评估绩效管理咨询公司的信息安全和数据保护措施是非常重要的，特别是在当今数字化时代。以下是一些评估绩效管理咨询公司信息安全和数据保护措施的建议：

行隆咨询提供《OKR管理咨询》服务。

1. 安全政策和流程：评估公司是否有明确的信息安全政策和相关流程。这些文件应该包括如何处理客户数据、员工培训、访问控制等内容。
2. 数据加密：了解公司对敏感数据的加密措施，包括数据存储、传输和处理过程中的加密方式。
3. 安全认证：查看公司是否通过了相关的信息安全认证，例如ISO 27001。这些认证表明公司已经采取了一定的信息安全措施。
4. 安全意识培训：评估公司是否为员工提供信息安全意识培训，以确保员工能够正确处理客户数据并且意识到信息安全的重要性。
5. 第三方审计：了解公司是否定期接受第三方进行的信息安全审计，以确认其信息安全措施的有效性。
6. 数据备份和恢复：了解公司的数据备份策略以及在出现数据泄露或灾难性事件时的数据恢复计划。
7. 合规性：确保公司符合相关的数据保护法律和法规，尤其是针对客户数据隐私的保护。
8. 安全事件响应：了解公司是否有建立完善的安全事件响应计划，以便在发生安全事件时能够及时、有效地做出应对。

以上建议可作为评估绩效管理咨询公司信息安全和数据保护措施的起点，但具体评估还需根据公司的实际情况进行调整和补充。