Questionário

1 Informações sobre a Empresa

2 Contexto Geral de Infraestrutura e Cloud

3 Pessoas

4 Processos

5 Tecnologias

Informações sobre a Empresa

1. Nome do Respondente *

2. E-mail corporativo *

3. Telefone

4. Empresa *

5. Segmento *

Contexto Geral de Infraestrutura e Cloud

6. Como é o ambiente hoje? *

Totalmente on-premises Totalmente em nuvem Híbrido

7. Se está em nuvem, está em qual provedor? *

AWS Azure GCP OCI Não estou em nuvem Outra:

8. Se está em nuvem, qual o gasto aproximado mensal? *

até 10.000 US$ 10.000 a 20.000 US$ Acima de 20.000 US$ Não estou em nuvem

9. Se não está em nuvem, possui interesse em migrar para a nuvem? *

Sim Não Já estou em nuvem

10. Já recebeu proposta de migração ou modernização em nuvem? *

Sim Não

11. Qual o principal motivo para não avançar? *

Custo Complexidade técnica Falta de parceiro adequado Falta de priorização interna Projeto foi pausado Não se aplica (avancei / não recebi proposta)

12. Como a empresa gere custos de nuvem? *

Processo maduro (orçamentos, alertas, automação, rightsizing) Processo intermediário (revisões periódicas) Básico (monitoramento manual) Não realiza FinOps

13. Se está em nuvem, realiza o pagamento via cartão de crédito? *

Sim Não Não estou em nuvem

14. Quem realiza o faturamento do seu ambiente em nuvem? *

Provedor de nuvem Parceiro / Revendedor Outra:

15. Quais aplicações ou serviços são críticos e sensíveis a interrupção? *

16. Qual é o principal desafio atual da infraestrutura? *

Custo Desempenho Disponibilidade Segurança Complexidade Outra:

Pessoas

17. Existe equipe dedicada para Cloud e/ou Cibersegurança? *

Sim, cloud apenas Sim, cibersegurança apenas Sim, ambas Não

18. O time de TI possui treinamentos e/ou certificações em cloud e cibersegurança? Cite as principais caso tenha. *

19. Quantas pessoas compõem o time de TI (cite ciber e cloud se houver equipe dedicada) e qual o nível de senioridade? *

20. O C-Level está ativamente envolvido nas decisões de segurança e cloud? *

Sim, cloud Sim, cibersegurança Sim, ambas Não

21. Quem do C-Level é responsável hoje pelas decisões de cibersegurança e cloud? *

22. Quem gerencia hoje o seu ambiente em cloud?

Equipe Interna de infraestrutura Equipe Interna de desenvolvimento Equipe interna de negócios Terceirizada Outra:

Processos

23. Vocês seguem algum framework de cibersegurança? *

NIST ISO/IEC 27001 CIS Controls MITRE ATT&CK Não uso Outra:

24. Vocês possuem inventário atualizado de ativos críticos e classificação de risco? *

Sim Não Outra:

25. Existe processo formal de provisionamento e desprovisionamento de contas? *

Sim Não Outra:

26. Existe estratégia formal de cibersegurança alinhada ao negócio? *

Sim Não Outra:

27. Teve incidentes de segurança nos últimos 6 meses? *

Sim (baixa criticidade) Sim (média criticidade) Sim (alta criticidade) Não Prefiro não informar

28. Qual foi o último evento de indisponibilidade crítica? *

1 a 3 meses 3 a 6 meses 6 meses a 1 ano Mais de 1 ano

29. Vocês possuem um plano de backup e/ou redundância?

Sim, apenas backup Sim, backup e redundância Não Outra:

30. Quando foi o último teste de recuperação de desastres? *

1 a 3 meses 3 a 6 meses 6 meses a 1 ano Mais de 1 ano Não possuo plano de backup e/ou redundância

31. Há algum projeto de atualização ou expansão previsto para os próximos 6 a 12 meses? *

Sim Não

32. A empresa realiza testes de penetração e análise de vulnerabilidades regularmente? *

Sim Não Outra:

33. Existe processo para revisar políticas e procedimentos de segurança? *

Sim Não Outra:

34. Existe orçamento previsto para novos projetos de TI nos próximos meses? *

Não existe orçamento definido Sim, orçamento aprovado Sim, orçamento em construção

Tecnologias

35. Como a empresa controla e protege acessos de usuários e administradores aos sistemas e à nuvem? *

Contas e acessos geridos manualmente, sem padronização. Identidades centralizadas (ex: Entra ID, IAM), sem MFA obrigatório. MFA aplicado para usuários e acessos administrativos. Processo formal de criação e remoção de acessos (JML). Controles para acessos privilegiados (PAM / cofres / sessões auditadas). Modelo Zero Trust aplicado para acessos (ZTNA / least privilege contínuo). Outra:

36. Como a empresa protege aplicações, dados e workloads hospedados em nuvem contra ataques e vazamentos? *

Apenas controles básicos de rede Criptografia em trânsito e controles básicos de acesso Criptografia em repouso e controles básicos de acesso Proteção de aplicações web e APIs em nuvem (Nativa da nuvem) Proteção de aplicações web e APIs em nuvem (Outros) Monitoramento de postura e configurações de segurança em cloud Controles de prevenção contra vazamento de dados em nuvem (DLP) Segurança contínua integrada para workloads e serviços cloud (CNAPP) Outra:

37. Como a empresa detecta, investiga e responde a incidentes de segurança em seus ambientes de nuvem? *

Não há monitoramento estruturado em nuvem Logs são coletados, mas analisados de forma manual Monitoramento centralizado com alertas de segurança em cloud Operação contínua de segurança (SOC interno ou terceirizado) Resposta automatizada a incidentes em cloud (playbooks / SOAR) Atuação proativa com caça a ameaças em ambientes de nuvem Outra:

38. Como são protegidos os acessos de usuários, dispositivos e redes aos ambientes em nuvem? *

VPN básica e controles mínimos Firewall de próxima geração protegendo acessos à nuvem Proteção avançada de endpoints que acessam cloud (EDR/XDR) Monitoramento de tráfego e comportamento em acessos à nuvem Acesso à nuvem baseado em identidade e contexto (ZTNA) Outra:

39. Existe algum serviço ou aplicação em nuvem com lentidão ou instabilidade recorrente? *

Sim, impacto frequente Sim, impacto ocasional Não há recorrência Não sei informar Outra:

Verificação de Segurança *

0 + 0 = ?

Resolva a conta matemática acima

✓

Obrigado por responder!

Seu questionário foi enviado com sucesso.
Você receberá o resultado por e-mail pelo seu consultor.

Redirecionando para a página inicial em 5 segundos...

Enviando suas respostas...

1 Informações sobre a Empresa

2 Contexto Geral de Infraestrutura e Cloud

3 Pessoas

4 Processos

5 Tecnologias

Informações sobre a Empresa

1. Nome do Respondente *

2. E-mail corporativo *

3. Telefone

4. Empresa *

5. Segmento *

Contexto Geral de Infraestrutura e Cloud

6. Como é o ambiente hoje? *

Totalmente on-premises Totalmente em nuvem Híbrido

7. Se está em nuvem, está em qual provedor? *

AWS Azure GCP OCI Não estou em nuvem Outra:

8. Se está em nuvem, qual o gasto aproximado mensal? *

até 10.000 US$ 10.000 a 20.000 US$ Acima de 20.000 US$ Não estou em nuvem

9. Se não está em nuvem, possui interesse em migrar para a nuvem? *

Sim Não Já estou em nuvem

10. Já recebeu proposta de migração ou modernização em nuvem? *

Sim Não

11. Qual o principal motivo para não avançar? *

Custo Complexidade técnica Falta de parceiro adequado Falta de priorização interna Projeto foi pausado Não se aplica (avancei / não recebi proposta)

12. Como a empresa gere custos de nuvem? *

Processo maduro (orçamentos, alertas, automação, rightsizing) Processo intermediário (revisões periódicas) Básico (monitoramento manual) Não realiza FinOps

13. Se está em nuvem, realiza o pagamento via cartão de crédito? *

Sim Não Não estou em nuvem

14. Quem realiza o faturamento do seu ambiente em nuvem? *

Provedor de nuvem Parceiro / Revendedor Outra:

15. Quais aplicações ou serviços são críticos e sensíveis a interrupção? *

16. Qual é o principal desafio atual da infraestrutura? *

Custo Desempenho Disponibilidade Segurança Complexidade Outra:

Pessoas

17. Existe equipe dedicada para Cloud e/ou Cibersegurança? *

Sim, cloud apenas Sim, cibersegurança apenas Sim, ambas Não

18. O time de TI possui treinamentos e/ou certificações em cloud e cibersegurança? Cite as principais caso tenha. *

19. Quantas pessoas compõem o time de TI (cite ciber e cloud se houver equipe dedicada) e qual o nível de senioridade? *

20. O C-Level está ativamente envolvido nas decisões de segurança e cloud? *

Sim, cloud Sim, cibersegurança Sim, ambas Não

21. Quem do C-Level é responsável hoje pelas decisões de cibersegurança e cloud? *

22. Quem gerencia hoje o seu ambiente em cloud?

Equipe Interna de infraestrutura Equipe Interna de desenvolvimento Equipe interna de negócios Terceirizada Outra:

Processos

23. Vocês seguem algum framework de cibersegurança? *

NIST ISO/IEC 27001 CIS Controls MITRE ATT&CK Não uso Outra:

24. Vocês possuem inventário atualizado de ativos críticos e classificação de risco? *

Sim Não Outra:

25. Existe processo formal de provisionamento e desprovisionamento de contas? *

Sim Não Outra:

26. Existe estratégia formal de cibersegurança alinhada ao negócio? *

Sim Não Outra:

27. Teve incidentes de segurança nos últimos 6 meses? *

Sim (baixa criticidade) Sim (média criticidade) Sim (alta criticidade) Não Prefiro não informar

28. Qual foi o último evento de indisponibilidade crítica? *

1 a 3 meses 3 a 6 meses 6 meses a 1 ano Mais de 1 ano

29. Vocês possuem um plano de backup e/ou redundância?

Sim, apenas backup Sim, backup e redundância Não Outra:

30. Quando foi o último teste de recuperação de desastres? *

1 a 3 meses 3 a 6 meses 6 meses a 1 ano Mais de 1 ano Não possuo plano de backup e/ou redundância

31. Há algum projeto de atualização ou expansão previsto para os próximos 6 a 12 meses? *

Sim Não

32. A empresa realiza testes de penetração e análise de vulnerabilidades regularmente? *

Sim Não Outra:

33. Existe processo para revisar políticas e procedimentos de segurança? *

Sim Não Outra:

34. Existe orçamento previsto para novos projetos de TI nos próximos meses? *

Não existe orçamento definido Sim, orçamento aprovado Sim, orçamento em construção

Tecnologias

35. Como a empresa controla e protege acessos de usuários e administradores aos sistemas e à nuvem? *

36. Como a empresa protege aplicações, dados e workloads hospedados em nuvem contra ataques e vazamentos? *

37. Como a empresa detecta, investiga e responde a incidentes de segurança em seus ambientes de nuvem? *

38. Como são protegidos os acessos de usuários, dispositivos e redes aos ambientes em nuvem? *

39. Existe algum serviço ou aplicação em nuvem com lentidão ou instabilidade recorrente? *

Sim, impacto frequente Sim, impacto ocasional Não há recorrência Não sei informar Outra:

Verificação de Segurança *

0 + 0 = ?

Resolva a conta matemática acima

✓

Obrigado por responder!

Seu questionário foi enviado com sucesso.
Você receberá o resultado por e-mail pelo seu consultor.

Redirecionando para a página inicial em 5 segundos...

Enviando suas respostas...