Estruturei e gerenciei o time de Segurança da Informação da Swap, segmentado em 6 frentes de trabalho: Gestão de Identidades, Conformidade e Governança, Resposta a Incidentes, Arquitetura de Segurança (DevSec, CloudSec, ProductSec e DataSec), Defensive Security e Offensive Security. Além de fazer parte do time de estruturação, realizei diversos projetos como: Certificações PCI DSS, implementações de ferramentas, além da elaboração de programas de conscientização e processos de Segurança da Informação e Gestão de Riscos com interações desde o time operacional até o board de diretores da companhia.

Desenvolvi estratégias de conformidade e governança, implementei o processo de gestão de riscos, implementei controles de segurança de acessos lógicos, supervisionei e acompanhei auditorias, além de colaborar com outras áreas, avaliar tecnologias e tendências, e apresentar atualizações em reuniões de liderança e comitês de segurança.

Implementei os programas anuais de conformidade das certificações ISO/IEC 27001 e do PCI DSS, além de operacionalizar os programas de gestão de riscos e elaboração das políticas e normas da companhia.

Identificação de Riscos e processo de Auditoria Interna de controles e processos internos de Tecnologia e Segurança da Informação da companhia, através de metodologias e frameworks como SOX, COBIT e COSO. Apoio à auditorias externas e consultorias à demais empresas do grupo Stone Co.

Liderança do time de Gestão de Acessos, apoio ao time nas operações, apoio ao time de Controles Internos e Governança em processos de Auditoria SOX, PCI DSS e Banco Central. Apoio à decisão da Coordenação de Segurança da Informação e participação em incidentes de segurança.