Izabel Cristina Bezerra

Auditora de Tecnologia | DPO | ISO/IEC 27001 | CobiT

São Paulo, São Paulo, Brazil

About

Experiência com histórico por companhias de serviços financeiros, indústria e varejo; com projetos voltados para processos de negócios, privacidade de dados, controles PQO (Mercado B3), auditoria interna, controles internos e risco operacional, com certificações CobiT, ISO/IEC 27001 e EXIN DPO, formação superior em Tecnologia da Informação e especialização em Governança de TI.

Experience

  • Auditora Interna de Tecnologia at Bradesco
    Nov 2022 - Present · 3 yrs 8 mos

    Auditoria Interna Global (AIGL) Auditoria de Sistemas e Aplicativos (Unidades Internacionais)

  • Auditora Especialista de Tecnologia at Digio
    Feb 2022 - Nov 2022 · 10 mos

    Auditoria em processos de gerenciamento de risco (Risco Operacional), com avaliação e identificação de riscos envolvidos. Avaliações para atendimento ao BACEN no que se refere às exigências regulatórias. Avaliação dos riscos de tecnologia, envolvendo os produtos do Banco: PIX, Open Banking (Open Finance), Conta Digital, Empréstimo Pessoal, Consignado e Cartão de Crédito. Avaliação da segurança do ambiente Cloud (AWS Amazon), APIs e Política de Segurança Cibernética (Resolução CMN n.° 4.893 de 26/2/2021).

  • EloPar (4 yrs 11 mos)
    • Auditora Interna de Tecnologia
      Jun 2018 - Feb 2022 · 3 yrs 9 mos

      Auditoria nos processos de Negócios e Tecnologia, para as empresas da Holding Elopar (Banco do Brasil e Bradesco), a qual contempla as unidades: Alelo Benefícios, Banco DIGIO, Elo Cartões, Elopar e Livelo. Avaliação dos controles e riscos operacionais alinhados às definições COSO e COBIT. Auditoria em processos de gerenciamento de risco (Risco Operacional), com avaliação do processo auditado e identificação de riscos envolvidos; Formalização dos papéis de trabalho e elaboração de relatórios de auditoria. Apresentação de relatórios de auditoria para gestão, alta administração e Comitê de Auditoria (COAUD).

    • Analista de Risco Operacional e Controles Internos
      Apr 2017 - Jun 2018 · 1 yr 3 mos

      Avaliação dos Controles Internos da Holding Elopar (Banco do Brasil e Bradesco), a qual contempla as unidades: Alelo, Banco CBSS, Ibi Promotora, Elo, Stelo, Elopar e Livelo. Gestão e controle de riscos operacionais alinhados às definições COSO e COBIT. Aprimoramento do processo de mapeamento de riscos operacionais e controles internos, com monitoramento da exposição ao risco operacional, comunicando à Administração e Reguladores, por meio de relatórios específicos. Disseminação da cultura de gestão de riscos, com atendimento e acompanhamento das demandas das unidades. Acompanhamento para atendimento das regulamentações Bacen para IFs, IAs e Ips, no que se refere ao risco operacional. Realização de testes de eficiência (SOX, Basiléia, Qualidade) e implementação de planos de ação. Participação de grupos de trabalho e comitês setoriais, para apresentação e discussão de temas relativos às falhas operacionais, melhorias de processo, segurança da informação, lavagem de dinheiro e planos de continuidade de negócio.

  • Coordenadora de Auditoria de TI at Via Varejo SA
    Jan 2016 - Dec 2016 · 1 yr

    Auditoria dos controles internos de tecnologia do grupo Via Varejo (Ponto Frio e Casas Bahia – lojas físicas), CNova (E-commerce) e Bartira (Fábrica de móveis). Auditoria contínua (indicadores de risco das principais áreas de negócios). Avaliação de controles associados aos processos de gerenciamento de mudanças, gerenciamento de acesso, gerenciamento de operações, plano de continuidade de negócios, segurança da informação, plano de capacidade, gerenciamento de problemas, incidentes e elaboração de relatórios gerenciais.

  • Auditora de TI at BM&FBOVESPA
    Feb 2013 - Dec 2015 · 2 yrs 11 mos

    BSM - Bovespa Supervisão de Mercados. Auditoria de Tecnologia - Participantes e Agentes Fiscalização e supervisão dos participantes do mercado (Corretoras e Distribuidoras de Títulos e Valores Mobiliários): Análise de violações à legislação e às regulamentações vigentes, condições anormais de negociação ou comportamentos que possam colocar em risco a regularidade de funcionamento, a transparência e a credibilidade do mercado. Participação nas análises dos processos administrativos disciplinares e do Mecanismo de Ressarcimento de Prejuízos (MRP). Avaliação de controles associados aos processos de gerenciamento de mudanças, gerenciamento de acesso, gerenciamento de operações, plano de continuidade de negócios, plano de capacidade, ferramentas de negociação (Home Broker, DMA (I, II, III, IV) e HFT), gerenciamento de problemas e incidentes e elaboração de relatórios gerenciais. Suporte aos órgãos reguladores como CVM, Banco Central, ANBIMA e COAF.