Bruno Lacerda Corrêa Email & Phone Number

São Paulo, SP, BR

• Atuando como Consultor de Segurança da Informação na JCA, lidero a execução de projetos críticos relacionados à segurança e conformidade, com destaque para a adequação às normas LGPD e padrões de mercado, como ISO.
• Condução de avaliações detalhadas de fornecedores sob a ótica de segurança e privacidade.
• Desenvolvimento e manutenção de políticas, normas e cláusulas contratuais de proteção de dados.
• Análise de riscos e gerenciamento de planos de ação para mitigação de vulnerabilidades em segurança da informação.
• Coordenação de projetos de adequação à LGPD, assegurando conformidade com regulamentações de privacidade.
• Mapeamento de processos e identificação de gaps sistêmicos e processuais, propondo soluções robustas para mitigá-los.

• Conduzir em conjunto com o DPO atividades do Programa de Privacidade e Proteção de Dados;
• Avaliar Fornecedores sob ótica de Privacidade;
• Manter as políticas, normas e cláusulas de Proteção de Dados e contratos;
• Analisar os riscos e gerenciar os planos de ação de segurança da informação e proteção de dados pessoais;
• Analisar e responder as solicitações de titulares de dados pessoais, controladores e partes interessadas;
• Interagir com demais áreas da empresa para identificar novos projetos.

São Paulo, Brasil

• Gerenciamento de Projetos;
• Execução de projetos de adequação LGPD;
• Execução de projetos sob demandas de Segurança da Informação (SOC, PCI, ISO27000 e NIST);
• Execução de projetos de certificação PCI-DSS;
• Avaliação de Fornecedores sob ótica de Segurança da Informação (SOC, PCI, ISO27000 e NIST);
• Coordenação de equipe de projeto;

• Conduzir em conjunto com o DPO atividade do Programa de Privacidade e Proteção de Dados;
• Gerir os planos de ação para mitigação dos riscos do Programa de Privacidade;
• Analisar os riscos de segurança da informação e proteção de dados pessoais;
• Manter o inventário e registro e riscos das atividades de tratamento de dados pessoais (ROPA);
• Analisar e responder as solicitações de titulares de dados pessoais, controladores e partes interessadas;
• Manter as políticas, normas e cláusulas de Proteção de Dados e contratos;

São Paulo, São Paulo, Brasil

• Implementação de medidas corretivas para atendimento a Lei Geral de Proteção de Dados;
• Elaboração de plano de ação para adequação a Lei Geral de Proteção de Dados;
• Realização de análises e revisões de documentos formais (políticas, procedimentos e manuais da Governança);
• Realização de Assessment de maturidade em relação a lei geral de proteção de dados (LGPD);
• Identificação de fatores críticos de sucesso e gargalos nos processos atuais de clientes. Elaboração de propostas de melhorias.

São Paulo, São Paulo

• Criação de Workplan e Cronograma de projeto;
• Elaboração e apresentação de Status Report de projeto;
• Criação e adequação de metodologia de Assessment de adequação à LGPD;
• Criação de scripts para condução de entrevistas de mapeamento de ciclo de vida da informação;
• Condução de reuniões para elaboração de Data Mapping;
• Realização de análises e revisões de documentos formais (políticas, procedimentos e manuais da Governança);

São Paulo E Região, Brasil

• Implementação de medidas corretivas para atendimento a Lei Geral de Proteção de Dados;
• Elaboração de plano de ação para adequação a Lei Geral de Proteção de Dados;
• Realização de Assessment de maturidade em relação a lei geral de proteção de dados (LGPD);
• Criação de ferramenta de Data Mapping;
• Implementação de medidas regulatórias para atendimento da resolução 4.658 do BACEN;
• Adequação de processos de CSIRT e de material de Awareness de Segurança da Informação;

• Mapear e documentar os processos das áreas de TI.
• Mapear os requisitos das áreas de negócio, por meio de reuniões e entrevistas, a fim de identificar as necessidades de melhorias de processos.
• Realizar revisões periódicas dos documentos formais (políticas, procedimentos e manuais da Governança).
• Definir os indicadores de cada processo e acompanhá-los.
• Elaborar apresentações e Dashboard.
• Confeccionar o fechamento mensal da área, através de relatórios e resultados de indicadores, a fim de consolidar os resultados.

• Mapear e documentar os processos das áreas de TI.
• Mapear os requisitos das áreas de negócio, por meio de reuniões e entrevistas, a fim de identificar as necessidades de melhorias de processos.
• Realizar revisões periódicas dos documentos formais (políticas, procedimentos e manuais da Governança).
• Definir os indicadores de cada processo e acompanhá-los.
• Identificar pontos de melhoria nos processos já implantados e participar do desenvolvimento de planos de ação.

Pós-Graduação Lato Sensu - Especialização, Segurança Da Informação E Gestão De Ti

Gestão De Tecnologia Da Informação