André Luis Regazzini

Profissional com mais de 30 anos de experiência em Auditoria, Governança, Gestão de Riscos e Conformidade (GRC), Segurança da Informação, Privacidade e Continuidade de Negócios, atuando em organizações de alta complexidade e forte exigência regulatória. Detentor das certificações CISM, CISA, CGEIT e CRISC pela ISACA, atuou como executivo e consultor em projetos estratégicos, incluindo a preparação, estruturação e homologação da Câmara de Registro de Títulos (CRT4) junto ao Banco Central do Brasil, com atuação direta no setor financeiro para bancos, seguradoras e fintechs. Sua experiência inclui a liderança de frameworks de governança, implantação de controles, definição de indicadores executivos e fortalecimento de estruturas corporativas de GRC.

Instrutor oficial ISACA para as certificações CISM e CISA, contribui para a formação de profissionais em segurança, riscos e governança. Atua também como professor de pós-graduação em programas de riscos e GRC, além de ser mestrando em Administração de Negócios Digitais com foco em Inteligência Artificial, aprofundando sua atuação na interseção entre tecnologia, gestão, inovação e governança corporativa.

Sócio-diretor at IPLC do Brasil (2003-08 – Present)

• Liderança de projetos de auditoria, segurança cibernética, governança e proteção de dados.
• Implantação de estruturas ágeis de segurança (SQUADs) para instituições financeiras.
• Consultoria para bancos e indústrias para obter conformidade com leis e regulamentações sobre privacidade e proteção de dados, com sólidos conhecimentos de LGPD, GDPR, resoluções e circulares do BACEN, SUSEP, ANATEL e CNJ.
• Consultoria em Startup de tecnologia ambiental (2025-2026): Implantação e operação da área de GRC para aporte de investidores árabes (EAU), controles de privacidade e proteção de dados.
• Indústria de médio porte em SP (2025): Elaboração e atualização do ROPA (LGPD).
• Tribunal de Justiça Brasileiro (2025): Revisão e atualização do Plano de Gestão de Riscos Tecnológicos, do plano de continuidade de serviços e da Política de uso de IA aderente à resolução CNJ.
• Indústria de telecomunicações (2023–2025): Implantação e operação da estrutura de compliance, riscos e governança para auditoria e aprovação de licença na ANATEL.
• Grande indústria brasileira (2023): Revisão do Plano Diretor de Tecnologia e de Segurança Cibernética para conformidade com requisitos ISO e com SoX.
• Empresa de registro de títulos (2021): Estruturação dos processos e requisitos de conformidade do BACEN para funcionamento de câmara de registro de títulos com a definição do Plano estratégico de tecnologia, riscos e segurança da informação.
• Petrobrás (2010): Execução do Programa de capacitação em Chief Security Officers para 170 profissionais de empresa petrolífera em Macaé.
• Shell Brasil (2012): Revisão do Plano de Continuidade de Negócios para operação de FPSO na costa brasileira.
• Enterprise Oil (2004): Definição do Plano de Gestão de riscos operacionais nas operações no RJ.

Líder de prática de Governança e Conformidade at Daryus (2022-02 – 2023-02)

• Implantação de práticas de Governança e Gestão de Riscos de segurança cibernética para indústria aeronáutica e para empresa do sistema S.
• Auditoria de controles tecnológicos internamente e para clientes preparando para certificação nas normas ISO 27001, 27002 e 27701.

Coordenador e Professor de Pós-Graduação/MBA at IDESP (2022-02 – 2024-12)

• Professor do MBA em GRC para as disciplinas de riscos, segurança cibernética, compliance e auditoria e instrutor de certificações ISACA (CISA, CISM, CRISC, CGEIT).

CISO at AVIVATEC (2019-12 – 2021-03)

• Estruturação da função de governança de TI, riscos digitais e privacidade de dados nas SQUADs de desenvolvimento de software e implantação de controles operacionais de segurança da informação e de proteção de dados para homologação de Fintech junto ao BACEN.

Gerente Sênior at Ernst & Young (2002-02 – 2002-09)

• Planejamento e execução de auditoria de sistemas e gestão de riscos para indústria de alimentos em São Paulo e para holding de grande empresa de rádio e televisão do Brasil.

Gerente Sênior at PwC (1997-02 – 2000-07)

• British Petroleum (1998): Atuando pela PWC-UK – Participação no projeto de definição e Implantação de SLAs junto aos fornecedores e terceiros da BP.

Mestrado in Digital Business com IA – AGTU (2025-08)

Pós-Graduação in Tecnologia da Informação – FURB (1997 – 1997)

Graduação in Análise de Sistemas – PUCCAMP (1994 – 1994)