Renato Lima on Clubhouse

Bio

- Mais de 30 anos atuando nas áreas de Gestão de TI, Projetos, PMO, Segurança da Informação, Risco, Continuidade de Negócios e Crises;
- Experiência em praticas e regulamentações de mercado como: SOX, BACEN, ANBID, Basiléia, FCPA, ITIL, COBIT, PMBok, Prince2, Agile Project Management, ASAP SAP, Lei de Geral Proteçāo de Dados Pessoais, Lei Anticorrupçāo brasileira, Programas de Compliance, Lei SAPIN II francesa;
- Atuação e conhecimentos em segmentos como: Serviços, Indústria, Financeiro, Químico, Telecomunicações, Varejo, Logística, B2B e B2C;
- Sólida atuação como Gerente de Projetos e Scrum Master nas frentes: TI, Produtividade e Otimização, CRM, Logística, Finanças, Gestão Comercial;
- Forte vivencia na gestão de equipes multidisciplinares, culturais em projetos internacionais como: América Latina, México e EUA.
- Forte atuação e conhecimentos em práticas e metodologias de Gestão de Riscos, Controles Internos e Programa de Compliance como COSO-ERM, ISO31k e Gestão de Continuidade de Negócios como DRII, BCI, ISO 22301 e Gestão de Segurança da Informação como ISO 27x.
- Base sólida em conceitos e ferramentas de risco e estratégia (balanced scorecard, KPIs, KRIs e business analytics).
- Experiencia e atuação em auditoria de processos de negócio, auditoria de TI com foco em matrizes de controles internos com base no COSO Internal Control, atendendo a todos os ambientes de controle (Corporativo, Negócio e Tecnologia), SOX e auditoria continuas.
- Experiencia em planejamento de projetos de auditoria de TI e de Negócio, elaboração de papéis de trabalhos, documentação de evidência, discussão de gaps e gestão de planos de ações.
- Experiência em elaboração de declaração de apetite a risco conectado ao planejamento estratégico para compor a gestão de riscos corporativo.
- Experiencia em riscos de Segurança da Informação, atuando na liderança de times para tratamento e monitoramento de exposição de riscos de Ataques Cibernéticos, Vazamento de Informações, Gestão de Identidades e Acessos e adequações para a Lei de Proteção de Dados Pessoais.
- Forte atuação em projetos de Segurança Cibernética atuando como CISO em implementações de ferramentas e processo de IDM, SIEM, PAM, DAM, SOC.
- Adoção de práticas e modelos como NIST, CIS, MITRE, ISO27k, SecDevOps, OWASP, etc