Ana Clara Costa Email & Phone Number

Florianópolis, Santa Catarina, Brasil

Assist in the company-wide growth of security maturity.Collaborate with Privacy, Engineering, and Business areas to create and maintain policies, processes, and procedures.Oversee IT Governance for the RD Group.Develop, maintain, and enhance security and technology risk management models, internal controls, and compliance frameworks.Automate and orchestrate compliance and audit processes.Involve relevant areas for compliance integration with the General Data Protection Law (LGPD) and the NIST Privacy Framework.Respond to due diligence and Information Security compliance requests, both as a client (assessing supplier guidelines) and as a provider (addressing customer inquiries).Support and propose improvements to the employee security awareness program.Assist in developing training for other security teams.Participate in key RD Group operations.Use the Onetrust tool for supplier approvals.Skills: Internal Audit (ISO 19011:2018) · Cybersecurity · IT Governance · Security Frameworks · ISO27001 · ISO Standards · ISO27701 · CIS Controls · NIST CSF · GRC · Consulting · Project Management · Supplier Approval · Privacy Legislation · Team Leadership · Security Projects · Privacy · Problem Solving · Information Security · Teamwork

Como mentora no programa NaTrilha do Direito, compartilho minha experiência e conhecimento com futuros profissionais em Segurança da Informação e Privacidade, evidenciando a importância da educação continuada e do compartilhamento de conhecimento de forma acessível.

Belo Horizonte, Minas Gerais, Brasil

• Conduzir entrevistas e/ou reuniões com clientes;• Realizar análise de gaps com foco em Segurança da Informação levando em considerações normas e padrões ( ISO 27001, ISO 27002, CIS CONTROLS etc.);• Produzir relatórios (diagnóstico, executivo, dentre outros) com qualidade e de acordo com os padrões estabelecidos pela organização;• Atuar na implementação de sistemas de gestão de Segurança da Informação baseados na ISO 27001;• Participar de reuniões de kick-off de projetos junto a sua competência;• Realizar apresentação do resultado final de consultorias realizadas pela área de processos de SI;• Cumprir as metas (entregas, certificações, cursos, dentre outras) definidas junto a liderança e gerência;• Participar das reuniões semanais de acompanhamento de atividades e entregas;• Realizar treinamentos propostos pela organização;• Realizar as entregas de acordo com os prazos estabelecidos pelo PMO;• Contribuir e atuar no programa de conscientização de segurança da informação.• Apoiar a liderança técnica em tomadas de decisões referente a projetos;• Participar de reuniões semanais;• Auxiliar na criação de novos produtos voltados a SI;• Projetar, implementar, customizar, documentar e suportar processos de Segurança da Informação internos e em clientes;• Elaborar e criar Webinar, artigos para clientes e mercado na perspectiva de Processos de Segurança da Informação.• Responsável por conduzir diagnóstico e implementação de processos de Segurança da Informação, baseado em frameworks de mercado, tais como ISO27001, CIS Controls;• Treinar e conscientizar profissionais de diversas áreas (técnicas e não técnicas) sobre Segurança da Informação;• Apoiar na construção de conteúdos e documentações de segurança da informação (políticas, procedimentos, artigos, vídeos, dentre outros);• Apoiar melhorias e sugestões do time de consultoria;• Apoiar nas melhorias contínuas de processos da empresa;

• Governance, Risk, Compliance and Privacy• Carrying out Information Security Assessments using Security Standards/Framework (ISO 27001/27002, NIST CSF and CIS Controls);• Process mapping for DLP configuration;• Supplier approval;• Information Security Governance;• Experience in DLP Program;• Compliance with LGPD;• LGPD projects;• Preparation of security and privacy documents/artifacts;• Audit Projects;• Lead and Internal Auditor (BSI);• Conducting and managing projects;• Experience with Risk Matrix;• Preparation of Incident Playbooks;• Definition, documentation and control of security processes.• Security risk management methodologies;• ISO31000• Risk Management - Identification, analysis, evaluation and treatment of risks, in addition to monitoring risks through KRI.

• Governance, Risk, Compliance and Privacy• Carrying out Information Security Assessments using Security Standards/Framework (ISO 27001/27002, NIST CSF and CIS Controls);• Process mapping for DLP configuration;• Supplier approval;• Information Security Governance;• Experience in DLP Program• Compliance with LGPD• LGPD projects• Preparation of security and privacy documents/artifacts

Mba, Cyber Security - Governance & Management, Duração: 12 Meses + Prova Final.

The MBA in Cyber Security Governance & Management aims to empower professionals in analyzing and resolving vulnerabilities in technology.

Bachelor In Information Systems., Information Systems

Computer Architecture and Organization Programming Basics Object-Oriented Development Database Developer Smart Data Structures Mobile.

Master Of Laws - Llm, Law - Data Protection, Llm In Lgpd And Gdpr

Postgraduate Studies in Data Protection - LGPD and GDPR (internationally recognized).

Bachelor'S Degree In Law, Law