Felipe Bonomo

Head de Cibersegurança e Privacidade na Alpargatas SA

Sou um profissional com sólida experiência (+14 anos) na área de Segurança da Informação e Privacidade. Formado em Análise de Sistemas e Pós-Graduado em Gestão de Segurança da Informação, já exerci papéis como: CISO, DPO, gerente executivo, especialista e consultor, estando envolvido na definição estratégica, concepção, implementação e documentação de diversos projetos e iniciativas. Acredito que o papel da área de Cibersegurança é atuar como habilitadora do negócio, tomando as decisões de forma consciente, baseadas em riscos e dados, seguindo os conceitos de Segurança em Profundidade e Zero Trust, disseminando a cultura de Security & Privacy by design através da companhia.

---

Tema da palestra

Security by Design Starter Pack: Tornando negócios e produtos mais seguros através da simplificação

O "Security by Design Starter Pack" é uma abordagem simplificada para incorporar segurança desde o início do desenvolvimento de produtos e serviços, em vez de ser uma abordagem de segurança complexa e intimidadora. O intuito da abordagem dessa palestra é oferecer um conjunto de diretrizes e práticas acessíveis que qualquer empresa pode adotar, independentemente do tamanho ou da complexidade.

Alguns dos temas que serão abordados são:

- Por onde começar?

- Modelo básico de interação com o negócio - Capítulos e Tribos;

- O papel do Security Champion e da agilidade;

- Educação e Conscientização;

- A importância dos guidelines, requisitos básicos e do portfólio de segurança;

- Como manter a segurança simples (para o negócio) e eficiente.

A conclusão será feita com a apresentação de um Estudo de Caso simples para ilustrar o processo.

Conscientização e Fator Humano

Tema do painel

Da Técnica à Estratégia: Os Desafios do CISO na Interface com a Diretoria

O papel do Chief Information Security Officer (CISO) evoluiu consideravelmente nas últimas décadas, passando de uma posição técnica para uma função estratégica vital dentro das organizações. Este painel reunirá CISOs de várias indústrias para discutir os desafios enfrentados ao navegar na interseção entre a tecnologia e a estratégia empresarial. Exploraremos como os CISOs podem articular efetivamente os riscos e as necessidades de segurança cibernética para a diretoria, enquanto alinham suas estratégias com os objetivos organizacionais mais amplos.

Governança, Riscos e Compliance