Analista de segurança da informação

Risk analysis - ISO 31000
Gap analysis - ISO 27000
Implantação de ISO27000

Consultor sênior de Segurança da Informação – Revolution of Mind (out2020) 
Consultoria , São Paulo/ SP
Consultora Sênior em gestão de riscos, ISO 31000 , e implantação de ISO 27000.

Especialista de Segurança da Informação – Embraer SA (set/1999 – set/2020) 
 Indústria aeroespacial , São José dos Campos/ SP
Mais de 20 anos dedicados a segurança da informação, tanto no aspecto físico quanto lógico e no atendimento de auditorias, com destaque para SOX, auditorias internas, externas, ISE, ANAC, ITAR, PNQ e auditorias de licenciamento de softwares.
Experiência em liderança de time multidisciplinar para respostas à auditorias externas e internas e na criação de controles para mitigar e/ou remediar deficiências apontadas.
Gestão de time para serviços de segurança da informação como MSS (endpoint security, firewall, vpn e filtro de conteúdo web) e SOC (secure operation center), gestão de acessos lógicos e de segurança em ERP SAP e não SAP, implantação de RBAC.
Grande experiência com os principais frameworks utilizados seja para SOx (ITGC) ou non-SOx (COBIT, CIS controls, NIST, série ISO27000, ISO 31000) e criação e testes de controles compensatórios.
Agente de melhoria contínua (lean manufacturing) há 8 anos e por meio de projetos kaizen e revisão de qualidade de controles de TI, propus e implantei dezenas de melhorias nos controles que contemplam a avaliação do risco, o escopo, frequência e desenho do controle.
Implantação e gestão de sistemas GRC SAP e non-SAP e soluções de segurança da informação.
Principais realizações:
•	Execução de 20 projetos kaizens para revisão de processos e mitigação de riscos, sendo que 3 projetos foram finalistas de Melhores Kaizens da empresa, 1 projeto campeão com retorno de $9MUSD;
•	Coordenação de times para atendimento de Controles Internos, auditorias internas e externas em TI;
•	Criação, implantação e testes de controles para mitigar ou remediar deficiências apontadas;
•	Diagnóstico, desenho e implantação de estratégia de segurança da informação, incluindo governança, elaboração de procedimentos, mensuração de riscos, monitoramento de indicadores, treinamento de colaboradores, no Brasil e no exterior;
•	Implantação e gestão de serviços de segurança como gestão de acessos, segurança SAP, MSS e SOC;
•	Projeto de Assessment de Privacidade e tratativa para adequação da empresa ao GDPR e LGPD;
•	Líder técnico de segurança da informação em projetos de implantação, expansão e upgrade de ERP SAP no Brasil e no exterior, com implantação de matriz SoD, sistemas GRC e revisão de autorizações para remediação ou mitigação de riscos, com eliminação de 95% de riscos SoD por meio de revisão de uso e redesenho do acesso.

Analista de Suporte de TI – Origin/Philips (1996 – 1999)
Empresa do grupo Philips, São José dos Campos / SP	
Responsável pela implantação da segurança da informação na unidade de São José dos Campos/ SP.
Execução de suporte de  TI para executivos e administração de ambiente de correio eletrônicoTI .
Principais realizações:
•	Implantação das diretrizes de segurança da informação na unidade.
•	Treinamento de colaboradores em segurança da informação.