Olá! Sou Tiago Souza, especialista em Auditoria de TI, Segurança Cibernética, Controles Internos, Gestão de Riscos, Proteção de Dados e Continuidade de Negócios. Neste site, você encontrará conteúdos e insights sobre esses temas, além de tópicos relacionados como Produtividade e Cultura Digital.
Minha Trajetória Profissional:
Com quase duas décadas de experiência na interseção entre tecnologia, auditoria e gestão de riscos, atualmente sou Gerente de Controles Internos em uma fintech. Especialista em Governança, Riscos e Conformidade (GRC), lidero a implementação e manutenção de sistemas de controle internos robustos, utilizando frameworks como COSO para garantir a integridade, eficiência e conformidade dos processos. Meu foco é promover a excelência operacional e a inovação contínua, integrando as melhores práticas de governança corporativa e fortalecendo o ambiente de controle da organização.
Minha carreira inclui uma passagem pela Ernst & Young (EY), onde atuei como auditor e consultor para grandes empresas, nacionais e multinacionais, em setores como financeiro, automotivo, mineração, telecomunicações e saúde. Minhas habilidades se destacam em mapeamento de processos, auditorias ITGC, avaliações de controles e gestão de riscos operacionais e cibernéticos. Utilizo frameworks como COSO, COBIT, ISO 27001 e NIST CSF para garantir a conformidade e a eficácia dos controles internos.
Atuação como Professor e Palestrante:
Além da minha experiência corporativa, também sou professor convidado no MBA “Governança, Risco, Controle e Compliance” oferecido pela Fundace FEARP/USP. Minhas aulas são focadas em uma abordagem prática e aplicada, conectando teoria com as demandas reais do mercado. Como palestrante, participo de eventos nacionais e internacionais, onde compartilho conhecimentos e insights sobre as melhores práticas do setor.
Minhas Especialidades:
Possuo ampla expertise em:
- Auditoria: SOX 404, auditorias de mainframes IBM, sistemas operacionais diversos e bancos de dados como DB2, IDMS, Oracle, PostgreSQL, SQL Server e Sybase.
- Segurança da Informação: ISO 27001, 27017, 27032, CIS Controls, PCI-DSS, MITRE ATT&CK, OWASP, NIST CSF.
- Proteção e Privacidade de Dados: LGPD, GDPR/RGPD, ISO 27701, 29100.
- Gestão de Riscos e Controles: COSO ICIF, COSO ERM, ISO 31000, 27005, COBIT.
- Continuidade de Negócios: Análise de Impacto nos Negócios (BIA), ISO 22301, 22313.
Formação Acadêmica:
- Pós-graduando em Inteligência Artificial e Computacional (UFV, Brasil)
- Pós-graduando em Direito Digital (Legale Educacional, Brasil)
- Pós-graduado em Auditoria, Risco e Controlo de Sistemas de Informação (ISCAC/CBS, Portugal)
- MBA em Big Data e Inteligência na Gestão de Dados (VINCIT/UNICIV, Brasil)
- MBA em Business Banking, Fintechs e Inovação (PUC Minas, Brasil)
- Pós-graduado em Ethical Hacking e CyberSecurity (VINCIT/UNICIV, Brasil)
- Pós-graduado em Gerenciamento de Projetos (PUC Minas, Brasil)
- Graduado em Sistemas de Informação (UNIPAC, Brasil)
Certificações Profissionais:
- EXIN Privacy and Data Protection Foundation (PDPF)
- EXIN Information Security Foundation based on ISO IEC 27001 (ISFS)
- ITIL Foundation Certificate in IT Service Management (ITIL)
- Cyber Security Foundation (CSFPC)
- Information Security & Privacy Risk Manager (TI Exames)
- Scrum Foundation Professional Certificate (SFPC)
- DevOps Essentials Professional Certificate (DEPC)
Palestras, Workshops e Publicações:
Comprometido em compartilhar conhecimentos relevantes, adapto meus conteúdos de palestras, workshops e cursos para garantir uma experiência educativa enriquecedora e prática. Sou palestrante em eventos nacionais e internacionais e contribuo com artigos e entrevistas que abordam temas atuais em auditoria, segurança cibernética, gestão de riscos e continuidade de negócios. Alguns dos temas que abordo incluem:
- Auditoria de TI e Sistemas de Informação
- Segurança Cibernética para Profissionais de Áreas de Negócio
- Proteção de Dados e Privacidade (LGPD/GDPR)
- Gestão de Riscos de TI
- Gestão de Riscos Operacionais e Corporativos
- Controles Internos
- Gestão de Conformidade
- Continuidade de Negócios
- Mapeamento de Processos
Para mais informações sobre palestras, workshops, aulas, cursos ou eventos em geral, entre em contato.
Na Mídia:
Embora nem todas as participações estejam listadas aqui, devido a interações em eventos privados e contextos empresariais, destaco algumas das minhas principais contribuições:
Palestras:
- Congresso Internacional de Administração 2023 (CRA-RJ e Coimbra Business School – ISCAC)
- Principais Metodologias de Gestão de Riscos (Perinity)
Artigos:
- Data Centers sob ataque: como contornar os perigos cibernéticos?
- Riscos, Controles e Segurança em Sistemas de Autenticação 2FA e MFA
- Normas Internacionais de Auditoria e as Empresas de Capital Aberto e Fechado
Entrevistas:
Conecte-se Comigo:
Se você busca conhecimento atualizado e especializado, entre em contato. Fico à disposição para aulas, cursos, workshops, palestras e eventos que promovam a segurança e a conformidade nos negócios.
* * * * *