Membro do Comitê Temático 02 - Finanças, Riscos, controles internos e auditoria da Diversity On Boards

Conselheira fiscal

Membro do COMITÊ de EMPRESA PROJELMEC VENTILAÇÃO INDUSTRIAL no 𝐈𝐌𝐄𝐗 - Imersão Executiva para Lideranças, programa realizado pelo 𝐈𝐄𝐋-𝐑𝐒, e edição 2024 em parceria com a Governança Orgânica. Com um foco especial em Governança Responsiva e Estratégias Resilientes, o programa oferece uma vivência única em comitês individuais para cada empresa participante, contando com a expertise de conselheiros certificados, além de networking e atualização em temas estratégicos. O programa tem… Show more Membro do COMITÊ de EMPRESA PROJELMEC VENTILAÇÃO INDUSTRIAL no 𝐈𝐌𝐄𝐗 - Imersão Executiva para Lideranças, programa realizado pelo 𝐈𝐄𝐋-𝐑𝐒, e edição 2024 em parceria com a Governança Orgânica. Com um foco especial em Governança Responsiva e Estratégias Resilientes, o programa oferece uma vivência única em comitês individuais para cada empresa participante, contando com a expertise de conselheiros certificados, além de networking e atualização em temas estratégicos. O programa tem a duração de 12 semanas (de setembro a dezembro) e carga horária de 35 horas. Maiores detalhes em: https://conteudo.ielrs.org.br/imex-imersao-executiva-para-liderancas Show less

Executiva especializada em Gestão de Riscos Corporativos (operacionais, estratégicos, cibersegurança, ESG e técnicos). Atendendo empresas no interior de São Paulo, revendo ou criando programas de Gestão de Riscos, Auditoria e Compliance.

Conselheira fiscal.

I am investing in my development as an independent Board Member, contributing to other businesses with Risk Management, Data Loss Prevention, Cybersecurity, ESG, Business Strategy, Financial Analysis, Ethics and Governance. Skills: Risk Team Leadership · Start-ups · Communication · Analytical Skills · Leadership

- Implementation of the Risk Committee reporting to shareholders and the Board.- Team leader focusing on the individual development of each one.- Construction and monitoring of risk matrix.- Creation and application of Risk Assessment in the Directors and Managers of the NC Group.- Creation and application of Assessment to identify critical operational positions and development of action plans to mitigate risk.- Creation and expansion of the risk integration agenda with… Show more - Implementation of the Risk Committee reporting to shareholders and the Board.- Team leader focusing on the individual development of each one.- Construction and monitoring of risk matrix.- Creation and application of Risk Assessment in the Directors and Managers of the NC Group.- Creation and application of Assessment to identify critical operational positions and development of action plans to mitigate risk.- Creation and expansion of the risk integration agenda with other risk and control areas of the Group such as HSE, Engineering, Maintenance, Insurance and Cyber.- On-site risk inspections at the Group's Units for all segments (Pharmaceuticals, Communication - radio and TV and Wind Farm).- Review of processes with a focus on mapping risks and controls. Drawing flowcharts, creating a risk and control matrix, creating and monitoring action plans.- Construction of the ESG pillars and the risk and opportunity map.- Personal Data Privacy process implementation (tools, controls...).- Strategic thinking and assertive communication.- Reduction of costs and/or possibilities of assessments through the implementation of internal controls (efficient risk response).- Creation and implementation of key controls for mapped risks.- Creation of the process, controls and implementation of tools for Personal Data Privacy.- Creation and review of communication campaigns focused on Information Security, Risk Management, Internal Controls and Personal Data Privacy.- Creation of PodCast for acculturation.- Review of authority levels focusing on reducing bureaucracy and systematizing authority levels.- Acting in crisis committees (Covid, Truckers' Strike and Cyber ​​Incident).- Structuring of controls and risk indicators for the Information Security area.- Construction with KPMG of the information security master plan.- Restructuring of the Group's identity and access management process and the SoD matrix.- Creation and monitoring of phishing campaigns. Show less

- Membro líder do comitê de assessoramento ao Conselho para a temática Gestão de Riscos Corporativos (integrando riscos de todas as tipologias dentro da Organização).- Membro participante dos comitês de assessoramento ao Conselho para as temáticas: Compliance, Auditoria Interna e ESG.- Membro líder do comitê de assessoramento ao Conselho para a temática Gestão de Riscos Corporativos (integrando riscos de todas as tipologias dentro da Organização). - Membro participante dos comitês de… Show more - Membro líder do comitê de assessoramento ao Conselho para a temática Gestão de Riscos Corporativos (integrando riscos de todas as tipologias dentro da Organização).- Membro participante dos comitês de assessoramento ao Conselho para as temáticas: Compliance, Auditoria Interna e ESG.- Membro líder do comitê de assessoramento ao Conselho para a temática Gestão de Riscos Corporativos (integrando riscos de todas as tipologias dentro da Organização). - Membro participante dos comitês de assessoramento ao Conselho para as temáticas: Compliance, Auditoria Interna e ESG. Show less

- Responsável interina pela área de Segurança da Informação e Gestão de Identidades e Acessos com objetivo de reestuturar controles, indicadores, propor orçamento, preparar reportes ao Conselho, gerenciar e acompanhar implementação de projetos de SI. Gerenciar o time de SI e preparar o especialista da área para se tornar o gestor responsável por SI no futuro.- Matriz de riscos de segurança apresentada em Conselho em Nov-2021, utilizando uma linguagem de negócio e não técnica.-… Show more - Responsável interina pela área de Segurança da Informação e Gestão de Identidades e Acessos com objetivo de reestuturar controles, indicadores, propor orçamento, preparar reportes ao Conselho, gerenciar e acompanhar implementação de projetos de SI. Gerenciar o time de SI e preparar o especialista da área para se tornar o gestor responsável por SI no futuro.- Matriz de riscos de segurança apresentada em Conselho em Nov-2021, utilizando uma linguagem de negócio e não técnica.- Enfrentamos um incidente cibernético em Fev-2022 e trabalhamos com um time multidisciplinar na recuperação do ambiente, resset de senhas, etc.- Participamos da forense à respeito do incidente junto com terceiro contratado.- Executamos procedimento de construção de ata notarial à respeito dos dados e equipamentos que foram criptografados.- Implementamos diversas ferramentas e novos processos de segurança cibernética, como PAM, MFA, CD Strike, Threat Hunter entre outras pós incidente.- Desenvolvemos em parceria com um terceiro contratado o plano diretor de segurança da informação para os próximos 3 anos.- Implementamos controles, indicadores e reportes junto ao terceiro contratado para administrar os servidores da empresa.- Revisamos contratos e indicadores.- Implementamos controles, procedimentos, gestão e respostas às cartas de riscos de Tecnologia elaboradas por nossos terceiros parceiros.- Construímos matriz de riscos de segurança baseada no NIST.- Assumimos a área de Gestão de acessos e elaboramos um diagnóstico quanto aos acessos e permissionamentos em todos os sistemas críticos e pastas de rede.- Construímos um plano de trabalho para correção de acessos e permissionamentos nos sistemas críticos e pastas de rede.- Assumimos a gestão dos terceiros que executavam a concessão e remoção de acessos aos sistemas do Grupo.- Criamos um comitê mensal de Segurança junto as áreas de negócios, área de TI e terceiros contratados.- Revisamos políticas e treinamos colaboradores. Show less

- Team management focused on mapping and mitigating risks for the Organization.- Creation and review of authority levels for all processes and businesses. Including the connection with IT for systemic parameterizations.- Creation and review of Policies/Guidelines.- Creation of the Group's Risk Policy/Guideline.- Creation of the Group's Crisis Management Guideline/Policy.- Creation and application of training and communications on Risks, Controls and Crisis.- Active in… Show more - Team management focused on mapping and mitigating risks for the Organization.- Creation and review of authority levels for all processes and businesses. Including the connection with IT for systemic parameterizations.- Creation and review of Policies/Guidelines.- Creation of the Group's Risk Policy/Guideline.- Creation of the Group's Crisis Management Guideline/Policy.- Creation and application of training and communications on Risks, Controls and Crisis.- Active in Crisis Committees.- Revision of Matrix SoD (segregation of function).- Planning, prioritizing and reviewing the risk identification and analysis work carried out by the team in the current processes and projects. Walktrhoug tests. Evaluated internal controls effectiveness.- Preparation of reports and presentations for the Board and Risk Committees.- Identification/Creation of risk indicators. - Creating a Risk Assessment model and applying it to the Group's executives.- Monitor the evolution of critical and high impact risks in the NC Group, as well as the implementation of action plans to mitigate risks.- Elaboration of the integration agenda with other areas of risk and control (Maintenance, Engineering, Safety and Environment - HSE, Insurance, Legal, Compliance and Information Security) so that everyone acts in the same framework, guaranteeing the proper functioning of the cycle risk management, reporting to Senior Management and the interconnectivity of risks between various subjects.- Preparation of annual work plan and monthly review. Show less

- Membro líder do comitê de assessoramento ao Conselho para a temática Gestão de Riscos Corporativos (integrando riscos de todas as tipologias dentro da Organização).- Membro participante dos comitês de assessoramento ao Conselho para as temáticas: Compliance, Auditoria Interna e ESG.

- Team management, orientation and review of work performed by less experienced assistants.- Audit scope planning (substantive tests and internal controls efficiency tests, including SOX).- Execution of sample selection in ACL.- Preparation of audit report and internal controls including control recommendations.- Audit of controls based on qualitative and quantitative risk analysis. Understanding processes, creating flowcharts, walkthroughs, creating a risk and control matrix… Show more - Team management, orientation and review of work performed by less experienced assistants.- Audit scope planning (substantive tests and internal controls efficiency tests, including SOX).- Execution of sample selection in ACL.- Preparation of audit report and internal controls including control recommendations.- Audit of controls based on qualitative and quantitative risk analysis. Understanding processes, creating flowcharts, walkthroughs, creating a risk and control matrix, planning and executing tests to assess the effectiveness of controls.- Driving alignment with the customer.- Audit of Financial Statements and Controls for IFRS and USAGAAP clients. Pointing out divergences from GAAPs.- Assistance to international auditors (USA | China).- Reports in English (written and spoken).- Preparation of recommendations for more efficient internal controls. Show less

- Analysis of processes for releasing and scheduling payments (checking quotes, invoices, verification of expense compliance versus the University's expense policy).- Analysis of documentation, checking budgets, invoices and taxes.- Analysis of processes for releasing commitments.

- Analysis and release of credit for customers (store card and personal loans).- Customer attend.- Team leader.- Sale of financial products.- Coordination of a call center wich purpose was new customer acquisition and sale of financial products.