Anderson Silvério Crispim

Outras informações:
Responsável pela criação da área de segurança da informação;Obtenção da Certificação ISO 27001:2013; Implementação do Sistema de Gestão da Segurança da Informação;Implementação dos Controles ISO 27002 e 27017;Gestão da Segurança em Serviços em Nuvem (Cloud Computing);Gestão de risco corporativo e de serviços em nuvem.Implementação do Plano de Continuidade de Negócios

Outras informações:
? Responsável em criar a área de segurança da informação; ? Plano diretor de segurança da informação ? Atendimento das resoluções de segurança, desenvolvimento de plano de ação para mitigar ou eliminar as evidências apresentadas durante o processo de gap analyse; ? Responsável pelo desenvolvimento de plano diretor de segurança e planejamento do budget anual; ? Coordenação de projetos internos e externos de segurança, e acompanhamento dos projetos de TI para garantir a segurança necessária, não colocando em risco a instituição; ? Desenvolvimento de: diretrizes, políticas, normas e procedimentos de segurança, termos de confidencialidade e propriedade em conformidade com as normas (NBR/ISO 27001, BS 17799, ANS e CFM); ? Controle de acessos lógicos. ? Readequação dos controles de segurança da informação; ? Planejamento no projeto de gestão de identidade

Outras informações:
? Coordenação de equipe com o objetivo de realizar a entrega das atividades definidas no escopo do projeto. ? Gerenciamento de projetos (Planejamento, escopo, Controle Entrega e Finalização). ? Avaliação de desempenho dos membros da equipe. ? Liderança e motivação de equipe. ? Aplicação de treinamentos (Cobit, Conceitos de Segurança entre outros). ? Elaboração e coordenação de planos de ação. ? Analise de risco e níveis de maturidades.

Outras informações:
? Implementação do SGSI (Sistema de Gestão de Segurança da Informação) baseados na ISO/NBR 27001 e novas diretrizes dos órgãos reguladores ANS e CFM (Conselho Federal de Medicina); ? Desenvolvimento do plano diretor de segurança da informação e planejamento do Budget anual; ? Liderança de equipe (interna e terceirizada); ? Coordenação de projetos internos e externos de segurança, e acompanhamento dos projetos de TI para garantir a segurança necessária, não colocando em risco a instituição; ? Campanha de conscientização interna e externa; ? Desenvolvimento de: diretrizes, políticas, normas e procedimentos de segurança, termos de confidencialidade e propriedade em conformidade com as normas (NBR/ISO 27001, BS 17799, ANS e CFM); ? Gestão do Comitê de Segurança da Informação; ? Gestão de análise de risco, classificação e tratamento das informações, controle de acesso físico e lógico (perímetros de segurança), custódia de certificados digitais; ? Administração e auditoria em produtos de segurança, tais como: Firewall (Check Point), Antivírus e IPS/IDS entre outros. ? Controle de acessos lógicos.