Bruno Amaral de Oliveira

• Responsável por estruturar e liderar a estratégia de privacidade e governança de dados do Grupo Elopar, assegurando conformidade com a LGPD, regulamentos do Banco Central e padrões globais. • Atuação em avaliação de riscos, gestão do ciclo de vida dos dados, políticas de retenção e descarte. • Condução de programas de conscientização, gestão de fornecedores críticos e apoio estratégico à diretoria em temas regulatórios e de proteção de dados.

• Condução de avaliações de riscos e controles de tecnologia em conformidade com os padrões COBIT, ITIL, ISO 27001, Nist CSF e Resoluções do Banco Central, com aplicação em todas as empresas do grupo ELOPAR (Alelo, Livelo, Veloe e Banco Digio). • Estruturação e implementação de Matriz de Riscos e Controles de tecnologia e segurança da informação, seguindo as melhores práticas dos Frameworks COBIT, ITIL, ISO 27001 e Nist CSF. • Avaliação da maturidade em segurança cibernética em conformidade com o Nist CSF, abrangendo todas as empresas do Grupo ELOPAR. • Implantação da Metodologia de Avaliação de Maturidade de Segurança Cibernética, conforme as diretrizes do Framework NIST, por meio da plataforma de GRC RSA Archer. • Gestão proativa de riscos, controles e planos de ação utilizando a ferramenta de GRC RSA Archer. • Condução regular de revisões da Avaliação de Fornecedores Relevantes, com foco especial em Tecnologia e Segurança da Informação.

• Auditorias de Controles Gerais de TI (GITC) em conformidade com as melhores práticas do COBIT, ITIL, ISO 27001, NIST CSF, Resolução Bacen 4658/2018 e Sarbanes-Oxley (SOx), abrangendo controles, como segurança física e lógica, gestão de mudanças, backup e contingência, além de avaliações de projetos e procedimentos de TI. Estas auditorias foram realizadas em diversos setores, incluindo varejo, seguradoras, órgãos públicos, prestadores de serviços e indústrias. • Revisão de controles internos nos processos relacionados a sistemas informatizados, abrangendo áreas como vendas, estoque/custo, compras, finanças e recursos humanos. Esta análise inclui uma revisão crítica de fluxogramas, políticas e procedimentos. • Avaliação interna para garantir a conformidade e implementação da nova Lei Geral de Proteção de Dados Pessoais. • Estruturação e implementação de Matriz de Riscos e Controles de tecnologia e segurança da informação, seguindo as melhores práticas dos Frameworks COBIT, ITIL, ISO 27001 e Nist CSF.

• Condução de Auditorias de Controles Gerais de TI (GITC) em conformidade às melhores práticas do COBIT, ITIL e ISO/IEC 27001. Isso engloba uma análise abrangente da segurança física e lógica, gestão de mudanças, backup, contingência, além de uma minuciosa avaliação de projetos e procedimentos de TI. • Desenvolvimento de políticas de segurança que abordam o controle de acessos físicos e lógicos, gestão ambiental, elaboração de planos de contingência e continuidade de serviços, além da supervisão do ciclo de vida de sistemas e aplicativos. • Realização de CAATs (Técnicas de Auditoria Assistidas por Computador) com proficiência, empregando o software IDEA para maximizar a eficiência e eficácia das auditorias. • Realização de auditorias de sistemas com um foco específico na avaliação e revisão dos controles internos automatizados, em processos de negócio como vendas, estoque/custos, compras, financeiro e recursos humanos. Essas atividades foram conduzidas em uma ampla gama de setores, incluindo varejo, seguros, setor público, serviços, indústrias diversas, publicidade e propaganda.

• Gestão de procedimentos de backup e restauração para garantir a integridade e disponibilidade dos dados. • Administração de firewalls para fortalecer a segurança da rede e proteger contra ameaças externas. • Gestão de servidores, abrangendo Active Directory, DHCP, STORAGE, Terminal Services (TS) e impressão, para assegurar a operação suave dos sistemas centrais. • Desenvolvimento e aplicação de políticas de segurança robustas para salvaguardar os ativos da empresa e mitigar riscos de segurança. • Realização de suporte técnico, resolvendo questões de infraestrutura e oferecendo soluções eficazes para garantir a continuidade operacional.

• Ensino abrangente de Informática básica e avançada, cobrindo sistemas operacionais Windows, pacote Microsoft Office (Word, Excel, PowerPoint) e habilidades essenciais de digitação. • Instrução em Web Design, fornecendo conhecimentos práticos em linguagens de marcação, estilos e ferramentas para desenvolvimento web. • Educação em Manutenção de Microcomputadores, englobando montagem, diagnóstico de hardware, instalação de aplicativos e configuração de software para garantir o funcionamento ideal dos sistemas. • Orientação em Redes de Microcomputadores, abrangendo a criação e gestão de redes locais para otimizar a comunicação e compartilhamento de recursos entre dispositivos.