Régis Ortiz Email & Phone Number

State Of São Paulo, Brazil

São Paulo, Brasil

• Identificação de Riscos: realizar análises de risco para identificar vulnerabilidades em sistemas nos processos de negócios. • Avaliação de Impacto: avaliar o impacto potencial dos riscos identificados sobre os ativos e seus níveis de criticidade.• Mapeamento de Risco: mapeamento de riscos de segurança da informação em áreas parceiras visando os 3 níveis estruturais (estratégico, tático e operacional).• Avaliação de maturidade: implementar e executar avaliação de maturidade de Segurança da Informação nas áreas parceiras com base nos frameworks de CIS, ISO27, PCI DSS e NIST CSF.• Recomendações e oportunidade de melhoria: definir recomendações de Segurança da Informação para as áreas parceiras para garantir as atividades de negócio.• Colaboração Interdepartamental: trabalhar em conjunto com outras áreas da empresa para garantir a conformidade com normas e regulamentações de segurança.• Desenvolvimento de Políticas: elaborar e atualizar políticas de segurança da informação e procedimentos de gestão de riscos, entre outros temas correlatos. • Monitoramento e Relatórios: monitorar a eficácia das medidas de segurança implementadas e preparar relatórios de riscos para a alta administração.• Frameworks: construção de materiais em conformidade dos padrões de segurança exigidos (NIST CSF, CIS Controls, ISO 27001, PCI DSS, entre outros)

São Paulo, Brasil

Atuo na área de Risk Management, como consultor sênior de Segurança da Informação e Gestão de Riscos, e fornecedores críticos, desde o início do processo até o tratamento dos riscos, controlando os indicadores e realizando as comunicações adequadas com as áreas responsáveis. - Definição e atualização da metodologia e desenho do processo de gestão de riscos de SI em fornecedores; - Execução dos processos de gestão de riscos e gestão de riscos em fornecedores;- Revisão, otimização e execução das análises de riscos em fornecedores;- Monitoramento dos planos de ação definidos pelos fornecedor.

São Paulo, Brasil

- Gestão de projetos de estratégia de segurança no planejamento das atividades, definição de prazos, realização de status reports recorrentes com o cliente, desenvolvimento, revisão e apresentação de entregáveis;- Mapeamento de processos com desenho de fluxos e definição de papéis e responsabilidades (AS IS e TO BE) para: Gestão de Riscos Cibernéticos, políticas, Normas e Procedimentos;- Desenho e definição de processo de gestão de riscos cibernéticos seguindo as normas ISO27001, ISO27002 e ISO22301 adaptando à maturidade do cliente;- Identificação de riscos cibernéticos em processos de negócio; - Mapeamento e definição de indicadores de segurança; - Elaboração de políticas, normas e procedimentos para governança de segurança da informação;- Avaliação de maturidade em segurança utilizando os principais frameworks de mercado (NIST CSF, CIS Controls V8);- Recomendação de controles para elevação de maturidade do nível de maturidade de segurança com base nos domínios e capacidade do NIST e outros frameworks de mercado.

São Paulo, São Paulo, Brasil

Ajudando clientes a identificar e mitigar riscos relacionados às cyber ameaças e gestão de projetos de Segurança da Informação.Utilizando melhores práticas de segurança da informação como metodologia CIS Control, NIST Cyber Security Framework e ISO/IEC 27001. Contemplando as atividades de entrevistas técnicas de entendimento com as principais áreas, abrangendo os domínios e categoria, análise de evidência, ameaças de negócio e desenvolvimento de recomendações. - Desenvolvimento de apresentação executiva de resultados de projeto;- Projetos PDSI Plano Diretor de Segurança da Informação;- Projetos de Auditoria com foco em Segurança da Informação;- Projetos CIS Control v8;- Avaliação de maturidade;- Análise de risco de terceiros;- Elaboração de cronograma;- Revisão de controles;- Revisão de Normas, Procedimentos e Políticas;- Projetos de Conscientização em Segurança da Informação para usuário final.

São Paulo E Região, Brasil

- Responsável em prover Suporte on-site, atendimento VIP, gestão de incidentes, instalação e configuração de Windows, controle de acesso, Active Directory, SCCM, Exchange, configuração de Lotus Notes, Skype for Business.- Suporte local a desktops e notebooks tanto na parte de hardware quanto na de software. - Troubleshooting problemas em rede, DHCP, Switch, configuração de Outlook e ferramentas Symantec, configuração de tokens para acesso a VPN, Backup de dados, Instalação e suporte em telefonia CISCO. - Atendimento remoto utilizando Remote Desktop, TeamViewer e Quick Assist - Projetos: EY Office Relocation; Mudança de toda infraestrutura de TI para novo escritório da EY

São Paulo E Região, Brasil

Gerenciamento de impressoras na rede, suprimento, gerenciamento de estoque, auditoria de estoque, suporte técnico remoto, suporte técnico ao usuário.

Zona Sul

Atividades desenvolvidas:Atendimento técnico e especializado do SPEEDY da Telefônica.Instalação, configuração e Manutenção dos modens de conexão com a Internet.Troubleshooting nas linhas residenciais até o DG da Telefônica.Atendimento receptivo do SPEEDY na Telefônica - Setor de Reclamação e Problemas.Softwares/Ferramentas:Microsoft Windows.Instaladores do SPEEDY.Analise com equipamentos de medição de sinais da linha telefônica.Montagem de cabeamentos de rede e Telefonia.

São Paulo E Região, Brasil

Suporte 1° nível dedicado ao atendimento das lojas. Suporte a hardware: CPU; monitor; impressoras laserjet, deskjet e multifuncionais; impressora fiscal; impressora de cartão e etiquetadora; pin pad; leitor de código de barras; gaveta e teclado fiscal, além de problemas com relógio de ponto. Suporte a softwares padrão Microsoft: Windows 95, 98, 2000 e XP; Pacote Office (Word, Excel, PowerPoint e Access) 97, 2000 e XP. Suporte a aplicações específicas utilizadas pelo cliente, contemplando aplicações voltadas a treinamentos, lançamento de horas, sistema de fechamento de caixa, entre outros. Atendimento telefônico e por acesso remoto. Configuração de aplicativos e hardwares.

Especialista Em Cibersegurança E Governança De Dados, Information Technology

Módulo 1: Métodos, Práticas e Tecnologias de Segurança - Ethical Hacking e Gestão de Vulnerabilidades - Gestão de Incidentes de Seguranç.

Bachelor Of Technology (B.Tech.), Redes De Computadores

Activities and Societies: Planejamento em Informática Projeto de qualificação Tecnológica em Informática - II- Administração de Sistemas.

Bootcamp, Architect Cloud Computing, Tecnologia, 86,4%

Activities and Societies: O Bootcamp tem como objetivo Domine as técnicas e ferramentas mais utilizadas; Adquira experiência com.

Trancado, Analise E Desenvolvimento De Sistemas

Activities and Societies: Análise e Desenvolvimento de Sistemas