Murilo Reis Email & Phone Number

● Governança dos processos internos da área de Segurança da Informação;● Gestão dos Normativos que regem o SGSI (Sistema de Gestão de Segurança da Informação), confecção, revisão e atualização;● Experiência na implantação do Sistema de Gestão de Segurança da Informação (SGSI) da ISO 27001 com escopo na área de Segurança da Informação e suas áreas apoiadoras;● Expertise em manter em compliance as Políticas, Normas e Procedimentos Administrativos junto aos setores responsáveis pelas operações ou áreas apoiadoras;● Experiência em gerenciamento de projetos, como implementação de conformidades da LGPD (Lei Geral de Proteção de Dados Pessoais) em relação à área de Segurança da Informação;● E experiência na implantação da evolução do nível de maturidade de segurança cibernética com base no Framework CIS Controls (IG1, IG2 e IG3) e uso da ferramenta (CIS CSAT);● Ações baseadas em Riscos, e, visão estratégica de proteção da informação e cibernética de forma que seja um diferencial positivo alinhado aos interesses de negócio da empresa, ou seja, Segurança como aliada dos resultados e das pessoas;● Vivência no dia a dia das entregas com métodos Ágeis com ênfase em SCRUM, e reports através de plataformas, como exemplo a ferramenta Kanbanize;● Relacionamento com as pessoas (colaboradores, parceiros e fornecedores);● Noções ou conhecimento em temas adentro de outros Frameworks e Leis, a exemplo: SANS, Mitre Att&ck, BACEN, PCI DSS, e Marco Civil da Internet;● Conhecimento em Web Filter, AntiVírus e EDR, MDM, Ferramentas de compartilhamentos de arquivos e de trabalhos colaborativos (Gsuite, Box, One Drive e Sharepoint), MFA, Baselines, Hardenização e dentre outros temas técnicos de Cyber Security;● Gestão de pentests e vulnerabilidades;● Cadência corporativa de “awareness” (conscientização) em Segurança da Informação e Segurança Cibernética, Privacidade & LGPD (Lei Geral de Proteção de Dados Pessoais) através de webinars, integrações de novos colaboradores, treinamentos de onboarding, pílulas via mail marketing, uso de forms para medições de conhecimento e fixação, CARTILHA de S.I. e dentre outros;● Encarregado de tratamento e Proteção de Dados pessoais e sensíveis de pessoas, (DPO);● Atendimento a LGPD (Lei Geral de Proteção de Dados Pessoais) no viés de Segurança da Informação.