Edison Fontes, Cism, Cisa, Crisc, Ms. Email & Phone Number

São Paulo, Brasil

- Segurança, Riscos, Resiliência e Continuidade.- Gestão de: * Riscos Operacionais Recurso Informação* Riscos de Informação, Combate à Fraude de Informação, * Continuidade e Sustentabilidade da Organização no que depende da Informação, * Transformação Digital e Internalização da Conscientização em Proteção, * Comunicação com o Conselho de Administração e/ou Corpo Diretivo, * Controles com Área Jurídica, * Conformidade com Legislação e Normas de Agências Reguladoras, * Arquitetura e sustentabilidade de Políticas e Normas, * Gestão da Maturidade em Proteção da Informação e Privacidade, * Plano de Ação, Planejamento da Cibersegurança, * Fornecedores - Dependência e Proteção da Informação,* Representação da organização perante o mercado e autoridades.

São Paulo, Brasil

- CISO, DPO & Operational Resilience as a Service.- Exerço as funções de CISO, DPO e Projeto de Resiliência Operacional de maneira dedicada ou parcial, respondendo por todas as atividades de estruturação, planejamento e execução de controles.- Gestão de: * Riscos Operacionais, * Riscos de Informação, Combate a Fraude de Informação, * Continuidade e Sustentabilidade da Organização no que depende da Informação, * Transformação Digital e Internalização da Conscientização em Proteção, * Comunicação com o Conselho de Administração ou Corpo Diretivo, * Interação com Área Jurídico Digital, * Conformidade com Legislação e Normas de Agencias Reguladoras, * Elaboração de Politicas e Normas, * Avaliação da Maturidade em Proteção da Informação e Privacidade, * Plano de Ação, Planejamento da Cibersegurança, * Fornecedores - Dependência e Proteção da Informação,* Representação da organização perante o mercado e autoridades.

São Paulo, Sp, Brasil

- CISO para Projetos Internos e Áreas Prestadoras de Serviços para Clientes- Cybersecurity and Privacy Evangelist. Cultura, Comunicação, Conscientização e Qualidade. Para o ambiente interno como para o ambiente externo.- Geração e compartilhamento de conteúdo em segurança da informação, Cibersegurança e proteção à privacidade.- Gestor do Escritório de Segurança da Informação. Mais de 30 projetos para o Brasil e México- Garantia de Qualidade do tratamento da segurança da informação.- Metodologias, Estruturas de Referência, Controles Obrigatórios e Legislação tratamento Informação.- Melhores práticas de segurança da informação, cyber segurança e privacidade.- Sensibilização da Pratica de Segurança Informação, Cibersegurança e Proteção á Privacidade.- Palestrante público interno e público externo.- Adaptação segurança para novos ambientes de informação e soluções de inovação.- Planos de Continuidade de Negócios.- Planejamento Estratégico em Segurança, Privacidade e Cibersegurança- Apresentador de VideoCasts com profissionais NTT e Clientes.- Autor de dezenas de artigos para a mídia externa.- Ghost Writer de assuntos tratados pela direção.

São Paulo, Brasil

- Projeto Avaliação de Maturidade em Segurança da Informação em coligadas de Banco Santander.- Projeto Gestão de Incidentes - Bradesco Seguros.- Projeto Gestão de Fornecedores - Banco Bradesco- Projeto Gestão de Riscos - Bradesco Seguros.- Projetos de Respostas a Auditorias de Clientes e Auditorias Global Espanha.- Projeto de Planos de Continuidade de Serviços (PCS), parte do Plano de Continuidade de Negócio, para as Áreas Internas/Equipes de atendimento a Clientes. Elaborados e implantados cerca de 40 PCS contemplando clientes dos segmentos Telecom, Financeiro, Seguros, Industria e Saude.- Definição do Padrão/Estrutura do PCS - Plano de Continuidade de Serviços, aprovada e homologada pela Auditoria da NTT DATA Matriz Espanha.- Projeto Teste de PCS. Realizado, com geração de evidências e plano de melhorias. Foi aprovado Cliente Instituição Financeira Bradesco.- Estrutura Inicial para conformidade com Legislação da União Europeia DORA - Digital Operational Resilience Act.- Elaboração de Relatório Final - Ocorrências de Incidentes e não conformidade. Definição de orientação para a Direção.- Respostas a consultas de profissionais de clientes, para situações fora dos projetos. Consultoria de referência.

São Paulo, Brasil

- Estrutura de Maturidade em segurança para Projetos de Consultoria em Clientes.- Definição de Padrão de Planos de Continuidade de Negócio - Atendimento a Auditoria Global- Treinamento, conscientização em segurança da informação, cibersegurança e proteção privacidade- Gestão de Riscos de Segurança da Informação.- Governança da Segurança da Informação e alinhamento com Governança Corporativa.

Sao Paulo,Sp, Brasil

CISO - Chief Security Information Officer & DPO - Data Protection Officer as a ServiceRealizei Consultoria em diversos tipos de organizações: - Planejamento, elaboração, desenvolvimento e implantação do Processo Corporativo de Segurança da Informação, focado na proteção e compliance.- Identificação das necessidades de organizações e elaboração de políticas, normas e procedimentos para a segurança da informação.- Com esta abordagem, estruturei o atendimento da informação ao negócio da organização, sendo na abordagem de tecnologia como no convencional.- Avaliação da criticidade da disponibilidade da informação para a organização e desenvolvimento, implantação e sustentação dos planos de continuidade de negócio e planos de contingencia.- Planejamento e realização de ações necessárias para a conscientização e treinamento dos usuários.- Elaboração, desenvolvimento, implantação e gerenciamento de riscos operacionais para minimizar impactos de vulnerabilidades- Definição e execução da gestão de profissionais das diversas áreas para garantir a segurança da informação.- Planejamento de ações de segurança da informação adequando às necessidades e limites da organização- Estruturou as ações necessárias para a Governança da Segurança da Informação em conformidade e alinhamento com a Governança Corporativa.- Com esta abordagem, estruturei o atendimento da informação ao negócio da organização, sendo na abordagem de tecnologia como no convencional.- Elaborou e executou a Gestão de Riscos Operacionais em Segurança da Informação em alinhamento e conformidade com a Gestão de Riscos Corporativos.- Avaliação de Compliance de TI e Compliance de Segurança da Informação.- Desenvolvi para mais de 15 (quinze) empresas projetos de Conformidade com a LGPD - Lei geral de Proteção de Dados Pessoais.

Sao Paulo, Sp, Brasil

- Information Secuurity Officer Brasil and Business Continuity Manager Brasil. - Reported to two Executives/USA: Information Security and Business Continuity - Managed the Process Corporate Information Security.- Conducted the assessment of security applications.- Developed, structured and tested business continuity plan.- Developed the necessary controls for secure communication with the Central Bank of Brazil.- Guaranteed the alignment and compliance with the rules of the RBS (US and UK).- Continuity test of the technology environment, approved by RBS/USA.

CISO for Information Access Management - Projeto Melhorias de Tecnologia e da Segurança da Informação- Gerenciou projeto de grande porte em uma das três maiores instituições financeira do Brasil, com ênfase na gestão de acesso, gestão de perfis e garantia de uso controlado da informação.- Planejou, estruturou e entregou para a Consultoria o produto segurança da informação.- Realizou palestras para executivos de clientes

Sao Paulo, Sp, Brasil

- Gestor de Segurança da Informação (CISO), respondendo para a CISO/GTECH Global (USA) em relação á Segurança da Informação do organização no Brasil. - Definiu e estruturou o Processo Corporativo de Segurança da Informação da GTECH Brasil.- Garantiu o alinhamento e a conformidade com as regras da GTECH Corporation inclusive atendendo à Lei Sarbanes-Oxley.- Garantiu a conformidade da segurança da informação com as regras do Tribunal de Contas da União que auditava a GTECH por prestar serviços à Instituição Financeira Federal. REcebeu aprovação do TCU. Atendeu satisfatoriamente cerca de cinco auditorias do TCU.- Apoiou e desenvolveu tratamento de combate à fraude de fraude que utilizava a informação. - Acumulou a Gestão de Qualidade de Testes de Sistemas Aplicativos garantindo a implantação de software confiável.

Sao Paulo, Sp, Brasil

- Adaptou a metodologia mundial da PwC para Business Continuity Plan e incorporou a Etapa de Identificação e Escopo. Desenvolveu e implantou cerca de duas dezenas de planos e diferentes empresas. - Foi o Gerente Executivo do Produto Business Continuity Plan. Interagia com PwC Global no assunto Continuidade de Negócio.- Realizou captação de clientes e identificou suas necessidades de continuidade de negócio.- Desenvolveu mais de trinta planos de continuidade de negócio específicos para clientes.- Elaborou e realizou treinamento dos clientes em planos de continuidade.- Planejou e estruturou para a PwC Brasil o produto Continuidade de Negócio.- Treinou internamente mais de cem profissionais da PwC relacionados ao produto Business Continuity Plan.

Recife, Pernambuco, Brasil

* Planejamento do processo de segurança da informação.* Desenvolvimento e revisão de políticas e normas.* Planos de continuidade de negócio, planos de contingencia.* Conscientização e treinamento em segurança da informação.* Orientação para profissionais com responsabilidade de Gestor de Segurança.* Gestão de Risco Operacional

Recife Area, Brazil

- Criou e estruturou o Processo Corporativo de Segurança da Informação.- Garantiu o alinhamento e a conformidade da segurança da informação com as regras definidas pelo Banco Central para Instituições Financeiras.- Apoiou as averiguações de fraude envolvendo o uso da informação.- Desenvolveu as ações de conscientização e treinamento de usuários em proteção da informação.

Recife Area, Brazil

Gerenciou a Divisão de Automação Bancária que implantou a primeira agencia com equipamentos brasileiros em tempo real. Iniciou como programador responsável pelo sistema operacional da CPU dedicada aos periféricos, programou em Assembler para Terminal de Caixa, Terminal de Auto Atendimento e Linha de Comunicação.