Daniel Lotti

Analista de privacidade @ Sebrae Paraíba

About

Com formação em Direito e especializações em Lei Geral de Proteção de Dados e Direito Digital, sou um profissional altamente qualificado na área de proteção de dados e segurança da informação. Possuo as certificações ISFS, PDPF e PDPP da EXIN, que atestam minha competência em fundamentos de segurança da informação, privacidade e proteção de dados pessoais. A certificação *ISFS (Information Security Foundation)* valida meu conhecimento sobre o conceito, o valor e a importância da segurança da informação, além das ameaças e riscos à segurança da informação e as medidas de controle adequadas. A certificação *PDPF (Privacy and Data Protection Foundation)* demonstra que eu entendo os princípios fundamentais de proteção de dados pessoais e privacidade, bem como a legislação e regulamentação relacionada. A certificação *PDPP (Privacy and Data Protection Practitioner)* atesta minha habilidade em implementar e gerenciar um framework de proteção de dados pessoais, além de entender os conceitos relacionados à privacidade do usuário. Além disso, tenho conhecimento das normas *ISO 27K, que são um conjunto de padrões para sistemas de gestão de segurança da informação. Estou familiarizado com os frameworks de segurança da informação (NIST, ISO27001/27701, CIS CONTROLS) e trabalhar as bases técnicas e teóricas da área de Governança de TI como: COBIT, ITIL, MPS.BR, BPM, ISO/IEC 27001 e PMBOK. Esses conhecimentos me permitem gerenciar efetivamente os riscos associados à segurança da informação e garantir a conformidade com as leis e regulamentos relevantes. Destaco também que comecei uma nova pós graduação em segurança da informação em janeiro de 2024, no SENAC/SP, para aperfeiçoar ainda mais meus conhecimentos em segurança da informação. Estou sempre buscando novas oportunidades para aplicar minhas habilidades e expandir meu conhecimento na área de direito digital, segurança da informação e proteção de dados. Sinta-se à vontade para entrar em contato se você acredita que posso contribuir para sua organização.

Country

Brazil

City

Belo Horizonte

Industry

Management Consulting

Skill

Treinamento de usuários, Soluções de backup e recuperação, Indicadores-chave de desempenho, Análise de políticas, Avaliação de vulnerabilidades, Relatórios de conformidade, Dados pessoais, Comunicação escrita, Ato de Proteção de Dados, Resposta a incidentes de segurança, Segurança de e-mails, ISO 27000, Análise de dados, Manipulação de dados, Elaboração de políticas de orientação, Liderança de equipe, Trabalho em equipe, Gestão de equipes, Segurança tecnológica, Tecnologia da informação

Experience

Analista de privacidade

Sebrae Paraíba

2023-11 - 2024-12 · 1 yr 2 mos

João Pessoa, Paraíba, Brasil

Atualmente realizo mapeamento de dados e due diligence de fornecedores de algumas unidades de gestão tais como UGEM, UAUD, USD, UGF, UDP, utilizando a plataforma de gestão de privacidade OneTrust. Elaboração de relatórios técnicos e planos de ação, visando à melhoria contínua dos processos de tratamento de dados pessoais e controles em segurança da informação, baseadas nos principais framework"s de SI tais como ISO 27001/02, 27701, 27005, NIST, dentre outros.

Consultor associado

LGPD SERVICE

2022-10 - 2024-12 · 2 yrs 3 mos

Belo horizonte

Encarregado de dados pessoais

Futura Service Contabilidade.

2022-8 - 2023-8 · 1 yr 1 mo

Contagem, Minas Gerais, Brasil

Conduzir a implantação de adequação da Lei Geral de Proteção de Dados e manter os controles adotados. Criar e manter Inventário e Fluxo de Dados. Mapear o fluxo de tratamento dos dados pessoais e tornar essa uma prática das áreas envolvidas. Garantir os requisitos e controles adequados de tratamento dos dados inerentes às bases legais de privacidade de dados. Apoiar no atendimento às demandas de clientes, fornecedores, reguladores e outras partes interessadas que possam surgir em termos de privacidade e proteção de dados. Apoiar nas respostas aos pedidos dos titulares de dados e dos órgãos reguladores. Assegurar e zelar pela adequação de toda a estrutura da cooperativa à Lei Geral de Proteção de Dados. Assessorar equipes internas sobre proteção e privacidade de dados no desenvolvimento ou execução de serviços. Apoiar o Plano de Respostas a Incidentes, segundo os padrões corporativos estabelecidos, quando envolver incidentes de Privacidade. Conduzir análises, diagnósticos e gestão de riscos referentes a tratamento de dados pessoais. Apoiar no desenvolvimento e implantação de um programa de conscientização sobre Privacidade e Proteção de Dados. Apoiar na avaliação do compliance de privacidade e proteção de dados em fornecedores. Apoiar na elaboração e manutenção do Relatório de Impacto de Privacidade de Dados. Apoiar na manutenção da política de proteção de dados e adaptar os documentos internos e externos, documentando políticas, procedimentos e operações de tratamento de dados. Estabelecer processos de monitoramento, revisão e avaliação da eficácia das práticas de privacidade e proteção de dados pessoais.

Consultor em privacidade e proteção de dados

Greelegis

2023-1 - 2023-4 · 4 mos

Belo Horizonte

A empresa Greenlegis passava por processo de compliance as normas ISO 27001 e 27701 com intuito de alcançar as certificações em segurança da informação e privacidade e proteção de dados, respectivamente. Lá atuei em todas as etapas, da concepção a certificação da empresa realizando as mais diversas tarefas dentro do SGI e SGSI, buscando sempre a conformidade com os controles da norma.