Alisson Reis Email & Phone Number

Itapevi, Sp, Br

São Paulo, Brasil

- Análise de terceiros e sistemas para mapeamento de riscos de proteção de dados e segurança cibernética;- Documentação e relatórios regulares de avaliações de risco para a alta administração, com foco em comunicar riscos encontrados em terceiros e sistemas;- Identificação e documentação de todas as atividades de tratamento de dados pessoais (RoPA);- Realização de Análises de Impacto na Privacidade (DPIA) para mitigar riscos associados ao tratamento de dados;- Implementação do princípio de Privacy/Security by Design em todas as fases do ciclo de vida de novos projetos;- Revisar e apoiar na construção da documentação funcional e técnica de sistemas e novos projetos;- Participação semanal no comitê de segurança para deliberar novos projetos e garantir conformidade regulatória e melhores práticas de implantação no viés de proteção de dados e segurança cibernética;- Adotar medidas de segurança para compartilhar dados pessoais internamente e externamente através de anonimização, mascaramento e rastreabilidade;- Implementação da ferramenta Open-Metadata para visibilidade e governança de dados.

São Paulo, Brasil

- Condução e execução de projetos de NIST CSF (1.1 e 2.0) assessment para levantamento de maturidade, riscos e recomendações para a construção de hetmap e roadmap;- Condução e governança de projetos de assessment de privacidade com o objetivo de mapear fluxo de dados utilizando o RoPA, relatórios de impactos (DPIA) e avaliação de maturidade utilizando o Framework MITRE e NIST Privacy;- Condução e acompanhamento de aderência a ISO 27001. Apoio aos clientes na implementação e construção do SOA;- Construção de dashboards de acompanhamento de indicadores de retorno das politicas de SPAM, Logs, Phishing, SIEM e etc;- Implementação de projeto usando o CIS controls como direcionador para construção de cultura de desenvolvimento seguro e guia de boas práticas para desenvolvimento seguindo o Framework SLD da Microsoft;- Realização de assessment de análise de risco utilizando os frameworks ISO 31000, ISO 27005 e NIST 800-30 com o objetivo de mapear os riscos de segurança da informação e definir tratamentos.

São Paulo, Brasil

- Atuação como Project Management Officer (PMO) para facilitar o planejamento, organização, governança dos projetos. Foco em gestão de pessoas, levantamento antecipado dos riscos, automação de processos e criação de dashboard de acompanhamento dos projetos de cyber. - Atuação em projetos relacionados a análise de riscos de terceiros com o objetivo de identificar a maturidade do terceiro em Cyber e LGPD para sugerir melhorias para a estrutura atual analisada.

São Paulo, Brasil

- Um ano de treinamento nos seguintes temas: Avaliação de Maturidade, compliance, análise de risco de terceiros e análise de riscos cibernéticos com base em frameworks de mercado (NIST CSF, CIS Controls, e MITRE);- Atuação em projetos relacionados a NIST CSF Assessment para avaliar a governança de cyber com o objetivo de sugerir recomendações, tanto a nível de Diagnóstico quanto de Implantação;- Atuação em projetos de implementação do Open Insurance para adequar o ambiente de cyber para atender os requisitos da regulamentadora de seguros.

Osasco, São Paulo

Prestava suporte aos usuários do departamento em relação a acesso, equipamentos e sistemas departamentais. Também tinha a responsabilidade de mapear todos os processos da área e identificar gargalos operacionais através do banco de dados de chamados.

Osasco, São Paulo

Dentro desses dois anos de jovem aprendiz atuei na equipe de tecnologia dentro do departamento de Recursos Humanos.No meu dia a dia prestava suporte aos usuários do departamento realizando entregas continuas de acesso e manutenção de equipamentos e sistemas departamentais.

Especialização, Segurança Da Informação

Bacharelado, Computer Science, 8,0

Curso Técnico, Administração De Empresas - Gestão Bancaria

Conhecimentos adquiridos nesse curso - Competências básicas para atuação profissional - Gestão de processos e Gestão de projetos.