Gerenciamento de Processos de Segurança da Informação

Questions and Answers

Qual é o procedimento para terceiros não residentes ou que não possuam crachá magnético?

É fornecido um crachá magnético permanente

É necessário realizar um cadastro na área de Proteção Patrimonial

Não é necessário qualquer tipo de identificação

É fornecido um selo provisório (na cor vermelha) para moto e carro (correct)

Quem é autorizado a replicar informações pessoais?

Qualquer funcionário da área de Proteção Patrimonial

Apenas o Gerente da área de Proteção Patrimonial (correct)

Os funcionários que têm acesso aos dados pessoais

Os funcionários que necessitam para realizar suas atividades

Com que frequência são realizadas revisões de acesso aos dados pessoais?

Trimestralmente (correct)

Semestralmente

Anualmente

Quando há movimentações de pessoas

Quais são os veículos que não precisam de identificação para acessar o estacionamento?

Taxi e fretado Signup and view all the answers

Qual é o objetivo da orientação sobre a correta exposição do selo de identificação de usuário do estacionamento?

Facilitar a identificação dos veículos Signup and view all the answers

Qual lei regulamenta a proteção de dados pessoais?

Lei Geral de Proteção de Dados Pessoais (LGPD) Signup and view all the answers

Quem é responsável por autorizar a replicação de informações pessoais?

O Gerente da área de Proteção Patrimonial Signup and view all the answers

Qual é o procedimento para funcionários que acessam o estacionamento?

Não é necessário identificação dos veículos Signup and view all the answers

Quais são os dados pessoais que devem ser protegidos?

Todos os dados pessoais fornecidos à área de Proteção Patrimonial Signup and view all the answers

Qual é o objetivo da limitação de acesso aos dados pessoais?

Restringir o acesso aos dados pessoais Signup and view all the answers

Study Notes

Fluxograma do Processo

Apresenta uma representação visual das etapas e fluxos do processo em questão.

Indicadores Críticos do Processo

São métricas essenciais que ajudam na avaliação do desempenho e na identificação de áreas que necessitam de melhorias.

Referências Normativas

Inclui documentos que estabelecem padrões e diretrizes, como:
- RBSP (Risk Based Security Program)
- LGPD (Lei Geral de Proteção de Dados)
- Risk Vulnerability Assessment (RVA)

Controle de Acesso e Uso do Estacionamento

O acesso e uso do estacionamento requerem a exposição adequada do selo de identificação do usuário.
Não é necessária a identificação de veículos destinados ao embarque e desembarque de funcionários, como táxis e fretados.
Terceiros não residentes recebem carteirinha para moto e selo provisório vermelho para carro.

Risco

A não conformidade com os procedimentos estabelecidos pode resultar em impacto negativo no Compliance da empresa.

Privacidade de Dados

A entrada nas instalações da Caterpillar Brasil requer cumprimento das políticas e regulamentos internos, incluindo a coleta e tratamento de dados pessoais conforme a legislação brasileira.
Para mais informações sobre Privacidade de Dados, há um link disponível no site da Caterpillar.

Acesso e Compartilhamento de Dados Pessoais

Os dados pessoais fornecidos são confidenciais e não devem ser compartilhados sem autorização do Gerente da área de Proteção Patrimonial.
O acesso aos dados é restrito para funcionários que realmente necessitam, com revisões trimestrais ou em caso de mudanças de pessoal.

Description

Avalie seu conhecimento sobre os processos de segurança da informação, incluindo fluxogramas, indicadores críticos e referências normativas. Teste suas habilidades em gerenciamento de processos de segurança.