Mensagem
Todos os modelosPrivacy & Compliance
Questionário de Avaliação de Segurança e Risco de Fornecedores
Avalia os controles de segurança, certificações, tratamento de dados e histórico de incidentes de um fornecedor para equipes de compras, segurança e conformidade que realizam análises de risco de terceiros. Uma entrevista de acompanhamento com IA investiga o único risco não resolvido mais significativo do fornecedor, em vez de aceitar uma lista de certificações pelo valor de face.
Experimente sem cadastro · Respostas ilimitadas no plano gratuito
Prévia ao vivo
Questionário de Avaliação de Segurança e Risco de Fornecedores
Obrigado por concluir esta avaliação de segurança em nome da sua organização. Suas respostas são totalmente confidenciais e anonimizadas. Ela abrange certificações, tratamento de dados, controles de acesso e histórico de incidentes, e leva cerca de 8 minutos. Por favor, responda com a maior precisão possível — respostas vagas atrasam a análise.
Powered by QuestionPunk
Tema Padrão. Você pode mudar as cores e as fontes.
Perguntas de exemplo
Uma prévia do que há no modelo. Todas as perguntas podem ser editadas antes de publicar.
11 perguntas · ~7 min
Q01
Múltipla escolhaObrigatória
Quais das seguintes certificações ou atestados de segurança sua organização possui atualmente?
- SOC 2 Type II
- ISO 27001
- PCI DSS
- Conformidade com HIPAA
- FedRAMP
- Programa de conformidade com GDPR
- Nenhuma das anteriores
Q02
Múltipla escolhaObrigatória
Como os dados pertencentes aos seus clientes são criptografados?
- Criptografados em repouso e em trânsito
- Criptografados apenas em trânsito
- Criptografados apenas em repouso
- Não criptografados
- Não tenho certeza
Q03
MatrizObrigatória
Para cada controle abaixo, indique o status atual de implementação na sua organização.
5 linhas × 5 colunas
- Autenticação multifator obrigatória para acesso dos funcionários aos sistemas
- Testes de penetração regulares por terceiros
- Plano formal e testado de resposta a incidentes
- Treinamento obrigatório de conscientização em segurança para funcionários
- Política documentada de retenção e exclusão de dados
Colunas: Totalmente implementado · Parcialmente implementado · Planejado para os próximos 12 meses · Não implementado · Não tenho certeza
Q04
Múltipla escolhaObrigatória
Nos últimos 24 meses, sua organização sofreu algum incidente de segurança que afetou dados de clientes?
- Sim — divulgado aos clientes afetados
- Sim — tratado internamente, sem necessidade de divulgação
- Nenhum incidente
- Não tenho certeza / não posso divulgar
Q05
Múltipla escolhaObrigatória
Você utiliza subcontratados ou subprocessadores que teriam acesso aos nossos dados?
- Sim, e mantemos uma lista atualizada que podemos compartilhar
- Sim, mas não compartilhamos uma lista de forma proativa
- Nenhum subprocessador é utilizado
- Não tenho certeza
Q06
Escala de opiniãoObrigatória
Quão confiante você está de que seu programa de segurança atual atende aos requisitos esperados de fornecedores em setores regulamentados?
Escala: 1 – 7
Mín:Nada confianteMáx:Extremamente confiante
Q07
Compensação melhor–pior (MaxDiff)Obrigatória
Qual destes investimentos em segurança sua organização está priorizando mais nos próximos 12 meses, e qual está priorizando menos?
- Arquitetura de rede zero trust
- Ferramentas de gestão de risco de terceiros e fornecedores
- Prevenção contra perda de dados
- Treinamento de conscientização em segurança
- Automação de resposta a incidentes
- Gestão da postura de segurança na nuvem
- Gestão de chaves de criptografia
Escolha a melhor e a pior de cada conjuntoMelhor:Maior prioridadePior:Menor prioridade
Q08
Entrevista com IA
Identifique o único risco de segurança ou conformidade não resolvido mais significativo que este fornecedor carrega neste momento — não a área mais forte, e sim a mais fraca. Se relataram um incidente, obtenha detalhes sobre o que aconteceu, o que mudou depois e se a correção foi verificada ou apenas prometida. Se marcaram 'não tenho certeza' ou 'não implementado' em algum controle, investigue o porquê e o que seria necessário para resolvê-lo. Vá além de garantias vagas ('levamos a segurança a sério') e busque evidências concretas.
Q09
Texto longo
Há alguma melhoria planejada para o seu programa de segurança nos próximos 12 meses que devemos conhecer (por exemplo, novas certificações, ferramentas, contratações)?
Q10
Múltipla escolha
Qual é o seu papel em relação ao programa de segurança ou conformidade deste fornecedor?
- Líder de segurança / InfoSec
- Conformidade ou jurídico
- Liderança de engenharia ou TI
- Executivo / fundador
- Vendas ou gestão de contas
- Outro
- Prefiro não dizer
Q11
Múltipla escolha
Quantos funcionários sua organização possui?
- 1-50
- 51-250
- 251-1.000
- 1.001-5.000
- Mais de 5.000
- Prefiro não dizer
Mensagem
Obrigado por concluir esta avaliação. Suas respostas serão analisadas pela nossa equipe de segurança e compras como parte da nossa avaliação de risco de fornecedores, e podemos entrar em contato com perguntas de esclarecimento antes de finalizar nossa decisão.
O que está incluído
Acompanhamento com IA
Sondagens adaptativas nas respostas abertas que revelam detalhes que um formulário estático deixaria passar.
Verificações de atenção
Proteções integradas contra respostas apressadas e participantes de baixa qualidade.
Textos escritos por IA
Redação, ordem e ramificações escritas pela IA, ajustadas ao seu objetivo de pesquisa.
Relatório automático
Temas, citações e um resumo em linguagem simples se escrevem sozinhos assim que as respostas chegam.
Como se compara
Analisamos os modelos mais parecidos de outras ferramentas de pesquisa. Veja o que elas fazem bem e onde este modelo vai além.
Por que este modelo
- Instead of taking a vendor's checklist of certifications at face value, an AI follow-up interview probes the single most significant unresolved security or compliance risk in depth.
- Combines structured data collection (certifications, encryption practices, a control-implementation matrix, incident history, subprocessor disclosure) with a MaxDiff on investment priorities and a confidence rating, giving procurement and security teams both breadth and depth.
- Automated per-response quality scoring and an auto-generated report mean reviewers get a synthesized risk summary instead of a raw spreadsheet of answers to manually triage.
- Transparent prompts let security and compliance teams see and audit exactly how the AI is probing vendors, supporting internal review and audit-trail requirements.
QuestionPro
Vendor Security and Assessment Sample Questionnaire TemplateA directly comparable, ready-to-field vendor security questionnaire template covering certifications, controls, and data handling. It's a static question set aimed at the same procurement/security use case as ours, but relies entirely on pre-written questions with no mechanism to dig deeper on any single vendor response.
O que faz bem
- Purpose-built for vendor security assessment, not a generic security form
- Backed by QuestionPro's established survey logic and reporting tools
- Likely customizable within their broader survey platform
Onde deixa a desejar
- No adaptive follow-up questioning — every vendor answers the same fixed checklist regardless of risk level
- No indication of automated per-response risk scoring or a synthesized risk report
- No published methodology for how or why any given question was included
SurveySparrow
Vendor Security Assessment Questionnaire TemplateA fielding-ready vendor security assessment template aimed at the same audience as ours. It uses SurveySparrow's conversational chat-style survey format, which improves completion experience but is still a fixed question flow rather than a genuine investigative interview.
O que faz bem
- Conversational, chat-like UI that may improve vendor response rates
- Directly targeted at vendor security/risk assessment use case
- Likely mobile-friendly given SurveySparrow's product focus
Onde deixa a desejar
- Conversational styling is not the same as adaptive AI reasoning — questions and branching are pre-set, not generated from the vendor's actual answers
- No mention of automated risk scoring or an auto-generated compliance report
- No voice-based interview option for vendors who prefer speaking to typing
Jotform
Cyber Security Risk Assessment Questionnaire Form TemplateA general cyber security risk assessment form rather than a template specifically framed around evaluating a third-party vendor for procurement purposes; it's still close enough in subject matter to be a relevant comparison. It's a static form-builder template that vendors or organizations fill out once, with no interview-style follow-up.
O que faz bem
- Easy to build and deploy quickly using Jotform's drag-and-drop form builder
- Broad applicability across general cyber security risk scenarios
- Can integrate with Jotform's wider forms/e-signature ecosystem
Onde deixa a desejar
- Framed as general cyber security risk assessment, not vendor-specific procurement review — teams would need to adapt it themselves
- Purely a static form: no adaptive AI probing of unresolved risks and no automated scoring of response quality
- No structured mechanism (like a control-implementation matrix or investment prioritization ranking) built specifically for vendor risk comparison
Perguntas frequentes
Quais perguntas estão no modelo “Questionário de Avaliação de Segurança e Risco de Fornecedores”?
O modelo inclui 11 perguntas prontas para usar, começando por: “Quais das seguintes certificações ou atestados de segurança sua organização possui atualmente?” · “Como os dados pertencentes aos seus clientes são criptografados?” · “Para cada controle abaixo, indique o status atual de implementação na sua organização.”. O conjunto completo aparece acima e todas as perguntas podem ser editadas.
Quanto tempo leva para responder a esta pesquisa?
Os participantes normalmente terminam as 11 perguntas em cerca de 7 minutos.
Posso personalizar este modelo?
Sim: cada pergunta, cada opção de resposta e a ordem podem ser editadas antes de publicar. Você pode adicionar ou remover perguntas, ou pedir ao editor com IA para refazer a pesquisa em torno do seu objetivo.
Este modelo é gratuito?
Sim. Abra no editor e comece a personalizar agora: não é preciso criar conta para testar, e o plano gratuito cobre a publicação da sua pesquisa.
Pronto para publicar?
Abra este modelo no editor. Tudo é seu para mudar antes de o primeiro participante ver.
Modelos relacionados
Mais estudos sobre temas semelhantes.
