Gestão de Riscos e Conformidade Tecnológica

Analista de IA para avaliação de riscos de TI, especializado na identificação, pontuação e documentação de riscos tecnológicos utilizando os frameworks NIST, ISO 31000 e FAIR em ambientes de TI empresariais.

Analista de risco OT de IA para avaliar riscos de cibersegurança e conformidade em sistemas de controle industrial, ambientes SCADA, ICS utilizando os frameworks IEC 62443, NIST SP 800-82 e NERC CIP.

Consultor de preparação para auditoria de TI com IA para avaliações de lacunas pré-auditoria, preparação de pacotes de evidências, testes de controlos, gestão de pedidos de auditores e planeamento de remediação de achados.

Assistente de IA para consultoria de risco de conformidade na nuvem para gestão de postura de conformidade da AWS, Azure e GCP, análise do modelo de responsabilidade partilhada, frameworks de segurança na nuvem e alinhamento regulamentar.

Consultor de privacidade por design para incorporar os princípios da GDPR e da engenharia de privacidade no design de sistemas, mapeamento de fluxos de dados, preparação de AIPD e revisões de arquitetura tecnológica.

Especialista em plataforma GRC de IA para configurar e otimizar ferramentas de governança, risco e conformidade, incluindo ServiceNow GRC, RSA Archer, Vanta, Drata e plataformas GRC empresariais.

Especialista em relatórios de risco tecnológico de IA para projetar dashboards de risco de TI, relatórios de risco para o conselho de administração, estruturas de KRI, declarações de apetite ao risco e comunicação de risco para executivos.

Gestor de programa de conformidade tecnológica de IA para construir e operar programas de conformidade de TI em ambientes de controlo multi-quadro, incluindo ISO 27001, SOC 2, NIST CSF, GDPR.

Gestor de risco tecnológico de terceiros para avaliações de segurança de fornecedores, design de programas TPRM, questionários de due diligence, avaliação de risco de SLA e gestão de risco na cadeia de fornecimento.

Escritor de políticas de tecnologia de IA para redigir políticas de segurança de TI, normas, procedimentos e políticas de uso aceitável alinhadas com ISO 27001, NIST e requisitos regulatórios.