Patricia Pinheiro Gastaldo

Liderei a implementação do Programa de Privacidade e Proteção de Dados. Criei políticas e procedimentos, defini cláusulas padrão, desenvolvi o processo automatizado para Avaliação de Fornecedor, aprimorei o mapeamento de dados e avaliação de impacto com a implantação da plataforma OneTrust. Desenvolvi e apliquei treinamentos focados em requisitos legais e técnicas de anonimização e pseudonimização, fortalecendo a proteção dos dados. Redesenhei e estabeleci um processo abrangente de “Privacy by Design” adotando uma abordagem que contemplou não somente o tratamento de dados pessoais, mas também o uso das informações em geral, com foco nos pilares de Confidencialidade, Privacidade e Proteção de Dados, alinhado às melhores práticas e regulamentações. Além disso, avaliei novas tecnologias com base no framework corporativo de gestão de riscos, garantindo a conformidade com a legislação e políticas internas. Para o uso de tecnologias com IA, desenhei e liderei a implementação do Programa de Governança em IA, que incluiu: políticas de Governança e Uso da IA, Matriz de Risco, além de treinamentos direcionados aos usuários e desenvolvedores de soluções digitais. Especificamente para as tecnologias com IA, estabeleci um processo de Levantamento Técnico e Avaliação de Impacto, envolvendo o mapeamento centralizado, o monitoramento e acompanhamento dos riscos identificados e a criação de planos de ação para mitigação e controle contínuo. Minhas Principais Entregas: . Mitigação de Riscos: Implementação de estratégias eficazes para minimizar riscos reputacionais, financeiros e de evasão de clientes, protegendo a integridade do negócio. . Responsabilidade e Governança: Promoção de uma cultura de accountability, assegurando a responsabilidade e a transparência nas ações e decisões empresariais. . Fortalecimento da Confiança: Construção e manutenção de relacionamentos sólidos com clientes, garantindo a confiança através da segurança, transparência e conformidade

Responsável pela implementação do processo de Gestão de Riscos e Compliance de Terceiros, com foco no aprimoramento das práticas de qualificação de fornecedores e prestadores de serviços. Implantei o Código de Conduta Corporativo para Terceiros, definindo políticas e procedimentos e assim assegurando a conformidade com a legislação e controles internos. Além disso, defini e implantei critérios de Sustentabilidade, Diversidade e Inclusão na avaliação da cadeia de fornecimento, promovendo o fortalecimento dos pilares ESG (Ambiental, Social e Governança) nas interações e parcerias com terceiros, alinhando a gestão de fornecedores aos princípios de responsabilidade social e ambiental da organização.

Minha experiência como Gerente de Segurança da Informação abrangeu áreas essenciais da segurança corporativa, incluindo continuidade de negócios, gestão de riscos e proteção de dados. Ao longo da carreira, atuei no desenvolvimento e manutenção de políticas de segurança, classificação da informação e implementação de controles alinhados às diretrizes locais e globais, com foco na mitigação de riscos e na conformidade com normas e regulamentações do setor. Liderei o projeto de Gestão de Acessos, avaliando sistemas críticos e implementando políticas para a proteção dos ativos da empresa. Participei da Análise de Impacto nos Negócios (BIA), identificando atividades e riscos críticos, e conduzi investigações forenses relacionadas a incidentes de segurança, garantindo apuração técnica, rastreabilidade e conformidade legal. Desenvolvi e implementei programas de Simulação de Phishing para mais de 6.000 usuários e um Programa de Conscientização em Segurança da Informação, promovendo a cultura de segurança organizacional. Realizei auditorias de segurança em áreas-chave e gerenciei incidentes de segurança, desde a identificação até a execução do Plano de Resposta a Incidentes (PRI). Minha atuação buscou integrar segurança da informação e continuidade de negócios, fortalecendo a resiliência organizacional e alinhando a segurança às estratégias corporativas.

Responsável pela gestão de operações e governança de contratos de outsourcing de TI na torre de eMail & Colaboration. Minhas atribuições envolviam a supervisão operacional, monitoramento de indicadores de desempenho (KPIs) e garantia de conformidade contratual, promovendo excelência operacional, controle de custos e otimização de processos. Atuei de forma integrada com áreas internas e demais fornecedores para garantir níveis de serviço (SLAs) e melhoria contínua das operações terceirizadas. Neste período, aprimorei minha capacidade de liderança, comunicação e negociação, gerindo relacionamentos complexos com parceiros estratégicos e assegurando transparência, qualidade e resultados sustentáveis nas entregas de TI.

Liderei uma equipe de profissionais especialistas em plataforma de eMail & Collaboration Services, sendo diretamente responsável pela entrega de serviços de outsourcing de alta criticidade para grandes clientes nacionais e internacionais, atuantes nos setores industrial e de serviços. Sob minha gestão, a equipe gerenciava ambientes complexos, compostos por centenas de servidores web e plataformas de colaboração corporativa, garantindo a alta disponibilidade de ambientes de missão crítica, segurança da informação e eficiência operacional. Minha atuação envolveu não apenas a gestão técnica da operação, mas também o relacionamento com clientes, o acompanhamento de SLAs e os respetivos planos de ação, a aplicação de boas práticas de governança e conformidade .

Fui responsável pela operação da plataforma de eMail & Collaboration para mais de 10.000 usuários, abrangendo 30 servidores distribuídos em países da América Latina. Liderando uma equipe multicultural LATAM composta por aproximadamente 28 profissionais, assegurando a continuidade do negócio e o suporte 24x7 para o ambiente de e-mail corporativo. Minhas atribuições incluíam o planejamento e implementação de projetos de inovação e melhoria contínua, garantindo a otimização dos processos e a experiência dos usuários. Regularmente, reportava à liderança por meio de relatórios gerenciais detalhados, que incluíam indicadores de performance e outras métricas críticas para o sucesso da operação.