Alexandre Mendes Lima

Background

About Alexandre Mendes Lima

Possuo 27 anos de experiência em uma empresa de tecnologia da informação, sendo os últimos 8 anos dedicados à coordenação do comitê de Segurança da Informação. Durante este período, minhas principais responsabilidades incluíam a gestão dos processos de auditoria interna e externa, acompanhamento dos resultados das auditorias e suporte às áreas auditadas na definição de planos de ação. Também participei ativamente na definição de políticas, processos e procedimentos relacionados à Segurança da Informação, desenvolvendo procedimentos operacionais e práticas de governança de TI.Em 2020, integrei o grupo responsável pelo desenvolvimento e implementação do Programa de Privacidade e Proteção de Dados da empresa, onde busquei aprofundar meu conhecimento em LGPD/GDPR.Desde junho/22, atuo no departamento jurídico, responsável pela plataforma de gestão de privacidade, OneTrust, garantindo a manutenção e atualização do mapeamento de dados. Meu foco é melhorar o processo de governança de privacidade da organização, analisando e formalizando riscos de privacidade, além de elaborar e executar projetos de gestão de riscos de privacidade. Gerencio também a solicitação de tratamento de dados pelos usuários, a gestão de cookies no site corporativo, e a análise de due diligencies em contratações de prestadores de serviços.Além do trabalho direto na plataforma, contribuo avaliando projetos sob a ótica de privacy by design (modelagem de ameaças e OWASP), participo de iniciativas de conscientização para colaboradores e reviso metodologias e processos internos para otimizar a governança de privacidade da organização. Colaboro estreitamente com outras partes interessadas, como TI, auditoria, segurança da informação e áreas de negócio, com o objetivo de mitigar riscos de privacidade.Para manter a documentação de privacidade da empresa alinhada com as normativas da ANPD e GOV.BR, acompanho ativamente suas publicações, além de participar de eventos e treinamentos relacionados aos frameworks de Privacidade, Segurança da Informação, SecDevOps, Cloud e demais temas relevantes à Proteção de Dados Pessoais.Duas iniciativas que participei e merecem destaques pelo foco em privacidade de dados foi a elaboração de um gibi com os personagens já existentes na empresa e a participação em um podcast sobre o assunto: & t=307s & pp=ygUVdG9sZWRvIGRvIGJyYXNpbCBsZ3Bk