Bianca Plantier

Information Security Analyst Jr

Grupo Pereira • Temps plein

Jun 2026 - Present • 4 mos

• Atuar como ponto focal de Segurança da Informação para projetos estratégicos, garantindo que os requisitos de segurança e privacidade sejam considerados desde a concepção até a implementação. • Definir e revisar arquiteturas de segurança para soluções tecnológicas, sistemas e integrações, garantindo o alinhamento com as políticas corporativas e as regulamentações aplicáveis ​​do Banco Central, LGPD e requisitos do PCI DSS. • Avaliar riscos técnicos e recomendar controles de segurança apropriados com base em frameworks reconhecidos, como NIST, ISO 27001 e CIS Controls. • Validar soluções e tecnologias — incluindo infraestrutura, redes, ambientes em nuvem, APIs e aplicativos bancários — para conformidade com os padrões de segurança estabelecidos. • Aconselhar as equipes de desenvolvimento, infraestrutura e operações sobre as melhores práticas de segurança, apoiando a adoção dos princípios de Segurança por Design e Privacidade por Design. • Revisar e aprovar arquiteturas técnicas e documentação.

Compliance Analyst — Data Protection & Information Security | DPO

Finch • Temps plein

Sep 2023 - Jun 2026 • 2 yrs 9 mos

• Apoiar a implementação e a evolução do Programa de Governança de Segurança da Informação e Privacidade, alinhando os processos internos às diretrizes da LGPD e às estruturas ISO 27001 e ISO 27701; • Avaliar fornecedores e terceiros, analisando os riscos relacionados à proteção de dados e à segurança da informação, incluindo a revisão de cláusulas contratuais e Acordos de Processamento de Dados (DPAs); • Conduzir avaliações de risco e definir planos de mitigação, preparando relatórios técnicos para apoiar auditorias internas e externas com evidências de conformidade organizadas; • Elaborar e revisar políticas, procedimentos e documentos de governança, além de apoiar iniciativas de treinamento e conscientização em segurança da informação para os funcionários; • Manter inventários de dados pessoais e mapear fluxos de dados, utilizando ferramentas de governança para estruturar controles e reduzir riscos de exposição; • Monitorar Avaliações de Interesse Legítimo (LIAs) e Avaliações de Impacto sobre a Proteção de Dados (DPIAs), estruturando registros para atender às solicitações dos titulares dos dados (DSRs) e fortalecer a conformidade regulatória; • Principais Conquistas: ✅ Reestruturou o programa de Conscientização e Treinamento em Segurança e Privacidade, substituindo comunicações estáticas por campanhas visuais e gamificadas em parceria com o Marketing; criou um calendário anual de iniciativas e transformou a cultura organizacional em um modelo interativo, o que gerou um aumento de 30% no engajamento, maior identificação e notificação de incidentes, fortalecimento da governança de dados e consolidou os colaboradores como agentes ativos na proteção da informação.