Mensagem
Todos os modelosPrivacy & Compliance
Pesquisa de Conscientização e Comportamento em Segurança da Informação dos Funcionários
Mede como os funcionários realmente lidam com senhas, autenticação multifator, atualizações e mensagens suspeitas no dia a dia — não apenas o que sabem em teoria. Desenvolvida para equipes de TI e segurança que auditam programas de conscientização, com um acompanhamento por IA que reconstrói um incidente ou quase-incidente real em vez de um hipotético.
Experimente sem cadastro · Respostas ilimitadas no plano gratuito
Prévia ao vivo
Pesquisa de Conscientização e Comportamento em Segurança da Informação dos Funcionários
Obrigado por dedicar alguns minutos a isso — ajuda nossas equipes de segurança e TI a entender o que realmente acontece no dia a dia, não apenas o que a política diz. Suas respostas são totalmente confidenciais e anonimizadas. As respostas são usadas para melhorar o treinamento e as ferramentas, não para expor ninguém. Cerca de 5 minutos.
Powered by QuestionPunk
Tema Padrão. Você pode mudar as cores e as fontes.
Perguntas de exemplo
Uma prévia do que há no modelo. Todas as perguntas podem ser editadas antes de publicar.
10 perguntas · ~7 min
Q01
MatrizObrigatória
Com que frequência você faz cada uma das seguintes ações no trabalho?
5 linhas × 5 colunas
- Usar uma senha diferente para cada conta de trabalho
- Ativar a autenticação multifator quando ela é oferecida
- Bloquear a tela ao se afastar da sua mesa
- Instalar atualizações de segurança poucos dias após o lançamento
- Reportar e-mails ou mensagens suspeitas à TI/segurança
Colunas: Nunca · Raramente · Às vezes · Frequentemente · Sempre
Q02
Escala de opiniãoObrigatória
Qual é o seu grau de confiança em conseguir identificar um e-mail ou mensagem de phishing direcionado a você?
Escala: 1 – 7
Mín:Nada confianteMáx:Extremamente confiante
Q03
Múltipla escolhaObrigatória
Nos últimos 12 meses, quais das seguintes situações aconteceram com você no trabalho? (Selecione todas as que se aplicam)
- Cliquei em um link ou abri um anexo que depois suspeitei ser malicioso
- Recebi um alerta de login suspeito ou tive uma conta bloqueada temporariamente
- Usei um dispositivo pessoal ou solução alternativa para contornar uma restrição de segurança
- Reportei uma tentativa de phishing à TI/segurança
- Nenhuma das anteriores
Q04
Compensação melhor–pior (MaxDiff)Obrigatória
Quais destas fariam mais, e quais fariam menos, para melhorar a segurança no seu local de trabalho?
- Gerenciador de senhas fornecido pela empresa
- Autenticação multifator obrigatória em todos os sistemas
- Exercícios regulares de simulação de phishing
- Sessões de treinamento de segurança mais curtas e frequentes
- Aplicação mais rápida de patches/atualizações nos dispositivos da empresa
- Um processo mais claro para reportar atividades suspeitas
- Ferramentas mais robustas de proteção de endpoint/antivírus
Escolha a melhor e a pior de cada conjuntoMelhor:Melhoraria mais a nossa segurançaPior:Melhoraria menos a nossa segurança
Q05
Escala de avaliaçãoObrigatória
Como você avaliaria o suporte que recebe da TI/segurança quando tem uma dúvida ou preocupação?
Intervalo: 1 – 5
Mín:Muito ruimMáx:Excelente
Q06
Múltipla escolhaObrigatória
Nos últimos 12 meses, quantas vezes sua empresa ofereceu treinamento de segurança (por exemplo, simulações de phishing, workshops, módulos obrigatórios)?
- Nenhuma
- Uma vez
- Duas ou três vezes
- Quatro ou mais vezes
- Não tenho certeza
Q07
Entrevista com IA
Reconstrua o incidente ou quase-incidente de segurança mais recente do respondente no trabalho — o que aconteceu, como ele percebeu que algo estava errado (ou não percebeu), o que fez em seguida e se reportou o ocorrido. Ancore em detalhes: o tipo de mensagem ou evento, a pressão de tempo à qual ele estava submetido e qual ferramenta ou etapa (se houver) teria impedido isso mais cedo. Se ele disser que nunca aconteceu nada, investigue o que o faria hesitar antes de clicar em um link ou anexo hoje.
Q08
Texto curto
Qual é a única coisa que tornaria mais fácil para você seguir boas práticas de segurança no trabalho?
Q09
Múltipla escolha
O que melhor descreve sua equipe ou departamento?
- Engenharia/TI
- Vendas/Marketing
- Finanças/Operações
- Suporte ao Cliente
- RH/Pessoas
- Outro
- Prefiro não responder
Q10
Múltipla escolha
Qual é o tamanho da sua organização?
- Menos de 50
- 50-250
- 251-1.000
- 1.001-5.000
- Mais de 5.000
- Prefiro não responder
Mensagem
Isso é tudo — obrigado! Suas respostas alimentam um relatório sobre hábitos e lacunas reais de segurança, que as equipes de TI e segurança usarão para moldar treinamentos e ferramentas futuras.
O que está incluído
Acompanhamento com IA
Sondagens adaptativas nas respostas abertas que revelam detalhes que um formulário estático deixaria passar.
Verificações de atenção
Proteções integradas contra respostas apressadas e participantes de baixa qualidade.
Textos escritos por IA
Redação, ordem e ramificações escritas pela IA, ajustadas ao seu objetivo de pesquisa.
Relatório automático
Temas, citações e um resumo em linguagem simples se escrevem sozinhos assim que as respostas chegam.
Como se compara
Analisamos os modelos mais parecidos de outras ferramentas de pesquisa. Veja o que elas fazem bem e onde este modelo vai além.
Por que este modelo
- Includes a matrix question on how often employees actually perform day-to-day security behaviors (password habits, updates, etc.), not just attitudes
- Uses an AI follow-up interview to reconstruct a real recent near-miss or incident instead of relying on a generic hypothetical scenario
- Pairs a self-rated confidence scale on spotting phishing with a max-diff question ranking what would most improve security, giving both perception and priority data
- Closes with an open short-text question on what would make good security practices easier, plus context questions (team, org size) so IT/security teams can segment the auto-generated report
QuestionPro
Computer security survey questions + sample questionnaire templateThis is a sample questionnaire and question-bank page rather than a single fielding-ready survey instance, aimed at giving survey builders a starting question set. It covers general computer security topics but reads more like reference content than a purpose-built behavior audit. Useful for browsing question ideas, less so as a ready-to-send employee survey.
O que faz bem
- Provides a broad bank of computer security question examples
- Backed by an established survey platform with standard reporting/analytics tooling
Onde deixa a desejar
- Static question list with no adaptive follow-up to probe individual incidents
- No mechanism to reconstruct a specific near-miss or automatically score response quality
Jotform
Security Awareness Survey Form TemplateA ready-to-use, customizable form template built on Jotform's drag-and-drop form builder, oriented toward quick internal distribution. It's a static question set that can be edited but doesn't adapt based on answers. Good for basic awareness check-ins, not for deep behavioral or incident-level detail.
O que faz bem
- Easy to customize and deploy quickly via a familiar form builder
- Supports standard form logic like conditional show/hide fields
Onde deixa a desejar
- No adaptive AI interviewing or voice interview option to dig into real incidents
- No automated per-response quality scoring or transparent AI prompt methodology
SurveyMonkey
Security Awareness Survey TemplateA prebuilt static template on a mainstream survey platform, likely covering general awareness and training-recall questions similar to a standard knowledge check. It benefits from SurveyMonkey's broad distribution and analytics features, but the questionnaire itself is fixed once deployed. There's no indication of incident reconstruction or behavior-specific drill-down.
O que faz bem
- Widely used platform with strong distribution and baseline analytics
- Quick to launch with minimal setup for general awareness pulse checks
Onde deixa a desejar
- Fixed question set with no adaptive follow-up questioning
- No voice-based interview option or automated quality scoring of open responses
SurveySparrow
Information Security Risk Assessment QuestionnaireThis template is framed as a risk assessment questionnaire, which overlaps with security awareness but leans more toward organizational/compliance risk scoring than individual day-to-day behavior. It's a static form, though SurveySparrow's platform does support conversational-style UI for surveys. It's a reasonable adjacent option but not purpose-built to capture personal near-miss incidents.
O que faz bem
- Conversational chat-style survey UI can feel less clinical than a plain form
- Template framing suits broader risk/compliance assessment use cases
Onde deixa a desejar
- No adaptive AI-driven follow-up to reconstruct a specific incident
- No published methodology for how responses are scored or interpreted
Perguntas frequentes
Quais perguntas estão no modelo “Pesquisa de Conscientização e Comportamento em Segurança da Informação dos Funcionários”?
O modelo inclui 10 perguntas prontas para usar, começando por: “Com que frequência você faz cada uma das seguintes ações no trabalho?” · “Qual é o seu grau de confiança em conseguir identificar um e-mail ou mensagem de phishing direcionado a você?” · “Nos últimos 12 meses, quais das seguintes situações aconteceram com você no trabalho? (Selecione todas as que se aplicam…”. O conjunto completo aparece acima e todas as perguntas podem ser editadas.
Quanto tempo leva para responder a esta pesquisa?
Os participantes normalmente terminam as 10 perguntas em cerca de 7 minutos.
Posso personalizar este modelo?
Sim: cada pergunta, cada opção de resposta e a ordem podem ser editadas antes de publicar. Você pode adicionar ou remover perguntas, ou pedir ao editor com IA para refazer a pesquisa em torno do seu objetivo.
Este modelo é gratuito?
Sim. Abra no editor e comece a personalizar agora: não é preciso criar conta para testar, e o plano gratuito cobre a publicação da sua pesquisa.
Pronto para publicar?
Abra este modelo no editor. Tudo é seu para mudar antes de o primeiro participante ver.
Modelos relacionados
Mais estudos sobre temas semelhantes.
