Erica Correa

Gerente de Segurança da Informação @ Banco Bradesco

About

Sou formada em engenharia da computação e possuo mais de 20 anos de experiência em segurança da informação, possuo especialização em Gestão de Riscos de Segurança da Informação (SI) pela FGV e diversas certificações como auditor líder, direito digital, privacidade e proteção de dados, gestão de projetos dentre outras. Em minha trajetória, busco constantemente aprimorar minhas habilidades não apenas técnicas, mas também com foco intenso em Gestão e Liderança. A busca constante por conhecimento me proporcionou a oportunidade de liderar diversas frentes como o Programa de Conscientização e Treinamento em SI & Cyber, Governança de SI, Gestão de projetos; Riscos e Interface com Negócios. Em todas essas iniciativas, mantenho foco claro: colocar o cliente e a inovação com segurança como prioridades. Atualmente, minha liderança está centrada no gerenciamento de riscos cibernéticos de terceiros (Third-Party Cyber Risk Management - TPCRM) tema que ganha cada vez visibilidade Global. Com uma missão clara e desafiadora, trabalho para mitigar os riscos e manter a confiança de nossos clientes e a sustentabilidade e inovação dos nossos negócios. Além disso, faço parte do grupo da FEBRABAN (Federação Brasileira dos Bancos) e em conjunto com outras instituições financeiras tratamos fortemente este tema para promover maior segurança e combate aos crimes cibernéticos, beneficiando toda a sociedade. Governança em Segurança da Informação | Gestão de risco e interface com negócios | Segurança da Informação em terceiros TPRM | Conscientização | Política e Normas | Gestão de Projetos - Agile

Country

Brazil

City

Osasco

Industry

Banking

Skill

Segurança da informação, Melhoria de processos, Gestão de segurança da informação, Privacidade dos dados, Gestão de contratos , Lei da privacidade, Avaliação de riscos, Liderança de equipe, Controle interno, Coordenação e identificação de oportunidades de aplicação de tecnologia, Gestão de time de tecnologia multidisciplinar , Governança com o uso de métricas , Gestão de risco , Contribuição para a qualidade de TI , Preparação de relatórios gerenciais , Lei geral de proteção de dados

Experience

Gerente de Segurança da Informação

Banco Bradesco

2020 - Present · 6 yrs

Osasco

Função: Gerente de Segurança da Informação Gestão de Conformidade e Risco de segurança da informação, implementação de metodologia específica, para avaliação de risco de segurança da informação baseado no método IRAM | Segurança da informação em Terceiros com objetivo de garantir a aderência à resolução Bacen 4893/2020. Interface com negócio e cliente que por meio de metodologias ágeis e visão de consultoria | Normatização dos mais diversos temas de segurança, manter o Programa Corporativo de Conscientização e treinamento em Segurança da Informação | Interação com diversas áreas | Líder na iniciativa de implementação do modelo Lean Digital, fomentando o projeto corporativo de transformação da Organização. Liderança e motivação de equipe, para atingir resultados | Investimento no autodesenvolvimento, e aplicação dos novos conhecimentos adquiridos nas ações do dia a dia.

Coordenadora de segurança da informação

Banco Bradesco

2018-11 - 2020-10 · 2 yrs

Função: Coordenadora de Segurança da Informação Liderar pessoas e coordenar as áreas de Segurança de Dados, Avaliação de Conformidade e Riscos de Segurança da Informação, Escritório de Projetos e Interface com Negócio e Cliente.

Analista de Segurança Corporativa

Banco Bradesco

2010-12 - 2018-10 · 7 yrs 11 mos

Função: Analista de Segurança Corporativa Elaboração e governança de Política e Normas Corporativas de Segurança da Informação, documentos que traduzem as necessidades de segurança da Organização, melhores práticas de mercado, legislação vigente em regras corporativa, com importante desafio de fornecer a base para implantação de controles sem inviabilizar o negócio. Dentre as principais normas destacam-se as regras para implementação e uso e de mobile, estudo sobre uso de BYOD e regras para uso de Cloud, implementando Grupo multidisciplinar para o uso seguro de nuvem nas demandas de negócio. Elaboração e aprovação das normas em equipe multidisciplinar, garantindo que todos aspectos de processos, tecnologias e pessoas sejam tratados sob a ótica de segurança da informação | Preparar a área para auditorias internas e externas quanto as certificações ISO 27001-2013 e GoodPrivacy e por auxiliar a sanar dúvidas sobre as novas corporativas. Coordenava a comissão de Segurança da informação, que tem por objetivo discutir e propor soluções de segurança para produtos e serviços, além de participar da elaboração de pareceres de segurança da informação cujo teor possui caráter preventivo frente aos novos projetos corporativos.

Agente de Compliance

Banco Bradesco

2006 - 2010-11 · 4 yrs

Função: Agente de Compliance Atuei na área de controles internos e compliance participando ativamente no processo de gerenciamento de riscos por meio de metodologia especifica da instituição Bradesco, levantamento de novos riscos e análise de novos riscos e análise de efetividade dos controles implantados | Acompanhava sistematicamente a publicação de leis, regulamentações, resoluções etc., e projetos de leis a fim de acompanhar a aderência dos processos internos a esses documentos

Agente de Compliance

Banco Bradesco

2006 - 2010-11 · 4 yrs

Analista de Suporte a Rede

Banco Bradesco

2000 - 2005-12 · 6 yrs

Função: Analista de Suporte a Rede Atuei na área de Manutenção e Suporte á Rede Local, na adequação de processos e tecnologia às Normas Corporativas de Segurança da informação, nos atendimentos e acompanhamento das auditorias de sistemas.