Please enable JavaScript.

Coggle requires JavaScript to display documents.

DIAGNÓSTICO INICIAL - Coggle Diagram

- - - - aproximadamente, a qtd atual de funcionários e terceiros?
      - qtd aproximada de clientes? (segregar PF e PJ)
    - - em média, quantas empresas são atendidas?
      - (média de colaboradores atendidos por empresa que terceiriza serviços)
      - ex: maioria das empresas atendidas processam em torno de 50 processos de pagamentos dos seus colaboradores
      - processos: descrever em linhas gerais os processos e atividades chave que são executados
      - possui práticas de gerenciamento de processos, governança, qualidade e projetos? quais?
    - - como estes dados são enviados pelos clientes?
      - ex: via sistema, sitem, e-mail ou outro canal
      - quais são os dados pessoais coletados?
      - estes dados pessoais são coletados de quais fontes?
      - são realizadas decisões automatizadas baseadas em dados de perfis? quais?
      - em média, quantas pessoas estão cadastradas na base de dados de clientes finais?
      - é realizada a transferência dos dados para algum parceiro, empresa terceira/fornecedor?
      - é informado de maneira clara para o usuário final?
    - - ex: são armazenados na máquina do funcionário, servidor local, cloud ou algum sistema
      - como os dados pessoais (PF cadastradas no sistema da empresa) são coletados, enviados, tratados/analisados e armazenados?
      - por quanto tempo é necessário armazenar os dados dos clientes para fins legais?
      - há algum processo de exclusão após o prazo/contrato ser finalizado?
      - os clientes finais (usuários app/sistemas) acessam algum sistema/site da empresa? se aplicável: como é a criação ds credenciais de acesso (usuário/senha)? como são mantidos?
    - - empresa possui filiais?
      - existe uma política de SI divulgada internamente e conhecida por todos os colaboradores da empresa?
      - há uma área específica de Segurança da Informação ou fica em TI?
    - - cenário controlador cliente interno : funcionários e terceiros
      - coleta quais dados pessoais no processo de recrutamento?
      - durante admissão é coletado algum dado pessoal além do previsto no regulamento da CLT?
      - funcionários e terceiros realizam login em quais apps/sites internos?
      - é permitido o uso de redes sociais durante o expediente? cite quais mais conhecidas e o objetivo
      - quais canais de comunicação são utilizdos internamente? slack, skype for business, whatsapp
      - no momento da contratação, colabs preenchem algum termo de consentimento da coleta de dados e motivos de tratamento?
    - - acordo de confidencialidade
      - "as informações coletadas serão fundamentais para elaboração de proposta de acordo com as principais necessidades e diversidade de pacotes de serviços. O conteúdo deste documento está protegido pelo Acordo de Confidencialidade e suas respostas serão compartilhadas em nenhuma hipótese"
    - - no processo muitos pedem dados sensíveis como: orientação sexual, religião, raça,...
      - tomar cuidados
      - formulário de pré-seleção para campanhas de diversidade
    - - qual o principal sistema?
      - O resp. pela segurança e manutenção é um funcionário ou o serviço é terceirizado?
      - os servidores e BD são on premise (hardware físico, armazenado na empresa ou outro local) ou Cloud Servers?
      - aprox, qual a qtd de servidores, BD e sistemas sob resp exclusiva da empresa?
      - empresa mantém ferramentas e processos de segurança como antivírus, monitoramento, backup, firewall, WAF, certificados de segurança, patches de atualização e outros?
    - - a empresa transfere os dados de seus clientes para outras empresas? Caso sim, qual justificativa?
      - transfere para entidades/órgãos públicos? Caso positivo, qual justificativa?
      - transfere dados colabs e terceiros para outras empresas?
      - ex: plano de saúde, benefícios, tickets alimentação, academia, combustível etc.
    - - quais os principais canais de comunicação internos?
      - quais principais canais de comunicação utilizados externamente com os clientes, fornecedores e parceiros comerciais?
      - há campanhas de marketing/publicidade enviadas aos clientes? qual a periodicidade?
      - como é o processo de prospecção de clientes?
      - qual canal utilizado e periodicidade?
      - há nos envios a opção de o cliente não receber mais e-mails/contatos?