Compliance

• Auditoria Contínua de SI (Testes de Desenho e Efetividade): realizar testes técnicos periódicos para validar se os controles de segurança desenhados estão operando conforme esperado.
• Gestão de Gaps (CIS/NIST): manter vivo o assessment de maturidade (CIS Controls v8 e NIST CSF), identificando novos gaps, cadastrando planos de ação.
• Gestão de Indicadores (KRIs/KPIs): estruturar e automatizar a coleta de indicadores de desempenho e risco.
• Gerenciamento de vulnerabilidades: estruturar comitês para formalizar e gerenciar planejamento para as vulnerabilidades técnicas identificadas.
• Suporte a Auditorias: atuar como ponto focal técnico para auditorias externas e internas.
• Melhoria de Processos: apoiar a revisão e criação de Normas e Políticas de Segurança da Informação.
• Acompanhamento de Planos de Ação: monitorar o progresso das tratativas de riscos e vulnerabilidades.

Analista Pleno de Segurança da Informação – White Team, GRC

Mid-level Security Analyst, GRC Focus

GRC and Data Privacy Consultant

Analista Jurídico – Compliance Jr.

Mid-level Compliance Analyst