Fabiana Titoneli Kersten

- Ponto focal em Governança de Segurança da Informação no atendimento de auditorias (internas e externas, acionistas e Bacen), controles internos e Órgãos Reguladores; - Responsável pela criação e manutenção de políticas , normas e procedimentos de Segurança da Informação; - Adequação e conformidade com as legislações e principais padrões de mercado aplicáveis ao setor financeiro, incluindo Resolução CMN nº 4.893/21, IN BCB nº 305/2022, LGPD, PCI e NIST. - Desenvolvimento e implantação de programas de conscientização e treinamentos em SI (Integração de novos colaboradores, Security Champions, Semana de SI, Comunicados, Simulação e Workshop de Phishing); - Interação com outras áreas da empresa para promover a cultura de segurança; - Apoio ao time de riscos cibernéticos e de privacidade de dados na gestão e reporte de indicadores da área.

- Elaboração e implantação de políticas, normas, procedimentos de gestão de segurança; - Verificação e análise de aderência dos controles de Segurança da Informação à ISO27001/27002:2022; - Acompanhamento dos indicadores e elaboração de apresentações mensais; - Levantamento dos riscos de segurança da informação.

- Líder do Projeto e Certificação ISO 27001:2013; - Execução e acompanhamento das frentes de trabalho de assessment do Projeto ISO 27001/27002 e PCI-DSS; - Realização e acompanhamento de auditorias internas e externas, incluindo ISO 27001, ISO27701, PCI-DSS, ISAE 3402 e avaliação dos controles de segurança baseados no NIST. - Líder do projeto de avaliação dos controles PCI-DSS e NIST para o ambiente (México). - Gestão de documentos, elaboração e revisão de políticas, normas e procedimentos de Segurança da Informação; - Avaliação dos aspectos de Segurança do ambiente dos parceiros; - Auditoria no App dos parceiros, identificação dos riscos de segurança da informação no ambiente dos parceiros. - Programa de conscientização de funcionários, comunicação de segurança da informação, semana de segurança da informação, desenvolvimento seguro, treinamento plataforma Hacker Rangers; - Acompanhamento dos planos de ações referente aos riscos da área de segurança da informação;

• Atendimento e acompanhamento de auditorias internas e externas nos processos de TI. • Responsável pelo levantamento de evidências para auditorias internas e externas. • Responsável pela realização das rotinas de pré-auditoria para avaliar e mitigar os riscos de TI. • Realização de apresentações semanais para demonstração da evolução dos pontos de auditoria e Riscos de TI. • Acompanhamento e desenvolvimento de planos de ação das auditorias em TI. • Responsável pelo mapeamento dos Riscos de TI; • Responsável por manter a matriz de riscos de segregação de funções atualizadas, promover revisões periódicas e garantir que há controles mitigatórios para os riscos existentes.

• Responsável funcional pela ferramenta de Service Desk que suporta os processos ITIL. • Monitoração de Indicadores de TI e apresentação semanal para os gestores de TI, Sistemas e Infraestrutura. • Responsável pela qualidade e aderência dos processos ITIL por meio da análise de classificações dos registros, captação de sugestões, avaliação do cumprimento dos processos e melhoria contínua. • Acompanhamento dos prazos de atendimentos dos chamados (SLA) • Atendimento e acompanhamento de auditorias internas e externas (SOX) nos processos de TI e segurança da informação. • Follow-up dos planos de ações para mitigação de riscos e vulnerabilidades de TI identificadas pela auditoria interna e externa. • Participação na elaboração das políticas de segurança da informação, classificação da informação e controle de acesso. • Responsável pela execução de rotinas de revogação de acessos no processo de desligamento de funcionários. • Realização de rotinas de pré-auditoria para avaliar a efetividade dos controles de TI dos tópicos de Controle de Acesso Lógico e Gerência de Mudanças. • Levantamento dos riscos de TI para a área de Gerenciamento de Riscos. • Centralização e controle das versões dos documentos oficiais utilizados pela área de TI; • Conhecimento da lei SOX; • Realização de pré-auditorias em controles de TI para preparação e validação do nível de aderência em relação aos requisitos auditados.

• Realização e acompanhamento de auditorias dos processos de segurança, elaborando relatórios de conformidade e recomendações para atender a J-SOX; • Suporte ao atendimento das demandas relacionadas à Auditoria e Compliance; • Desenvolvimento e revisão de políticas e procedimentos de Segurança da Informação com base em melhores práticas de mercado (COBIT, ISO27001); • Auxilio para assegurar o cumprimento das normas de segurança da informação. • Elaboração e execução de apresentação de “Integração de Novos Colaboradores”; • Organização de Workshops com gestores e usuários da empresa; • Elaboração de materiais comunicativos para o público interno (online e físico); • Planejamento e participação em treinamentos de conscientização dos colaboradores sobre as diretrizes das políticas e padrões da empresa; • Auxilio na geração de relatórios e revisão de perfis dos usuários.

• Atendimento e suporte aos pedidos e solicitações de acesso lógico; • Administração de acesso de usuários aos sistemas; • Desenvolvimento e manutenção de políticas e procedimentos de Segurança da Informação; • Elaboração e implantação de normas, procedimentos e controles técnicos, físicos, organizacionais e gestão de segurança. • Verificação e análise de aderência dos controles de Segurança da Informação à ISO27001 e 27002