João Neto

João Neto Email and Phone Number

Consultor e Auditor de Sistemas de Gestão | ISO 27001 | ISO 27701 | ISO 42001 | @ Autônomo
State of São Paulo, Brazil
João Neto's Location
São Paulo, São Paulo, Brazil, Brazil
About João Neto

Auditor, Consultor Sênior e Mestre em Engenharia Eletrônica e Computação, com 19 anos de experiência nas áreas de Engenharia, Docência, Segurança da Informação e Governança de TI, atuando em grandes empresas do Brasil, destacando-se os segmentos da indústria aeronáutica, varejo, educação, financeira e TI. Sólido conhecimento em processos de auditoria das normas ISO/IEC 27001:2022 e ISO/IEC 27701. Expertise em privacidade e proteção de dados e gestão de riscos. Profissional altamente capacitado para trabalhar em equipe, com iniciativa, facilidade de aprendizado e de bom relacionamento interpessoal, dedicado às funções e focado em resultados. Organizado, responsável e flexível. Destacam-se as seguintes competências:⌨ Segurança da Informação, Privacidade e Gestão de RiscosCom mais de 5 anos de atuação em Segurança da Informação, Privacidade, Proteção de Dados Pessoais e Gestão de Riscos, tenho expertise consolidada na identificação de ameaças cibernéticas e na análise de riscos corporativos, utilizando frameworks de mercado. Sou certificado pela ABNT como Lead Implementer da norma ISO 27701, além de possuir sólidos conhecimentos nas normas ISO 27001, 27002, 27003, 27005, 29100 e 31000, bem como nos frameworks CIS Controls e NIST (Cyber e Privacy).✎ Implementação e Auditoria de Sistemas de Gestão de Segurança e Privacidade da InformaçãoPossuo experiência em Planejamento e Implementação de Sistemas de Gestão de Segurança da Informação (SGSI) e Privacidade da Informação (SGPI), com mais de 3 anos atuando em auditorias internas e de terceira parte desses sistemas. Sou certificado pela QMS Certification como Auditor Líder ISO/IEC 27001:2022 e ISO/IEC 27701:2019, o que reforça minha capacidade de garantir a conformidade e a eficácia dos sistemas implementados. Além disso, é Auditor Líder da norma ISO/IEC 42001:2023 (SGIA) do Sistema de Gestão de Inteligência Artificial.✔ Metodologias ÁgeisCertificado pela Scrum.org como Scrum Master (PSM I) e Product Owner (PSPO I), tenho experiência em conduzir equipes ágeis, facilitando a adaptação e a melhoria contínua dos processos de desenvolvimento e gestão de projetos.✍ Docência e Formação AcadêmicaCom mais de 10 anos de experiência como docente em ensino superior, possuo uma sólida formação acadêmica que complementa minha prática profissional. Atuando como educador nas áreas de Tecnologia da Informação e Engenharia tenho um compromisso com a disseminação do conhecimento e o desenvolvimento da inovação no mercado.

João Neto's Current Company Details
Autônomo

Autônomo

View
Consultor e Auditor de Sistemas de Gestão | ISO 27001 | ISO 27701 | ISO 42001 |
State of São Paulo, Brazil
Website:
qmsbrasil.com.br
Employees:
36
João Neto Work Experience Details
  • Autônomo
    Consultor E Auditor De Sistemas De Gestão | Iso 27001 | Iso 27701 | Iso 42001 |
    Autônomo
    State Of São Paulo, Brazil
  • Qms Certification - Brasil
    Auditor Líder - Iso 27001 | Iso 27701
    Qms Certification - Brasil Aug 2024 - Present
    São Paulo, Brasil
  • Nava - Technology For Business
    Auditor / Especialista Em Segurança Da Informação
    Nava - Technology For Business Dec 2023 - Oct 2024
    São Paulo, Brasil
    ✑ Atividades realizadas no Bradesco S.A – Departamento de Compliance Conduta/Ética (DCCE)✔ Realização e acompanhamento de Auditorias Internas para validação de controles internos do Banco (SWIFT Framework, NIST CSF, CIS Controls e ISO 27001:2022);✔ Condução e Acompanhamento de projetos de Segurança da Informação envolvendo os seguintes temas: GMUD, Rollback, Relatório SOx e LEAP (Lean, Efficient, and Predictable Cloud Plataforms);✔ Realizar atividades gerais de auditoria interna de TI fornecendo garantia objetiva e independente sobre a estrutura de controle interno da Empresa e trazendo uma abordagem sistemática e disciplinada para a avaliação e melhoria da eficácia dos processos de gerenciamento de riscos, controle e governança; ✔ Realizar e revisar documentos de trabalho de auditoria (walkthrough), conclusões e relatórios para garantir sua conclusão oportuna e precisa em conformidade com os padrões acordados; ✔ Manter o banco de dados de rastreamento de resultados de auditoria para garantir que os riscos / descobertas / mitigações identificados sejam abordados pelas áreas de negócios; e✔ Manter uma interação consistente com o gerenciamento de negócios para garantir que riscos de negócios existentes e emergentes sejam identificados e comunicados de maneira oportuna, tempestiva e proativa.
  • Grupo Petrópolis
    Especialista Em Segurança Da Informação
    Grupo Petrópolis Sep 2023 - Jun 2024
    Boituva, São Paulo, Brasil
    ✔ Assessment de maturidade dos processos (NIST CSF);✔ Identificação e avaliação de riscos, garantia da visibilidade sobre os riscos e monitoramento do processo de mitigação;✔ Desenvolvimento, documentação e implementação de políticas e procedimentos de segurança da informação;✔ Elaboração de documentação voltada às equipes de tecnologia e áreas de negócio;✔ Elaboração e implementação de controles de processo de segurança da informação em consonância com o processo de melhoria contínua dos serviços;✔ Elaboração e manutenção de report de indicadores táticos e operacionais;✔ Desenvolvimento e implantação de estratégias de comunicação para a compreensão dos riscos e a importância de práticas seguras na proteção da Segurança da Informação; e✔ Construção de iniciativas de treinamento e conscientização sobre Segurança da Informação.
  • Grupo Hdi
    Especialista Em Segurança Da Informação
    Grupo Hdi Mar 2022 - Nov 2023
    São Paulo, Brasil
    ✔ Condução do projeto de Maturidade em Privacidade, utilizando frameworks internacionais (ISO 27001, ISO 27701 e NIST);✔ Elaboração do Relatório de Privacy by Design e Privacy by Default;✔ Elaboração do Plano de Gerenciamento de Fornecedores em relação a Segurança da Informação, Privacidade e Continuidade;✔ Gestão de Riscos baseados nas normas ISO 27005 e 31000;✔ Implementação de políticas, normas e procedimentos relacionados com Segurança da Informação e Privacidade;✔ Implementação do plano de assessment para mapeamento do fluxo de dados pessoais e, consequentemente, o ROTDP. Além disso, realização da atualização do ROTDP através da ferramenta Data Privacy Plataform (DPP);✔ Elaboração do Relatório de Impacto à Proteção de Dados Pessoais (RIPDP) e Análise de Legítimo Interesse (LIA);✔ Elaboração e acompanhamento do plano de ação alinhado com as boas práticas de mercado e mitigação de riscos de privacidade;✔ Elaboração de Plano de atendimento a reclamações, retificações e pedidos dos titulares dos dados pessoais;✔ Elaboração do Plano de resposta à incidentes de segurança da informação e violação de dados pessoais; ✔ Realização de Treinamento e Programas de Conscientização em Privacidade e Proteção de Dados;✔ Acompanhamento de Auditorias Internas e Externas para validação do SGPI; e✔ Utilização de ferramentas DLP (NetSkope, Kickidler, McAfee Total Protection, Teramind) para acompanhamento em prevenção de perda de dados em projetos de SI e Privacidade.
  • Idesp - Instituto Daryus De Ensino Superior Paulista
    Professor
    Idesp - Instituto Daryus De Ensino Superior Paulista Oct 2021 - Oct 2023
    São Paulo, Brasil
    ✔ Professor em Treinamentos/Cursos em Segurança da Informação e Privacidade de Dados.
  • Daryus
    Consultor Em Segurança Da Informação, Privacidade E Proteção De Dados Pessoais
    Daryus Sep 2020 - Oct 2023
    São Paulo, Brasil
    ✔ Realização e acompanhamento de Auditorias Internas para validação do SGSI e SGPI (ISO 27001:2013, ISO 27001:2022 e ISO 27701:2019) nas áreas: financeiras, SaaS e Gestão de Pessoas;✔ Condução de projetos de Segurança da Informação para certificação da ISO 27001 nas áreas: financeira, SaaS e recursos humanos;✔ Condução de projetos de Privacidade para certificação da ISO 27701 nas áreas: financeira, SaaS e recursos humanos;✔ Condução de projetos de implementação à adequação a LGPD nas áreas: financeira, saúde, recursos humanos, varejo e educacional;✔ Condução de projetos de Gestão de Riscos baseados nas normas ISO 27005 e 31000 nas áreas: financeira e SaaS;✔ Elaboração/Implementação de políticas, normas e procedimentos relacionados com Segurança da Informação e Privacidade;✔ Elaboração/Implementação do plano de assessment para mapeamento do fluxo de dados pessoais e, consequentemente, o ROTDP;✔ Elaboração do Relatório de Impacto à Proteção de Dados Pessoais (RIPDP) e Análise de Legítimo Interesse (LIA);✔ Elaboração e acompanhamento do plano de ação alinhado com as boas práticas de mercado e mitigação de riscos corporativos. Além disso, realizando a Gestão de riscos de TI com a plataforma ReallSO;✔ Elaboração de Plano de atendimento a reclamações, retificações e pedidos dos titulares dos dados pessoais;✔ Elaboração do Plano de resposta à incidentes de segurança da informação e violação de dados pessoais;✔ Realização de Treinamento e Programas de Conscientização em Segurança da Informação, Privacidade e Proteção de Dados;✔ Análise de GAPs de Segurança e Privacidade da Informação baseado nas normas ISO 27001:2022 e ISO 27701:2019;
  • Universidade São Judas Tadeu
    Professor Universitário
    Universidade São Judas Tadeu Aug 2019 - Jun 2020
    São Paulo E Região, Brasil
    ✔ Docência na área de Engenharia (Mecânica, Civil, Produção, Elétrica e Computação), Tecnologia da Informação e Administração.
  • Sonda
    Especialista Em Segurança Da Informação
    Sonda Feb 2020 - May 2020
    São Paulo E Região, Brasil
    ✔ Implementação de políticas e controles de segurança da informação, riscos e continuidade de negócios;✔ Implementação do plano de assessment para mapeamento do fluxo de informações;✔ Implantação de políticas de privacidade;✔ Experiência com a ferramenta One Trust® para mapeamento de dados e plano de adequação;✔ Realização de Treinamento e Programas de Conscientização em Segurança da Informação e Proteção de Dados;✔ Conhecimentos em normas ISO 27001, 27002, 27005 e 27701; e✔ Utilização de metodologia ágil (Scrum) para otimizar os entregáveis.
  • Beytech It Solutions
    Especialista Em Tecnologia Da Informação
    Beytech It Solutions Mar 2019 - Jan 2020
    São Paulo E Região, Brasil
    ✔ Criar, analisar e dar suporte a área de negócios analisando e construindo bases de dados sensíveis;✔ Assegurar a segurança dos dados pessoais dos clientes;✔ Manter a infraestrutura necessária para o trabalho das equipes;✔ Desenvolver soluções para melhoria dos processos; e✔ Ministrar treinamentos de conscientização da relevância de privacidade e proteção de dados (LGPD).
  • Adaptideas Coaching & Training
    Scrum Master
    Adaptideas Coaching & Training Dec 2018 - Nov 2019
    São Paulo E Região, Brasil
    ✔ Garantir a correta aplicabilidade das regras do framework Scrum em três Scrum Teams;✔ Facilitar os eventos (Sprint Planning, Daily Scrum, Sprint Review, Sprint Retrospective e refinamentos);✔ Auxiliar na remoção dos impedimentos dos Scrum Teams;✔ Facilitar dinâmicas de Team Building afim de promover a auto-organização e a multidisciplinariedade dos Times de Desenvolvimento; e✔ Ministrar workshops a fim de consolidar a transformação ágil-organizacional e o mindset do board da companhia.
  • Fam Oficial
    Professor Universitário
    Fam Oficial Aug 2018 - Sep 2019
    São Paulo/Sp
    Área de concentração: Engenharia✔ Disciplinas do ciclo básico: Física I; Cálculo Diferencial e Integral II; Matemática Aplicada; Álgebra Linear e Geometria Analítica; Informática Aplicada; Mecânica dos Fluidos; Mecânica Geral; Resistência dos Materiais; Mecânica Aplicada;✔ Disciplinas do ciclo profissional: Teoria das Estruturas; Estabilidade de Construções;
  • Uninove
    Professor Universitário
    Uninove Jan 2016 - Dec 2018
    São Paulo/Sp
    ✔ Professor Orientador do Projeto de Extensão - Aerodesign (2016, 2017 e 2018);✔ Membro do Núcleo Docente Estruturante (NDE) do Curso de Engenharia Civil (2016 e 2017);✔ Disciplinas ministradas: Mecânica Geral; Mecânica dos Sólidos I, II e III; Teoria das Estruturas; Estruturas de Aço e Madeira; Estática dos Sólidos; Ciência e Tecnologia dos Materiais; Método de Elementos Finitos; Aerodinâmica; Estágio Supervisionado I e II; Trabalho de Conclusão de Curso I e II; ✔ Disciplinas ministradas: Mecânica dos Sólidos II, Fenômenos de Transporte I; Mecânica Aplicada.
  • Grupo Educacional Drummond
    Professor Universitário
    Grupo Educacional Drummond Aug 2011 - Dec 2013
    São Paulo E Região, Brasil
    ✔ Ministrou disciplinas na área de ciências exatas e tecnologia, desde o técnico até a pós-graduação;✔ Técnico: Matemática para Computação Gráfica, Eletrotécnica Aplicada, Empreendedorismo, Física para Jogos Digitais, Gestão da Qualidade e Desenvolvimento Interpessoal; ✔ Graduação: Materiais e Química Tecnológica, Gestão dos Sistemas da Qualidade, Logística e Cadeia de Suprimentos, Planejamento e Controle da Produção, Modelagem Aplicada à Engenharia de Produção, Mecânica Clássica, Computação Básica e Programação, Métodos Computacionais de Apoio à Decisão, Gestão Tecnológica, Análise e Melhorias de Processos, Geometria Analítica e Álgebra Linear I e II, Probabilidade e Estatística, Engenharia do Produto, Administração da Produção e Operações, Cálculo I, II, III e IV, Física Geral I, II, e III, Cálculo Numérico, Métodos Quantitativos para Controle de Processos, Controle e Servomecanismos e Mecânica dos Sólidos;✔ Pós-Graduação: Estratégia da Tecnologia da Informação nas Organizações.
  • Senac São Paulo
    Docente
    Senac São Paulo Oct 2011 - Feb 2012
    Guarulhos/Sp
    ✔ Ministrou cursos livres na área de TI: Lógica de Programação e Excel Avançado 2010.
  • Universidade Braz Cubas
    Professor Universitário
    Universidade Braz Cubas Aug 2009 - Jul 2011
    Mogi Das Cruzes/Sp
    ✔ Ministrou disciplinas na área de ciências exatas e tecnologia;✔ Graduação: Álgebra Linear, Matemática para Computação, Acionamentos Hidráulicos e Pneumáticos, Cálculo Numérico, Física I, Cálculo Diferencial e Integral I, Geometria Analítica e Vetores, Matemática para o Ensino, Ambientes Computacionais e Informática.
  • Embraer
    Pesquisador
    Embraer Aug 2009 - May 2011
    São José Dos Campos E Região, Brasil
    Projeto Aeronave Silenciosa - Uma Investigação em Aeroacústica: O projeto Aeronave Silenciosa (2008-2012), uma parceria entre Embraer/FAPESP e 6 universidades brasileiras (ITA,USP-Poli e São Carlos, UFU, UFSC, UnB) tem como principal objetivo assegurar que a Embraer seja capaz de desenvolver e certificar aeronaves com foco em ruído externo. Considerando o aumento das restrições de ruído das autoridades certificadoras e dos principais aeroportos do mundo, o projeto deve ser feito de modo eficaz e eficiente, atendendo à legislação vigente, com margens competitivas para a classe, e que atendam aos requisitos de mercado, de forma competitiva, sem penalizar o custo operacional direto (DOC Direct Operating Cost)Coordenadores do Projeto: Dr. Julio Romano Meneghini (USP/DEM) e Dr. João Luiz Filgueiras de Azevedo (IAE/DCTA).
  • Embraer
    Coordenador De Projeto
    Embraer Dec 2004 - Feb 2006
    São José Dos Campos E Região, Brasil
    O presente projeto se insere no desenvolvimento de códigos de simulação em CFD para o cálculo do desempenho aerodinâmico de configurações aeroespaciais diversas. O trabalho enfoca configurações aeronáuticas em condições de alta sustentação e, usualmente, com dispositivos hiper-sustentadores estendidos.
  • Instituto De Aeronáutica E Espaço
    Bolsista - Iniciação Científica
    Instituto De Aeronáutica E Espaço Jan 2004 - Dec 2004
    São José Dos Campos E Região, Brasil
    Departamento de Ciência e Tecnologia Aeroespacial - Instituto de Aeronáutica e Espaço - IAE/DCTA✔ Sub-Divisão de Aeroelasticidade e CFD:✔ 1o. Relatório (jan/jun/2004): Sistematização e Aplicação de uma Ferramenta Numérica de Simulação em Malhas Multiblocos de Escoamentos sobre Foguetes Incluindo os Efeitos das Empenas.✔ 2o. Relatório (jul/dez/2004): Aerodinâmica Computacional Aplicada ao Cálculo de Desempenho de Aeronaves.

João Neto Education Details

Frequently Asked Questions about João Neto

What company does João Neto work for?

João Neto works for Autônomo

What is João Neto's role at the current company?

João Neto's current role is Consultor e Auditor de Sistemas de Gestão | ISO 27001 | ISO 27701 | ISO 42001 |.

What schools did João Neto attend?

João Neto attended Instituto Tecnológico De Aeronáutica - Ita, Universidade Estadual De Campinas, Damásio Educacional, Universidade Braz Cubas.

Who are João Neto's colleagues?

João Neto's colleagues are Raquel Felix, Nguyên Tịnh, Lidiane Dalcin, Onkar Basra, Vlamir Gonçalves Garcia, Rogério Finelli, Gabriela Cano.

Not the João Neto you were looking for?

Free Chrome Extension

Find emails, phones & company data instantly

Find verified emails from LinkedIn profiles
Get direct phone numbers & mobile contacts
Access company data & employee information
Works directly on LinkedIn - no copy/paste needed
Get Chrome Extension - Free

Aero Online

Your AI prospecting assistant

Download 750 million emails and 100 million phone numbers

Access emails and phone numbers of over 750 million business users. Instantly download verified profiles using 20+ filters, including location, job title, company, function, and industry.