Cecília Castro

Data Protection Officer - DPO

Talento

São Paulo, São PauloMembro desde 11 de agosto de 2024

Contratar esta pessoa

Envie uma proposta de trabalho diretamente para este candidato

Sobre

Data Protection Officer / Encarregado de Dados (DPO). Advogada especialista em Privacidade e Segurança da Informação. Certificada internacionalmente IAPP/CIPM, DPO/ EXIN, ISFS/EXIN (ISO IEC|27001), PDPF/EXIN, PDPP/EXIN, PDPE/EXIN (LGPD). 11 anos de formada. 6 anos de experiência com Privacidade e Proteção de Dados Pessoais.

Experiência

DPO e Gestora do time de Privacidade e Segurança da Informação. Manutenção do Programa de Governança em Privacidade e Proteção de Dados Pessoais. Experiência em implementação de leis de proteção de dados pessoais (LGPD / GDPR/ CCPA / LATAM).

Elaboração/Revisão de Normativos de Segurança da Informação (Política de Segurança da Informação, Política de Segurança Cibernética, Análise de Vulnerabilidades, Gestão de Incidentes de Segurança da Informação, Continuidade de Negócios, Controles Criptográficos, Gestão de Mudanças, Riscos, etc.). Elaboração/Revisão de Normativos de Privacidade (Relatórios de Impacto à Proteção de Dados Pessoais - RIPD/DPIA, Análise de Legítimo Interesse/Teste de Balanceamento – LIA, Avaliação de Maturidade em Terceiros). Elaboração/Revisão de Política de Privacidade, Política de Cookies.

Elaboração/Revisão de Contratos com cláusulas de Proteção de Dados Pessoais (Análise de Posicionamento de Agentes de Tratamento). Gestão de Incidentes de Segurança com Dados Pessoais com condução de Sala de Crise (War Room). Análise de Riscos (PIA / Privacy by Design and Security by Design).

Auditoria em Privacidade e Proteção de Dados Pessoais. Manutenção/Atualização do Registro de Operações de Tratamento de Dados Pessoais (RoPA). Realização de Treinamentos em Privacidade e Segurança da Informação.

Contribuições em Consultas Públicas, Tomadas de Subsídios e demais representações perante a Autoridade Nacional de Proteção de Dados – ANPD. Apresentação de Relatórios/Status Report para a Alta Gestão acerca do Programa de Governança em Privacidade.