SÃO PAULO12 E 13 DE SETEMBRO DE 2007

Apoio:

O AlinhAmentO dA SegurAnçA dA infOrmAçãO AO negóciO

gOvernAnçA e geStãO de riScOS em SegurAnçA dA infOrmAçãO.

V A NAtA dos ProfissioNAis de

segurANçA dA iNformAção

São Paulo - 10 e 11 de setembro de 2008

A NATA DOS PROFISSIONAIS DE SEGURANÇA

DA INFORMAÇÃO

2008Afonso Felício Kalil Filho, Gerente de Segurança da Infor-maçãoFiat América Latina.

André Horácio Guimarães dos SantosConsultor de SI, Auditor Líder NBR ISO 27001 e AdministradorAuditoria Interna PETROBRAS SA

Agostinho Hermenegildo T. de GouveiaSuperintendente Executivo de Riscos de TIBanco Real

Alvaro TeófiloSuperintendente de Segurança da Informação Produban - Grupo Santander

Implantação do Sistema Gerencial de Segurança da Informação, Aperfeiçoamento das políticas e procedimentos, criação da rede de “Security Officers” departamentais e fundamentação dos processos de Avaliação de Riscos, Gestão de Crises e Continuidade de Negócios. Com 44 anos de experiência em TI e 34 como professor de pós graduação fui o primeiro Auditor de Sistemas da IBM e o primeiro brasileiro a obter a certificação CISA da ISACA.

Acredito que esta indicação é resultado das ações de mudança de cultura e conscientização com foco em Gestão de Processos e Segurança da Informação. No último ano destaco: o Projeto DO Eletrônico do Governo do Estado do Rio de Janei-ro, a auditoria de normas e políticas / classificação da informação / divulgação de SI na Agência Nacional do Petróleo e, atualmente, mais um grande desafio, na Auditoria Interna da Petrobras.

Liderou, com outros executivos do mercado de TI do Brasil, impor-tantes ações de comunicação e conscientização da sociedade em relação à necessidade de aprova-ção da Lei que tipifica os crimes eletrônicos no Brasil. Fomentou, no mercado, o desenvolvimento de soluções de combate à fraude digital, sendo um dos líderes responsáveis pela estratégia de combate à fraude no Santander no Brasil. Também no Santander, consolidou no Brasil o primeiro Centro de Competência Global de Segurança da Informação, que hoje é referência e modelo para o Grupo financeiro. É atualmente o responsável pela implantação do primeiro Centro de Operações de Segurança Regional do Grupo Santander.

Conheça aqui os nomes e as realizações dos 50 eleitos que se destacaram em 2008 como os profis-sionais mais influentes em segurança da informação na eleição A Nata dos Profissionais de Segurança da Informa-ção. Quem são e o que fizeram para serem indicados pela comunidade de SI como os grandes eleitos em 2008. O papel e o foco que dão a direção da segurança da informação aos gestores de SI nas corporações sofreram diversas mudanças nestas 24 edições em que Dados a Salvo de Tragédias (agora com a palavra “Negócios” em seu título) e nos 5 anos que A Nata dos Profis-sionais de Segurança da Informação foi criado para homenagear estes profissio-nais que trabalham para manter a se-gurança dos dados de suas corporações íntegras. Mas, apesar das mudanças, a proteção dos dados continua tendo importância vital para os negócios das nossas corporações. A NATA DOS PROFISSIONAIS DE SEGURANÇA DA INFORMAÇÃO, em sua edição de 2008, organizada pela TI Brasil Intelligence – Dados e Negócios a Salvo de Tragédias, homenageia mais uma vez e apresenta os eleitos pela comunidade de segurança da informa-ção, de TI, de Governança, de Risco, de Contingência, de executivos de negócio, e de empresas fornecedoras de soluções. Uma premiação, uma homenagem que busca apontar para o mercado quem é quem em SI, e divulga suas realizações na entrevista aos 11.000 leitores na newsletter SecurityInfos Dados e Negó-cios a Salvo de Tragédias. Participaram 4.034 eleitores. Entre os 50 eleitos neste ano a indús-tria financeira, apesar de todo ano ter uma presença maciça, teve sua maior

participação com 28% dos profissio-nais eleitos, Em seguida, o segmento com maior representatividade foi o de Telecom com 12% dos profissionais, uma pequena queda em relação ao ano pas-sado quando foi o segmento que teve maior representatividade. O segmento de Varejo empatado com Telecom apresen-tou um crescimento impressionante em relação ao ano passado quando teve 2% dos profissionais eleitos para 12% em 2008. O restante dos segmentos, como indústria, governo, serviços, agro-busines, estão pulverizado de maneira uniforme. A participação das mulheres este ano com 14% dos eleitos teve a maior representação que a A Nata dos Profissionais de Segurança da Infor-mação já apresentou, empatando com edição de 2005 em que acreditávamos que a diferença quanto ao sexo deixaria de ser tão grande e indicaria uma tendência de crescimento. Mas que nas edições seguintes não se confirmou, caindo em 2006 e 2007 para 2%. Pela segunda vez temos um militar da ativa entre os eleitos. Apesar da SI estar cada vez mais envolvida com gestão de risco, com governança e conformidade, a gestão da segurança dos dados digitais continua em sua grande maioria nas mãos dos CSOs, que vão ter que se manter atentos para que lado sopra o vento e ampliar o seu universo e conhecimentos nesta direção. Uma coisa no entanto todos tem muito claro: sua função é proteger os dados digitais de sua empresa para proteger os negócios de sua corporação, independentemente da mudança de rota de gestão ou tec-nologia que se apresentar no horizonte.

Dediquei estes últimos dois anos a alinhar a Área de segurança dainformação com as Áreas de ne-gócio do banco, buscando agregar valor nas soluções de produtos e serviços. Para tanto passamos a integrar o comitê de produtos do banco, em conjunto com as áreas de desenvolvimento de sistemas, desde o início dos novos produtos e serviços, gerando soluçõesseguras e faceis de usar pelos nossos clientes.

Alfredo Luiz dos Santos Junior - Coordenador de IDMTIM

Alexandre Guindani Gerente de Continuidade dos Negócios Caixa Econômica Federal

Álvaro LeisGerente de Divisão – Gestão da Continuidade de NegóciosBanco Nossa Caixa

André Luis Mendes de AzevedoGI da Área de Segurança Lógica DPCDBanco Bradesco

Andre PitkowskiConsultor de Gestão de RiscosGruPo Pão de AçúcAr

Antônio Everardo Nunes da SilvaGerente de Segurança da InformaçãoBICBANCO

César Augusto KadotaGerente Segurança da InformaçãoNet Serviços

Cesar Castello Branco OrlandoCoordenador de Planejamento de Segurança de Informações DATAPREV

Autor de livros de Segurança e Desenvolvimento, artigos de se-gurança, evangelista de IAM, além de Coordenador de IT Security na Tim, focado em controle de acesso e gestão de identidades para os sistemas corporativos.

Participo do desenvolvimento do Programa de Continuidade dos Negócios da CAIXA há quatro anos e acredito que fazer parte deste seleto grupo de profissionais indica que estamos no caminho certo. Gerir Continuidade dos Negócios no Brasil não é tarefa fácil, ainda mais num banco com o porte da CAIXA.O reconhecimento de nosso trabalho pelos profissionais do mer-cado brasileiro é muito gratificante, ao mesmo tempo que nos torna um dos responsáveis por manter a GCN em constante evolução.

Atuamos a 17 anos no Banco Nossa Caixa, sendo 10 anos em Segurança da Informação, com ênfase no processo de Gestão de Continuidade de Negócios. Como fato relevante, podemos destacar que em 18/02/2008 finalizamos o gerenciamento do projeto de Certificação da norma BS25999, para os processos de negócios que se utilizam da baixa plataforma de TI do SPB, sendo a primeira instituição financeira do mundo a conseguir este feito.

Leia a entrevista com André Azevedo nas próximas edições da Newsletter SecurityInfos Dados e Negócios a Salvo de Tragédias em www.ti-intelligence.com.br

Depois de trabalhar 10 anos com antivírus, sendo sete deles como o dono da McAfee no Brasil, redi-recionei minha área de atuação, obtendo a certificação BS7799 LA em Londres, no ano de 2001. A experiência acumulada ao longo dos anos que se seguiram inclui consultorias em diversas empresas com a implantação de Sistemas de Gestão de Segurança de Informa-ção, a criação do cargo de CSO com a formação do respectivo profissional, desenvolvimento de produtos, serviços e treinamentos de SI, e o convite para lecionar a matéria de ISO17799 nas cadeiras de POS e MBA. Atualmente, ba-seado na estrutura do COSO e do CobiT, coordeno, como consultor, a Gestão de Riscos (corporativos e de TI) para o Grupo Pão de Açúcar.

A prioridade de nossas ações tem sido focar nas pessoas. Atuamos com campanhas de conscientização, divulgação de artigos e notícias, criação do Banner da Segurança, divulgação de apresentações específicas, Manual das Políticas de Segurança da Informação. Acreditamos que a segurança da informação somente será alcan-çada, quando cada colaborador estiver comprometido em zelar pelas informações da empresa, é difícil, mas não impossível.

Venho participando das ações da DATAPREV no aprimoramento dos processos de SI, em especial na execução do Plano de Segurança da Informação da Prev. Social, na certificação do Centro de Processamento da DATAPREV do RJ na Norma NBR ISO/IEC 27001, na emissão de certificados digitais para seus 3400 empregados no Brasil, além da reformulação das Portarias ministeriais que tratam da Segurança da Informação e do Controle de Acesso na Previdência Social.

Leia a entrevista com César Augus-to Kadota nas próximas edições da Newsletter SecurityInfos Dados e Negócios a Salvo de Tragédias em www.ti-intelligence.com.br

Alexandre GasparGerente Corporativo de Segurança da InformaçãoTelefônica Brasil

Aloysio Régis Gouveia Filho Security Officer Banco Pine

Em 2008 o foco de atuação foi o gerenciamento de “identidades”, com destaque para a segregação de funções na estrutura de perfis de acesso e no tratamento da informação dependendo do seu grau de confidencialidade. A reavaliação dos processos internos junto com a área de Compliance possibilitou melhorias no controle de acessos, na revisão de perfis e no gerenciamento de vulnerabilidades. Nosso próximo passo será a implementação de controles por meio do framework COBIT para atendimento à Basiléia e da metodologia de análise de riscos para redesenho do Plano de Continuidade de Negócios.

Leia a entrevista com Alexandre Gaspar nas próximas edições da Newsletter SecurityInfos Dados e Negócios a Salvo de Tragédias emwww.ti-intelligence.com.br

a nata dosprofissionais de segurançada informação

2007

Realização:

Fábio de Jesus Gomes Assessor para a Desburocratização e Racionalização de Processos. Prefeitura Municipal de São Caetano do Sul

Elias NogueiraSupervisor de SistemasFord Motor Company

Fernando Daher MarquesCoordenador de Infra-EstruturaTecban

Os principais projetos conduzidos:

- Desenhou e implantou o Projeto Atende Fácil, um novo modelo de atendimento baseado na Automação de Processos e Assinatura Eletrônica para mais de 800 serviços municipais.

- Implementação de ações para a melhoria da confiabilidade dos dados de faturamento da Saúde Pública Municipal.

Implantamos recentemente os projetos IPS, substituição de anti-spam e criptografia de dispositivos móveis, entre outros. Recebemos em 2008 um prêmio da InfoCor-porate pelo projeto “Rede Segura e virtualização de firewalls”. Estamos no momento avaliando ferramentas de Gestão de Iden-tidades, gerenciamento de infra-estrutura, correlação de eventos e DLP, previstos para 2009.

A implementação robusta e con-sistente de ações de proteção à informação de forma sustentável e a custos acessíveis foram a tônica em 2008. Além de todo cuidado “dentro de casa” asseguramos que nossos parceiros e fornecedores mantivessem o mesmo nível de segurança ao longo da “cadeia produtiva da informação”.

Estruturou duas importantes áreas na empresa: (1) Security Office Corporativo; (2) unidade de negócios de Consultoria em Segurança da Informação. Teve a qualidade, eficiência e eficácia dos trabalhos realizados, devidamente comprovados, com a obtenção da principal certificação de Segurança da Informação, a NBR ISO/IEC 27001:2006. Também é o sponsor do portal FERNANDOFERRERIA.COM (www.fernandoferreira.com). Autor, ao lado de Márcio Araújo, do livro POLÍTICA DE SEGURANÇA DA INFORMAÇÃO - Guia prático para elaboração e implementação.

Um dos 5 eleitos como Profissional do Ano em Solução de SI pela sua contribuição ao desenvolvimento do mercado de SI.

Fernando Nicolau F. FerreiraGerente de Segurança da InformaçãoCONSOFT

César Lourenço Ribeiro JúniorGestor de Segurança da InformaçãoAlcoa Alumínio S.A

Garantir o cumprimento da Polí-tica de Segurança da empresa é crucial. Tivemos um grande desafio neste sentido e certos de que o resultado foi alcançado. Alinhar a área de SI da Alcoa Alumínio S.A. às diretrizes globais da Cia foi outro desafio importante.

Sinto-me honrado com esta pre-miação, especialmente por repre-sentar o resultado de 15 anos de atuação em Segurança da Informação. Em 2008 pudemos inaugurar, no CASNAV, o Centro de Criptologia da Marinha. Além disto, treinamos em Segurança da Informação 2.300 dirigentes, gestores de alto nível e gerentes de TI da Administração Pública Federal.

Creio que este prêmio seja reconhecimento ao trabalho da equipe do CERT.br, que têm se dedicado a auxiliar redes brasi-leiras envolvidas em incidentes e a treinar os profissionais da área. Também tem sido enfoque do nosso trabalho produzir métricas sobre ameaças e abusos àsnossas redes, de forma a auxiliar os profissionais a focarem seusesforços.

Um dos 5 eleitos como Profissio-nal do Ano em Solução de SI pela sua contribuição ao desenvolvi-mento do mercado de SI.

Dentre as várias ações que estamos promovendo, destaco o processo de conscientização dos usuários em Segurança da Infor-mação. Entendemos que segurança é muito mais que implantação de controles de tecnologia, é atitude pessoal. Isto é reforçado em nossas campanhas anuais, que além de outras iniciativas, conta com uma semana inteira dedicada ao tema.

Denise Comerlati MenoncelloGerente de Segurança de Sistemas e InformaçõesSERASA

Cmte. Paulo Sérgio PagliusiChefe do Departamento de Engenharia de Sistemas - CASNAVMarinha do Brasil

Cristine HoepersGerente do Centro de Estudos, Resposta e Tratamento de incidentes de Segurança no Brasil CERT.br / NIC.br

2008

Ed Wilson MenezesCSO Redecard até agosto 2008. Atualmente PCI - Business Development ManagerIBM Brasil

Edilton de Souza PereiraGerente de Continuidade de NegóciosCasas Pernambucanas

Edmilson M. Ito Gerente de Segurança da InformaçãoBanco Votorantin

José Inácio FritschGerente de TI Grupo Gerdau

Francimara Teixeira Garcia Viotti Gerente Executiva- Diretoria de Gestão da Segurança Banco do Brasil

Júlio Kim Coordenador de Segurança da InformaçãoCarrefour

Júlio Cezar de Resende MoreiraCoordenador de Segurança da InformaçãoPorto Seguro Seguros

Leia a entrevista completa com Ed Wilson, publicada na Newsletter Se-curityInfos Dados e Negócios a Salvo de Tragédias, PCI na Redecard.

Dedica-se ao tema segurança da infromação desde 1989. É colu-nista do site ITWEB e autor de três livros: Praticando a segurança da informação, Editora Brasport, 2008; Segurança da Informação: o usuário faz a diferença!, Edi-tora Saraiva, 2006 e Vivendo a Segurança da Informação, Editora Sicurezza. É professor de MBA da FIAP. Certificado CISM e CISA é consultor independente. Foi coordenador do Banco Banorte, Gerente do Produto Business Continuity Plan da PwC, Security Officer da GTECH Brasil.

Um dos 5 eleitos como Profissio-nal do Ano em Solução de SI pela sua contribuição ao desenvolvi-mento do mercado de SI.

Leia a entrevista com Francimara Viotti nas próximas edições da Newsletter SecurityInfos Dados e Negócios a Salvo de Tragédias em www.ti-intelligence.com.br

O grande desafio de gerenciar riscos à segurança da informação em um negócio competitivo e dinâmico como o varejista requer ações precisas e objetivas. A principal estratégia neste ano foi a reestruturação dos processos de segurança de forma totalmente integrada aos de Governança de TI, garantindo sua efetividade e sustentabilidade.

O foco foi direcionado para prover a Organização Gerdau de um ambiente computacional de alta disponibilidade e confiabilida-de, garantindo o crescimento e a expansão global da Organização, com a implementação de um novo Data Center, seguro e de alta disponibilidade, aderente aos requerimentos do negócio e certificação SOX.

Formado em Tecnologia de Processamento de Dados pelo Instituto Presbiteriano Mackenzie em 1996 e pós-graduado em Gestão Empresarial pela FEI em 2006, é responsável pela área de Segurança da Informação da Porto Seguro Cia de Seguros Gerais desde 2005, onde trabalha desde 1997. Suas principais atribuições são: garantir a gestão adequada do risco tecnológico da Corpo-ração; criar, aprovar e implantar normas e processos que sustentem a Segurança dos Dados corpo-rativos; pesquisar e implementar soluções de proteção de dados e perímetro, entre outras. Possui certificações CISSP, ISO 27001 Lead Auditor e MCSO.

Leia a entrevista com Edilton de Souza Pereira nas próximas edições da Newsletter SecurityInfos Dados e Negócios a Salvo de Tragédias em www.ti-intelligence.com.br

Edison FontesGerente Sênior CPM Braxis.

Uma das grandes realizações foi a instituição de uma metodologia de risco de TI a qual mapeia o nível de maturidade dos processos de segurança da informação que permeiam a organização. Também, foi concretizada a maioria das ações mitigatórias propostas para a diminuição de perdas inespera-das oriundas da aferição do risco operacional. Atualmente, está sendo definida a estratégia para a aceita-ção de um novo patamar de risco que contemplará o aperfeiçoamento dos atuais controles.

Na segurança de rede do SERPRO, desde 1998, coordenei a primeira implantação de sistema de segu-rança da companhia. Participei do grupo de definição de política da organização e colaborei para que o serviço de infra-estrutura de chaves públicas PKI da ICP Brasil pudesse ser utilizado e conhecido na âmbito do SERPRO e clientes de governo. Em 1999 participei da criação do GRA (Grupo de Resposta à ataques) que é o CSIRT (Computer Security Incident Response Team) do SERPRO e desde a época atuo em atividades de tratamento de incidentes em conjunto com os demais grupos e comunidades de tratamento de incidentes com o foco em segurança para o ambiente Internet no Brasil. Em conjunto com a equipe de trabalho do CGSI, participei da ela-boração de documentação que deu origem ao CTIR.GOV, atual centro de coordenação de tratamento de incidentes para os órgãos da APF.

Conduzindo desde 2003 a Governança de Segurança e Tecnologia da Informação através da coordenação de comitês, desenvolveu durante este período, o Plano de Continuidade de Negócios da Rodobens Consórcio, já em operação e está iniciando o PCN da Rodobens Banco e Rodobens Negócios Imobi-liários. Conduz processo de gestão de riscos em TI, e desenvolveu projeto de Segurança Empresarial, visando padronizar a segurança patrimonial em localidades da Rodobens por todo o território brasileiro, com metodologia própria com foco em processos, pessoas e tecnologia.

Indiana K. MedeirosCoord. de Segurança de RedeSERPRO/SUPRE/RESEG

Edison Chiedde Gerente de Segurança da Informação Empresas Rodobens

a nata dosprofissionais de segurançada informação

2008

Realização:

Luciano Alves dos SantosSupervisor de Segurança da Informação Ericsson Telecomunicações S/A

Luiz Fernando NovaesGerente de InformáticaCET - Cia. de Engenharia de Tráfego de São Paulo

Kleber Melo Senior Executive HTS Security Banco HSBC

Renan Dias BaptistaSuperintendente de Segurança da Informação (CSO)Sul América Seguros

Paulo Roberto GomesGerente do Departamento de Programação de Auditoria.Furnas

Neste ano, focamos na realização do Security Sally, um treinamento intera-tivo de segurança, via intranet, para todos os colaboradores da empresa. Neste treinamento, abordamos segu-rança da informação, segurança física, segurança durante viagens, e como se reportar em caso de incidentes. Con-seguimos manter o nível de 100% de pessoas treinadas e esta porcentagem está sendo mantida com a obrigato-riedade do treinamento para os novos colaboradores contratados. Um outro desafio para nós foi a implantação do Information Security Management System (ISMS) — desenvolvimento de instruções locais para atender as diretivas e políticas de segurança defi-nidas pela sede da Ericsson na Suécia e a garantia de que estas instruções estão sendo adotadas nas atividades diárias da Ericsson Brasil — além do início das atividades para o alinhamento à norma ISO 27001.

Durante o período 2007 / 2008 atuei na direção do grupo do HSBC Technology Services (HTS) Security onde obtive resultados positivos em vários indicadores operacionais e de projetos, ao mesmo tempo que dei suporte à Região Latin Ame-rica e atuei na direção de grupo mundial de Security para definição de de ferramenta standard de segurança para o HSBC mundial. No mercado nacional sou membro da ISSA Brasil, mantendo contato com diversos profissionais da área e colaborando com o desenvolvimento e qualificação da área. Defendo a posição de que o profissional e gestor de segurança deve trabalhar para “humanizar” as áreas de IT, colocando o ser humano a frente das decisões estratégicas, sejam elas a vista de novas funcionalidades sistemicas ou na motivação e liderança de pessoas.

Entre nossas metas de 2008 tivemos: Nova estrutura de segurança física para nossos servidores de banco de dados, aplicações, internet e e-mail com a aquisição de Sala-Cofre de altíssima segurança.Implementação de novas tecnologias de segurança com aquisição de novos equipamentos com tolerância a falhas.Reestruturação da área de TI com foco na segurança dos dados contra ataques externos e internos com acompanhamento de consultoria externa.

Centralizamos a Gestão de identidade de Acesso, onde toda concessão de acesso é feita após conclusão de um fluxo de aprova-ção, formalizado via intranet por um sistema de Workflow. Associado à isso definimos controles e perfis para manter as bases de usuários consistentes. Mantemos o ambiente de rede da SulAmérica monitorado por uma consultoria externa.Este controle também é feito por uma ferramenta de workflow que gera relatórios gerenciais. Para conscientizarmos os usuários (funcionários e terceiros) da impor-tância da Segurança da Informação investimos em campanhas através de ferramentas como treinamento E-learning Segurança da Infor-mação, Revista de Segurança da Informação, Palestras, Pesquisa eCampanha de Conscientização na intranet. Implementamos o Comite Estratégico de Segurança.

Dentre os vários trabalhos realizados em 2007/2008, especial destaque mereceram os projetos de implantação do Portal Transparência Pública, onde recursos de tecnologia da informação foram empregados em prol da transparência corporativa requerida por órgãos de Controle Externo, projeto de adequação dos controles internos a Lei Sarbanes-Oxley, onde foram mapeados, testados e certificados o ambiente de controle de negócios e de TI.

Karen HigashiCoordenadora de Segurança de TI e ContingênciaBanco Safra

O nosso trabalho nesses últi-mos anos foi na implantação e manutenção do Plano de Continuidade de TI, que sempre contou com o apoio executivo e com o comprometimento dos envolvidos, sem os quais não seria possível essa realização que com o o tempo torna-se ainda mais desafiadora devido a manutenção da conscientização corporativa. Além disso, realizamos importantes projetos em gerenciamento de identidades e na revisão constante da arquitetura de segurança de TI do ambiente.

Bacharel em Ciência da Compu-tação, Pós-Graduado em Redes de Computadores pela UFRGS e certificado pelo British Standard Institute como BS 7799 Lead Auditor. Atualmente é Gerente de Segurança da Informação da BASF para a América do Sul, cargo que ocupa desde 2005. Tem passagens pelo Grupo Telemar, onde atuou como Coordenador de Segurança da Informação, e pela Modulo Security, onde foi Gerente Regional.Entre as realizações destaca-se a implementação do projeto de Compliance dos processos e controles da BASF na América do Sul aos padrões globais estabe-lecidos pela matriz na Alemanha, a definição e o acompanhamento de indicadores de maturidade em Segurança da Informação, e também o projeto de Gestão de Identidades, incluindo controles para a segregação de funções no ERP.

Nos últimos 3 anos temos focado na seguranca da informação, com ainiciativa de implementação de 2 novos datacenters (US e Cingapura), para onde estão sendo migrados os principais sistemas corporativos da empresa, processo este que deverá estar concluído no final de Q1 de 2009, com redundância de informação entre aqueles DC’s. Localmente, foi mudada a infraes-trutura de rede metropolitana, com utilização de circuitos redundantes, todos em tecnologia MPLS, também com o objetivo de manter todos os facilities com acesso aos bancos de dados e aplicações. Forte desenvol-vimento de soluções wireless, seja no chão de fabrica ou nas áreasde escritório, com emprego de equipamentos padronizados em 54mpbs.

Ricardo DastisGerente de Segurança da Informação daBASF

Rubens FerroGerente de TI e TelecomunicaçõesCummins Brasil

Marcelo Andrade FigueiredoCoordenador de Segurança da InformaçãoLojas Marisa

Márcia Ferreira Martins Tosta Especialista em Segurança da InformaçãoCSO

Márcio Tadeu de AraújoGerente de Governança de TIVivo

Marcos Luciano Ribeiro GomesSecurity Officer Supervisor & Brazil IP LeadCargil Agrícola

Sérgio Antonio ClovesGerente de Segurança da InformaçãoRedecard

Sérgio Augusto C. DiasCSO - Gerente de Segurança da InformaçãoGrupo Schincariol

Sidney Modenesi, CBCC, MBCIGeneral ManagerStrohl Systems do Brasil Representante exclusivo no BrasilBCI – Business Continuity Institute

Vagner D’Angelo Gerente de Segurança EmpresarialCentro de Soluções Compartilhadas Grupo Camargo Corrêa

Sérgio Roberto RicuperoCSO Grupo Vivo até junho de 2008. Atualmente Gerente de Segurança de Informações Grupo Abril

Dra. Patrícia Peck Pinheiro Advogada especialista em Direito Digital, sócia fundadora do escritórioPatrícia Peck Pinheiro Advogados.Estruturamos a área de Segurança

da Informação na Marisa há cinco anos, sempre dedicando muito esforço e atenção aos programas de conscientização de todos os envolvidos nos processos de negócio da empresa incluindo, além de nossos funcionários, os fornecedores e terceiros. Hoje a cultura de segurança na empresa já está mais consolidada, facilitan-do a condução de novos projetos da área. Compartilho o resultado da eleição com minha equipe, e entendo que este reconhecimento seja o resultado do trabalho incessante conduzido por todos nestes últimos anos.

Gestão dos projetos para certifi-cação SOX e gerência de riscos do ambiente em TI, envolvendo os 4 domínios Cobit, incluindo diversos objetivos de controle voltados para segurança da informação. Autor, ao lado de Fernando Ferreira, do livro POLÍTICA DE SEGURANÇA DA INFORMAÇÃO - Guia prático para elaboração e implementação.

No último ano continuamos focando nossos esforços em conscientizações de usuários e se-gregação de funções nos sistemas. A segregação nos sistemas é muito importante para reduzir riscos na empresa onde os usuários somente tem acesso ao que necessitam para desempenhar suas atividades.

Sedimentação da Cultura de Ges-tão de Riscos em Segurança da Informação. Desenvolvimento do BIA – Business Impact Analysis na organização

. Implementação do PCN nos Processos Críticos de Negócio

. Continuidade do projeto de Gestão Integrada de Identidades

. Compliance com os requerimentos do PCI – Payment Card Industry em andamento.

Acredito que a indicação tenha vindo em função de um conjunto de ações contidas em nosso Programa de Segurança da Infor-mação que vai desde a revisão de nossa Política de Segurança em função da profissionalização que estamos vivenciando até a imple-mentação de controles, processos e aculturação de toda a organização em Gestão de Riscos e Segurança da Informação. Estas ações são feitas com a partipação de uma equipe altamente preparada, e esse prêmio pertence a cada um dos membros desta equipe.

Admitido no Grupo Camargo Corrêa em 2004, tive a incumbência de implantar uma área de segurança corporativa no Centro de Soluções Compartilhadas, que presta apoio às empresas do grupo, que in-cluem: Alpargatas, Cauê Cimentos, Construtora Camargo Corrêa, CAVO, Santista, Tavex (Espanha), Loma Negra (Argentina). entre outras. Além de implantar a área de serviços em segurança da informação foram implantadas as áreas de serviços em segurança patrimonial e pessoal. Em SI o departamento viabilizou, dentre outras, as seguintes melhorias: • Estrutura de área de serviços especializada com profissionais de SI. • Desenho de fluxo de serviços de SI em processos e subprocessos. • Implantação junto com o CIO do GCC da nova Política de Segurança da Informação. • Evalidação das 25 Normas de Segurança da Informação existentes – NBR ISO/IEC 17799. Atualização das normas de segurança do GCC base NBR ISO/IEC 27002.

Com 20 anos de comprovada experiência em BCM – Business Continuity Management, Sidney Modenesi é hoje um forte repre-sentante do crescimento e do alto nível de profissionalismo que há no Brasil quando o assunto é BCM – Business Continuity Management. É membro da ABSEG, da ACP - Asso-ciation of Contingency Planners; da ISACA - Information Systems Audit and Control Association; e Chairman do DAG – Distributor Advisory Group, com o objetivo de compilar as necessidades do mercado não americano para a Strohl Systems / SunGard Availability Services.

Um dos 5 eleitos como Profissional do Ano em Solução de SI pela sua contribuição ao desenvolvimento do mercado de SI.

Implementação de filtro de conteúdo com controle de nave-gação na internet resultando em diminuição de 40,2% de utilização de link internet, e redução de in-cidentes de segurança em acessos a internet; Fortalecimento do am-biente computacional da empresa com a revisão de configuração de ativos da cia; Definição e reali-zação de Campanha de Segurança da Informação com a realização de palestras presenciais e treina-mento on-line disponibilizado para 10.000 usuários; Divulgação da Política Corporativa de Segurança da Informação e seus regulamen-tos; Definição e implementação de processos de tratamento de incidentes de segurança.

Nosso trabalho tem sido orientado em integrar a parte técnica com a blinda-gem jurídica, visando Prevenção (prepa-rar o ambiente da empresa de modo a que consiga evitar o incidente e fazer Campanha de conscientização com Palestras, Cartilhas uso de Treinamento via Web, material em Vídeo para novas equipes, elaboração de Código de Ética da TI), contenção (apoiar na melhor forma de minimizar os riscos e impac-tos) e Reação (garantir a capacidade de resposta em situação de incidente, especialmente no tocante a coleta das provas eletrônicas adequadamente).

Um dos 5 eleitos como Profissional do Ano em Solução de SI pela sua contribuição ao desenvolvimento do mercado de SI.

Um sacerdócio. Este talvez seja uma palavra que pode resumir a função de CSO das organizações e a qual me dedico a cerca de 10 anos. O convencimento constante, o trabalho técnico, as preocupa-ções com os níveis crescentes de compliance. Estes são os grandes desafios que todos da área de Segurança estão submetidos. Talvez o grande segredo seja a busca pela sinergia em todos os níveis. Os parceiros internos e externos são o diferencial que nos permite alcançar o sucesso. Este é o fator determinante. A busca e a manutenção de uma rede de parceiros que possam nos auxiliar neste trabalho hercúleo.

Patrocínio Diamond:

www.ti-intelligence.com.br

REALIZAÇÃO E ORGANIZAÇÃO :

Apoio especial:

Apoio:

APOIO :

(35) 3826-5313

Patrocínio Gold:

Patrocínio Silver:

Impr

esso

em

Lav

ras

pela

Grá

fica

Nov

o H

oriz

onte

(35)

382

1-16

53 -

Dia

gram

ado

por B

runo

Bar

bosa