Ricardo S.

Gestão em Segurança da Informação @ Plascar

About

Minha experiência se estende por mais de duas décadas em Tecnologia da Informação, destacando-se os últimos 6 anos dedicados exclusivamente à Segurança da Informação e Privacidade de Dados.Governança em infraestrutura de TI combinada com especialização em proteção de dados e privacidade digital, atuando em empresas dos setores de tecnologia, varejo e serviços. Liderança de iniciativas estratégicas com foco em Governança, Risco e Conformidade (GRC), Gerenciamento de Identidade e Acesso (IAM), gestão de projetos, processos e cibersegurança. Principais Competências: Gestão de Riscos, Continuidade de Negócios e Controles Internos / Frameworks: ITIL, ISO 27001, ISO 27701, LGPD, GDPR Foundation e VDA TISAX 5.1/6.0 / Monitoramento de KPIs e performance (SLAs, OLAs, BSC) com reportes estratégicosGestão orçamentária de TI e controle de custos / Integração TI-Negócio com entrega de soluções de alto valor agregado.Maior desafio profissional: Implementação das normas ISO 27001 e ISO 27701, desenvolvendo frameworks de segurança da informação e proteção de dados pessoais, garantindo conformidade regulatória e mitigação de riscos cibernéticos. Vivência na gestão de operações logísticas, com liderança de equipes, planejamento e controle de transportes, movimentação e armazenagem, além da implementação de melhorias voltadas à eficiência operacional e excelência no atendimento.Coordenação e ministração de treinamentos corporativos sobre Segurança da Informação e Privacidade de Dados (LGPD) para mais de 2000 mil colaboradores, organizados em palestras presenciais, abordando a privacidade de dados, práticas de segurança digital e adequação às normas de proteção de dados pessoais.

Country

Brazil

City

Jundiaí

Industry

Information Technology & Services

Skill

Norma 27701, LGPD, Gestão de vulnerabilidade, Controles de segurança, Lei de privacidade, Avaliação de fornecedores, Regulamento geral sobre a proteção de dados (RGPD), Gestão de TI, Infraestrutura, PCI DSS, Norma ISO 27001, Resposta a incidentes, Desenvolvimento de relatório, JavaScript, PHP, HTML, Microsoft Office, English, Microsoft Excel, Microsoft Word

Experience

Gestão em Segurança da Informação

Plascar

2023-5 - Present · 3 yrs 5 mos

Responsável pela Gestão da Segurança da Informação. Desempenhando um papel crucial na proteção dos ativos de informação, administrando e participando na arquitetura de todo o ambiente tecnológico para a segurança da informação. Compreendendo as regulamentações de Segurança da Informação, como: ISO 27001, ISO 27701, ISO 27002, VDA TiSAX e boas práticas de frameworks como SANS, NIST e OWASP, e monitorando a adequação de ferramentas de segurança: Firewall, VPN, WAF, Proxy, SIEM, IDS, IPS, Criptografia e Scans de Vulnerabilidades. Compreendendo e seguindo a Legislação Geral de Proteção de Dados (LGPD e GDPR). Resumo das atividades: Implementadas melhorias em normas e processos de TI com atualizações periódicas. Melhoria contínua no monitoramento dos ativos como: computadores, servidores, firewall, antivírus. Implantação do Treinamento Conscientização de SI e Privacidade de Dados para todos os colaboradores. Gerenciamento e monitoramento Sentinel One - KROLL Respostas a Incidentes Kroll_ Plascar Análise de e-mails Phishing Revisão dos controles de Acessos Projeto Monitoramento Serviços Críticos Continuação do Projeto TISAX, junto a Consultoria QW e SGQ. Gerenciamento e retomada do armazenamento e descarte de Fitas BKP. Campanhas de Phishing. Campanha de Pílulas de Segurança = Comunicados enviados nas plataformas de comunicação Plascar. Apoio e consultoria às áreas nas questões e dúvidas sobre Seg. da Informação e Privacidade de Dados.

Consultor em Segurança da Informação

Grupo Yamaha Brasil

2022-12 - 2023-5 · 6 mos

Guarulhos, São Paulo, Brasil

Coordenador Segurança da Informação e Gestão de Infraestrutura

eBox Digital S.A.

2020-6 - 2022-12 · 2 yrs 7 mos

Carapicuíba, São Paulo, Brasil

Responsável pela criação e Gestão do time de TI Infraestrutura, Responsável pelo projeto de manutenção e auditoria da Certificação ISO 27001 e pela adequação à LGPD e da Certificação ISO 27701; Responsável por negociações diretas com fornecedores de equipamentos e serviços em TI; Gestão de ambiente Microsoft Active Directory e Google WorkSpace; Propor melhorias nos sistemas operacionais dos equipamentos e microcomputadores dos usuários; Promover ações integradas entre as áreas de TI e Segurança da Informação; Participação ativa em projetos de TI e de negócio, estabelecendo requisitos de segurança e compliance.