Marcelo Magalhaes Neto

Experience

• 

  Souza Cruz

  Jul 2000 - Jul 2001

  Intern

  Atuação na área de Tecnologia e Segurança da Informação. Acompanhamento de projetos na área de TI e participação na implantação e administração de sistemas. Acompanhamento de fornecedores e adequação dos serviços prestados em níveis acordados (SLA). Análise de dados utilizando ferramentas automatizadas.

• 

  Ernst & Young

  Oct 2001 - Mar 2009

  Gestão de equipes e de projetos de assessoria nas áreas de conformidade (compliance), de auditoria interna, de auditoria de sistemas e auditoria financeira, e de segurança da informação, em clientes de grande porte, nacionais e multinacionais, coordenando atividades de: mapeamento e análise de riscos em processos de negócio e processos de TI; identificação, avaliação, testes e desenho de controles internos; segregação de funções em perfis de acesso; análise de conformidade (GAPs) e assessoria no plano de ação para atendimento às regulamentações como SUSEP 249 e Sarbanes-Oxley utilizando modelos de apoio como ISO 17799 (27002) e COBIT; instrutor em treinamentos na formação de profissionais universidade corporativa. Show less Atuação em projetos de assessoria nas áreas conformidade (compliance), de auditoria interna, de auditoria de sistemas e auditoria financeira, e de segurança da informação, em clientes de grande porte, nacionais e multinacionais, responsável por atividades de: mapeamento e análise de riscos em processos de negócio e processos de TI; identificação, avaliação, testes e desenho de controles internos; segregação de funções em perfis de acesso; análise de conformidade (GAPs) e assessoria no plano de ação para atendimento às regulamentações como SUSEP 249 e Sarbanes-Oxley utilizando modelos de apoio como ISO 17799 (27002) e COBIT; auditoria e análise de parâmetros e configurações de segurança em sistemas ERP, em sistemas aplicativos e na infra-estrutura de TI; análise de dados com objetivo de avaliar migração de sistemas e dados, testar controles internos e regras de negócio, ou prover suporte à auditoria financeira, utilizando ferramentas automatizadas como Access e ACL. Show less

  • Information Technology Audit Manager

    Oct 2006 - Mar 2009

  • Information Technology Auditor

    Oct 2001 - Sept 2006
• 

  Petrobras

  Oct 2010 - now

  Gestão dos processos para certificação SOX na área de Tecnologia da Informação e Comunicações, responsável pelo relacionamento com auditorias externas e com as áreas de Conformidade, Segurança da Informação e Auditoria Interna da Empresa. Coordenação de projetos especiais, consultoria e apoio no desenho e implantação de controles internos. Responsável pelos processos de gestão de identidades e acessos e gestão de controles na área de Tecnologia da Informação e Comunicações e pela liderança do Programa de Gestão de Identidades e Acessos (IAM). Show less

  • Information Technology Audit Manager

    Jan 2024 - now

  • IT Internal Audit Coordinator

    Sept 2023 - Jan 2024

  • Internal Auditor

    Jun 2021 - Jan 2024

  • Information Security and Privacy Manager

    Dec 2019 - Jun 2021

  • Information Technology Manager

    Oct 2018 - Nov 2019

  • Information Technology Coordinator

    Aug 2016 - Sept 2018

  • Information Technology Business Analyst

    Oct 2010 - Jul 2016