre condições de trabalho mais adiante na minha cadeia
• O cliente quer ver o nosso código de conduta para fornecedores, precisamos dele
• O questionário pergunta como está em relação às condições de trabalho dos nossos próprios fornecedores

ESG — governança

• questionário quer saber quem está no nosso conselho e como está constituído
• cliente pergunta se temos regulamento para relatar irregularidades, como preencho isso
• questionário pergunta sobre nossa política contra suborno, qual é uma boa resposta
• no questionário é perguntado se temos regulamento de denunciantes o que preencho

Cyber e NIS2

• A empresa tem políticas para análise de riscos e proteção de sistemas de informação?
• Existe um procedimento para o tratamento de incidentes de segurança?
• Existem cópias de segurança e um plano de continuidade para restaurar o serviço?
• A empresa estabelece requisitos de segurança junto aos seus próprios fornecedores?
• Existe um processo para detetar e remediar vulnerabilidades?
• A eficácia das medidas de segurança é testada periodicamente?
• Os colaboradores recebem formação em práticas básicas de cibersegurança?
• Existe política sobre a utilização de criptografia e encriptação?
• A política de acesso está documentada, incluindo a gestão de ativos da empresa?
• É utilizada autenticação multifator para acesso aos sistemas da empresa?
• A empresa tem certificação ISO 27001?
• A empresa está sujeita à Diretiva NIS2 ou à sua transposição nacional?
• Os eventos nos sistemas são registados e retidos?
• cliente questiona como respondemos a um incidente de ciberataque, como preencho isso
• questionário quer saber como regulamos o acesso aos sistemas, qual é a minha resposta
• como respondo à pergunta sobre o nosso procedimento de notificação em caso de violação de dados
• cliente pede os resultados do nosso último teste de penetração, devemos fornecê-los
• o meu cliente envia um extenso questionário NIS2 enquanto que antes não era assim o que faço com isto
• o nosso cliente quer saber se estamos sujeitos à NIS2, o que preencho
• o nosso segurador quer preencher um questionário de cibersegurança para a apólice
• cliente questiona se usamos antivírus ou proteção de endpoint
• questionário pergunta como é a nossa política de palavras-passe
• o que preencho na pergunta sobre segmentação de rede
• devemos informar o nosso cliente se houve uma violação de dados
• questionário pergunta se realizámos um teste de penetração
• como preencho a pergunta sobre segurança no trabalho remoto
• lista de perguntas questiona a segurança do nosso fornecedor de nuvem
• o que preencho na pergunta sobre classificação de dados
• lista de perguntas questiona se examinamos os funcionários antes da contratação
• como preencho a pergunta sobre segurança física do nosso datacenter
• lista de perguntas questiona como respondemos a um ataque de ransomware
• como preencho que revogamos o acesso do pessoal que sai
• lista de perguntas questiona como gerenciamos os riscos dos nossos fornecedores
• lista de perguntas questiona quem no conselho é responsável pela cibersegurança
• como preencho que os funcionários podem reportar um incidente de segurança
• lista de perguntas questiona nossa política de patch para atualizações de software
• o que preencho na pergunta sobre encriptação de dados em repouso e em trânsito
• lista de perguntas questiona se a nossa empresa contratou um seguro cibernético
• não temos certificado ISO, como respondo essa pergunta adequadamente
• nosso cliente está sujeito à NIS2 e agora estabelece exigências para nós, o que significa
• como preencho a pergunta sobre minimização de dados de dados pessoais
• lista de perguntas questiona nosso tempo de recuperação após um incidente cibernético
• como preencho a pergunta sobre VPN e acesso seguro remoto
• minha seguradora quer uma lista de perguntas sobre cibersegurança, como a preencho
• cliente pergunta se realizamos um teste de penetração, o que devo responder
• não temos um CISO, quem preencho como responsável pela segurança
• cliente pergunta se realizamos testes de phishing com funcionários, e se não fazemos
• lista de perguntas questiona nossa política de senha, deve estar documentada por escrito
• cliente pergunta como protegemos o trabalho remoto, o que preencho ali
• lista de perguntas questiona se os laptops estão encriptados, como tenho certeza
• devemos reportar um incidente de segurança do ano passado ao nosso cliente
• cliente quer saber como nosso fornecedor de nuvem está protegido, o que preencho ali
• não somos certificados ISO 27001, o que escrevo então na lista de perguntas
• lista de perguntas questiona se os funcionários trabalham via VPN, como demonstro isso
• cliente pergunta qual antivírus ou proteção de endpoint usamos
• lista de perguntas questiona se nossa rede está segmentada, o que significa
• cliente pergunta se revogamos o acesso dos funcionários desligados imediatamente, como comprovo
• lista de perguntas questiona o impacto financeiro de incidentes cibernéticos anteriores, o que preencho
• cliente pergunta quais fornecedores têm acesso aos nossos sistemas
• lista de perguntas questiona se nosso site usa SSL ou TLS, como verifico
• cliente pergunta sobre nossa política de dispositivo móvel, o que preencho ali
• devemos demonstrar que verificamos nossos fornecedores em cibersegurança, como faço
• lista de perguntas questiona se reportamos incidentes a um órgão regulador
• cliente pergunta nosso tempo de recuperação após uma interrupção, o que preencho ali
• cliente pergunta como nosso WiFi do escritório está protegido, o que escrevo ali
• lista de perguntas questiona uma pessoa de contato para segurança, quem deve ser em nossa empresa
• o cliente pergunta como classificamos informações sensíveis, qual é a nossa resposta
• o questionário pergunta com que rapidez instalamos patches, o que devo preencher
• cada cliente envia seu próprio questionário de cibersegurança, como faço isso de forma inteligente
• minha seguradora de ciberrisco envia um questionário abrangente, o que devo preencher
• não entendo uma pergunta técnica do questionário, quem pode responder isso
• meu cliente pede comprovantes relacionados ao questionário, o que devo fornecer
• preencher este questionário é o mesmo que cumprir a NIS2
• meu contratante está sujeito à NIS2 e eu não, o que isso significa para mim
• não temos departamento de TI, quem deve preencher este questionário de segurança
• não sei a resposta a uma pergunta, posso então preencher com não
• o questionário pergunta se realizamos um teste de penetração
• o questionário pergunta se temos um SOC ou SIEM, o que isso significa
• o questionário pergunta se tivemos um incidente cibernético nos últimos anos
• como descrevo nossa política de senhas no questionário de segurança do cliente
• o questionário pergunta como protegemos o trabalho remoto e o acesso remoto
• o questionário pergunta sobre nossa política para dispositivos móveis e laptops
• o questionário pergunta como controlamos a cibersegurança de nossos próprios fornecedores
• o questionário pergunta onde e como armazenamos os dados do cliente
• o questionário pergunta se os dados são criptografados em trânsito e em repouso
• não somos certificados ISO 27001 mas fazemos muito por segurança, o que devo preencher
• o questionário pergunta se temos um plano de crise para um incidente cibernético
• o questionário pergunta quem dentro de nossa empresa é responsável pela cibersegurança
• recebo repetidamente quase o mesmo questionário de diferentes clientes, isso não poderia ser mais rápido
• o questionário pergunta como revogamos o acesso quando um funcionário deixa o emprego
• o questionário pergunta se usamos firewall e antivírus, como respondo isso
• preencher este questionário de segurança me leva muito tempo demais
• o questionário pergunta por quanto tempo mantemos nossos logs de sistema e arquivos de log
• minha seguradora quer ver um relatório de teste de penetração, o que devo fornecer
• cliente quer saber se eu informo incidentes dentro de 24 horas
• perguntam quem é nosso CISO mas não temos ninguém com esse título
• cliente pergunta se realizamos testes de phishing em funcionários
• eles querem saber como é nossa política de senhas
• como mostro que todos os nossos laptops estão protegidos
• eles querem saber como protegemos o trabalho remoto
• eles perguntam em qual país nossos dados estão armazenados
• o questionário pergunta se classificamos dados por sensibilidade
• eles perguntam quem tem acesso aos dados deles
• devo informar uma violação de dados ao cliente cujos dados foram afetados
• cliente quer saber com que frequência testamos nossos sistemas
• não somos certificados mas o questionário ainda assim pergunta por isso
• perguntam se a nossa rede empresarial está dividida em segmentos
• cliente pergunta como protegemos os dispositivos móveis do pessoal
• devemos colocar as mesmas questões de cibersegurança aos nossos próprios fornecedores
• cliente pergunta se estamos segurados contra danos cibernéticos
• perguntam se os nossos colaboradores fazem login com uma única senha em tudo
• pedem-nos a nossa política de segurança completa como documento
• perguntam como a nossa rede wifi no escritório está protegida
• a lista de questões pergunta sobre riscos na nossa cadeia de fornecimento, o que significa
• tenho de enviar o nosso plano de resposta como documento ao cliente
• o meu cliente pergunta se estamos abrangidos pela NIS2 o que devo preencher
• segurador pede lista de questões de segurança para seguro cibernético o que devo fazer
• cada cliente tem uma lista de questões de segurança diferente tenho de começar do zero sempre
• cliente pergunta sobre a nossa política de palavras-passe o que devo responder
• tenho de comunicar um incidente de segurança do ano passado na lista de questões
• cliente pergunta sobre resultados de pentest mas nunca fizemos um pentest
• cliente pergunta sobre a proteção do nosso fornecedor de cloud o que devo responder
• a lista de questões pergunta que antivírus ou proteção de endpoint utilizamos
• cliente pergunta como revogamos acesso aos colaboradores que saíram
• cliente quer que assinemos uma declaração sobre segurança posso fazer isso assim
• cliente pergunta quem é o nosso CISO mas não temos uma função separada para isso
• a lista de questões pergunta se fazemos testes de phishing no nosso pessoal
• cliente pergunta como regulamos o acesso para fornecedores externos ou freelancers
• a lista de questões pergunta sobre política para dispositivos móveis e laptops de colaboradores
• cliente pergunta como estamos protegidos contra ataques através dos nossos fornecedores
• a lista de questões pergunta se os nossos dados estão encriptados armazenados como sei
• cliente pergunta com que rapidez lhes comunicaríamos uma fuga de dados
• não temos uma política de segurança formal posso mesmo assim responder sim à lista de questões
• segurador quer preencher lista de questões para seguro cibernético como faço
• cada cliente envia uma lista de questões diferente como acompanho isto
• cliente pergunta se fizemos um teste de penetração o que digo
• cliente pergunta sobre a nossa política de palavras-passe o que tem de conter
• a lista de questões pergunta se os locais de trabalho em casa estão protegidos o que respondo
• tenho de comunicar um hack ou fuga de dados ao meu cliente
• a lista de questões pergunta se as contas de colaboradores que saíram são bloqueadas
• cliente quer saber se o nosso serviço em cloud está suficientemente protegido o que respondo
• a lista de questões pergunta sobre segmentação de rede o que significa e o que preencho
• a lista de questões pergunta se realizamos testes de phishing entre o pessoal
• a lista de questões pergunta como controlamos a segurança dos nossos fornecedores
• a lista de questões pergunta sobre proteção física da sala de servidores ou datacenter
• a lista de questões pergunta se a administração está envolvida na cibersegurança
• o questionário pergunta se o plano de continuidade de negócios foi testado qual é a minha resposta
• questionário pergunta sobre classificação de dados o que devo preencher
• questionário pergunta sobre software antivírus ou proteção de endpoints o que devo dizer
• questionário pergunta com que rapidez executamos atualizações de segurança
• meu cliente pergunta se caio sob a NIS2 como devo responder
• nossa seguradora quer preencher um questionário de segurança cibernética para a apólice
• questionário pergunta sobre nossa política de senhas como respondo isso
• questionário quer saber qual antivírus ou proteção de endpoints usamos
• cliente pergunta se nossos dados estão criptografados durante armazenamento e transmissão
• cliente pergunta como protegemos o trabalho remoto e BYOD o que devo preencher
• questionário pergunta sobre firewall e segmentação de rede como respondo
• questionário pergunta como notificaríamos uma violação de dados a eles
• cliente pergunta como gerenciamos o acesso de fornecedores externos
• cliente pergunta se realizamos um teste de penetração recentemente
• questionário pergunta se estamos segurados contra incidentes cibernéticos
• questionário quer saber quais serviços em nuvem usamos para nossos dados
• questionário pergunta se elaboramos um plano de resposta a incidentes
• cliente quer saber se realizamos simulações de phishing com funcionários
• questionário pergunta com que rapidez implementamos atualizações e patches
• cliente pergunta sobre a segurança física da nossa sala de servidores
• questionário pergunta se temos um plano de continuidade de negócios
• cliente quer saber quem é responsável pela segurança cibernética em nossa empresa
• questionário pergunta como mapeamos riscos em nossa cadeia de suprimentos
• questionário quer saber se classificamos dados por sensibilidade

Financeiro e KYB

• banco pergunta sobre os beneficiários finais de nossa empresa como preencho isso
• seguradora pergunta sobre nossa saúde financeira o que devo preencher
• por que o banco faz perguntas completamente diferentes da seguradora quando se trata da mesma coisa
• no questionário pergunta-se sobre o UBO onde está essa resposta no meu dossiê
• como funciona o pagamento pago por cada questionário preenchido ou uma taxa fixa por ano