Pedro Arthur

Background

About Pedro Arthur

Experiência de dois anos atuando em projetos de consultoria e soluções de TI na qual trabalhei com os seguintes tópicos: Transformação Digital, Cloud Computing, GRC (Governança, Risco e Compliance), Segregação de Funções (SoD), Auditoria Externa e Interna de TI, Gestão de Riscos de TI, Controles ITGC (Controle de Acessos, Mudanças e Operações) e Certificação Digital, na qual desenvolvi conhecimento nos processos internos de empresas no segmento de: Telecom, saúde entre outros. Áreas de conhecimento: ISO 27001/27002, COBIT, ITIL, NIST 800-53, COSO, LGPD, Azure Activity Director, Cloud Computing, SAP, BeyondTrust, IAM, Controles SOX de TI, CIS Controls, PowerBI Atividades desempenhadas- Revisão e avaliação dos controles internos relacionados à TI- Avaliação da segurança da informação para garantir que os dados estejam protegidos contra acessos não autorizados- Revisão dos processos de gestão de acessos para garantir que os usuários tenham acesso apenas às informações e recursos necessários para desempenhar suas funções- Identificação e avaliação de riscos relacionados à TI- Verificação da conformidade da organização com regulamentações e padrões de segurança (SOX, LGPD, ICP-Brasil, Webtrust SSL)- Avaliação dos processos de gestão de mudanças para garantir que as alterações nos sistemas sejam feitas de maneira controlada e documentada- Execução de testes de controles de TI para emissão de SOC Report- Assesment de controles internos em ambientes Cloud- Implementação de políticas de segurança da informação e normas de conformidade- Desenho de SOP (Standard Operating Procedure) baseado na metodologia e políticas internas da empresa.