The Future of IT & Cybersecurity

CIO & CISO Think Tank

March 15, 2023 - São Paulo, Brazil

Visionaries

Luiz Felipe di Sessa

Partner

Mattos Filho

Think Tank Speaker

Luiz Felipe é sócio do Mattos Filho nas áreas de tecnologia e proteção de dados pessoais, assessorando de startups a grandes empresas na estruturação de plataformas digitais e marketplaces, adequação das atividades de tratamento de dados pessoais às leis aplicáveis e negociação de contratos de licenciamento e transferência de tecnologia, dentre outros assuntos relacionados. Formado pela PUC-SP, especializado em Propriedade Imaterial pela ESA-SP e com LLM pela Organização Mundial da Propriedade Intelectual, possui as certificações CIPM e CIPP/E pela International Association of Privacy Professionals.

Italo Flammia

Conselheiro e Consultor de Estratégia e Inovação da IT Flammia

IT Flammia

Think Tank Speaker

ITALO GENNARO FLAMMIA, graduado em Administração de Empresas pela FASP e com diversos cursos e MBAs na FIA Business School, LBSLondon Business School, MIT Sloan School of Management e FGV, além de cursos de especialização profissional no Brasil e exterior. Mais de trinta e cinco anos de experiência em Tecnologia da Informação acumulando, em paralelo, a gestão de áreas de negócios como Planejamento Mercadológico, Canais Digitais, Operações de Cartões e Negócios de Telecom. Atuou por dezesseis anos como CIO (Chief Information Officer) - oito anos na Natura Cosméticos e oito anos na Porto Seguro. Depois tornouse Diretor de Inovação e Digital da Porto Seguro, responsável pela transformação digital da empresa e pela implementação de seu programa de inovação aberta e intraempreendedorismo - Oxigênio Aceleradora de Startups. Foi também responsável pela Diretoria de Vendas On-line, CRM e Marketing Digital da Seguradora. Desde agosto/2019, atua como Consultor Estratégico de negócios, tecnologia, processos, inovação e transformação digital na sua consultoria - IT Flammia - auxiliando empresas de diversos portes e segmentos com a aplicação prática dos conceitos e técnicas de inovação aberta, além de atuar em Conselhos, dar aulas e fazer mentorias a startups e executivos, dentro e fora do país.

Cleber Ferreira

CISO

Klabin

Think Tank Speaker

Klabin S.A, founded in 1899 and headquartered in São Paulo, Brazil, and its subsidiaries operate in segments of the paper and pulp industry, supplying the domestic and foreign markets with wood, packaging paper, paper sacks, corrugated cardboard boxes, and pulp.

Adriano Negrão

Global VP, Supply Chain Transformation

Anheuser-Busch InBev

Think Tank Speaker

Anheuser-Busch InBev (AB InBev) engages in the production, distribution, and sale of alcoholic beverages and soft drinks. The company was formed in 2008 and is headquartered in Leuven, Belgium.

Jorge Verges

Sales Director LatAm

Cloudflare

Think Tank Speaker

Jorge Vergés é Diretor de Vendas LatAm - Brasil da Cloudflare, responsável pelo crescimento de + de 50% a.a da operação da Cloudflare na América Latina e Brasil, além de ser responsável pelo desenvolvimento de programas de vendas, gerenciamento de oportunidades, relacionamento estratégico com parceiros-integradores e auxiliando clientes de toda a região a operarem com mais segurança e performance. O executivo atua há mais de 25 anos nos setores de Infraestrutura, Telecomunicações, TI e Cibersegurança com vasta experiência em Planejamento Estratégico, Relacionamento com clientes e Parceiros, Vendas e Aquisições, Negociações Estratégicas e Expansão de Negócios. Possui uma sólida carreira com passagens por empresas como MetroRed, Brasil Telecom, Oi e Globenet em áreas de planejamento, tecnologia, desenvolvimento de negócios e gerenciamento de equipes técnicas e comerciais. Jorge Vergés é graduado em Engenharia Elétrica pela Universidade Paulista, e concluiu um MBA em Economia e Estratégia em Gestão de Projetos pela Fundação Getúlio Vargas. Residente há mais de dez anos no sul da Flórida, é um colaborador fundamental na construção de uma internet melhor.

Nancy Abe

CIO

NotreDame Intermédica

Think Tank Speaker

Graduada em Tecnologia da Informação e Pós Graduada em Administração de Empresas. Atua em TI há 35 anos, passando por empresas multinacionais de prestação de serviços de TI como: Atos Origin e IBM; segmento financeiro como cartões e banco. Como prestadora de serviços, atuou em clientes de diversos segmentos: petroquímico, comunicações, manufatura, transporte, dentre outros. Atuou nas diversas disciplinas de TI como: Desenvolvimento de sistemas, Segurança da informação, Governança de TI, Qualidade, Gestão de Projetos, Gestão de PMO, Fábricas de Software, Fábrica de Testes e Gestão de AMS. Atuou como VP do Societe Generale Institute – focada no Terceiro Setor, em ações de inclusão de jovens no mundo corporativo através de ações sociais e de educação. Atua desde 2016 como Diretora de TI (CIO) do Grupo Notredame Intermédica, Segmento de Saúde , que possui sua rede própria com mais de 28 hospitais, 80 Centros Clínicos e Laboratórios, onde seu maior desafio foi a Transformação da TI acompanhando a transformação do Grupo. Premiada como Executiva de TI de 2021, na categoria Liderança. Transformação esta que envolveu não só a construção de uma nova arquitetura tecnológica, mas a instituição da governança de TI, o reforço na preocupação em segurança de informações e principalmente o cuidado com os colaboradores, que precisaram se adaptar para acompanhar e/ou conduzir a transformação. Esta jornada garantiu o prêmio das 100+ empresas Inovadores em TI de 2022.

Roberto Portella

CIO

Grupo Protege

Think Tank Speaker

Board Member e CIO do Grupo Protege, Membro do Conselho Assessor CIONET Iberoamérica (Spain & Latam) e Conselheiro da Live University, possui mais de 30 anos de experiência em Tecnologia e Negócios, tendo atuado como um catalisador da transformação digital e do uso estratégico de TI em grandes empresas, com forte orientação para resultados, paixão por inovação, tecnologia, pessoas e foco do cliente. Antes de ingressar no Grupo Protege, foi executivo de Tecnologia e head de Digital de importantes grupos econômicos como Grupo Globo, Grupo Pão de Açúcar, Estadão, Itaú-Unibanco, Porto Seguro, Banco Pine e Nec do Brasil. Pós-graduado em Administração de Empresas com ênfase em Estratégia Empresarial pela FGV e com aperfeiçoamento na Ohio State University, Roberto Portella conta com especializações no Brasil e no exterior, e indicações a reconhecidos prêmios do mercado de tecnologia. É Vice-Presidente da entidade filantrópica Tereza D´Ávila que oferece apoio social a crianças e famílias carentes, exercendo atividades voluntárias no terceiro setor há mais de 25 anos.

Hugo Azevedo

Senior Enterprise Solutions Architect

GitLab

Think Tank Speaker

Brasileiro e Americano, casado, pai de duas meninas, Hugo Azevedo atualmente representa o time de sucesso do cliente como arquiteto senior de soluções da GitLab para a América Latina. Com mais de vinte anos de experiência no mercado de Tecnologia da Informação e com um bacharel pela Universidade do Colorado em Denver, nos últimos doze anos, se especializou em agilidade, lean, e DevOps. Nos últimos oito, vem focando seu trabalho como consultor de nível executivo em toda América Latina. O aprendizado contínuo é um dos valores que guiam sua carreira. Entre certificações de mercado acumuladas em sua carreira, se destacam: SAFe® 5 Program Consultant (SPC), Scrum@Scale® Certified Practitioner, Certified Scrum Professional (SM & PO), ICAgile Certified Professional in Agile Coaching (ICP-ACC), Professional Scrum Master I, Massachussets Information Technology Professional Education (MITPE): Cloud&DevOps Continuous Transformation, e GitLab Certified DevOps Professional. Para relaxar, Hugo se divide entra a prática de snowboard em Breckenridge, Colorado, USA, e de dias sob o sol em Armação dos Búzios, RJ, Brasil, de preferência acompanhado de um Malbec Argentino ou de uma IPA artesanal

Guilherme Paranhos

Diretor de Consultoria e Desenvolvimento de Negócios – LatAm

TransPerfect

Think Tank Speaker

Graduado pela Universidade Federal do ABC em Engenharia de Informação, com especialização em Telecomunicações pela Universidade do Texas em Dallas, e pós-graduado em gestão de negócios pela Fundação Dom Cabral, Guilherme possui mais de uma década dedicada a apoiar grandes empresas internacionais a enfrentar seus desafios de negócio através de tecnologia. Atualmente, lidera a estratégia de consultoria e desenvolvimento de negócios para o Grupo TransPerfect, maior conglomerado global de soluções tecnológicas voltadas à internacionalização, por toda a América Latina. Guilherme é faixa preta, apaixonado pela prática do Taekwondo e assíduo viajante global (entre seus destinos favoritos estão China, Jamaica e Colômbia)

Thiago Sposito

Diretor de Novos Negocios

Add Value Participações, Comércio e Serviços de Informática Ltda

Think Tank Speaker

Há 20 anos na área de TI, Thiago Sposito é apaixonado por tecnologia que vive sempre em busca de soluções inovadoras para transformar ambientes corporativos. Sócio fundador da AddValue ao lado de parceiros de longa data, trabalha com cloud, hiperconvergência, networking, segurança e virtualização. Expert em Infraestrutura e Segurança, ao longo dos últimos anos, também atuou ao lado dos times de vendas, pré-vendas e marketing em aproximadamente 50 das 100 maiores empresas do Brasil, principalmente nas verticais de healthcare, varejo, serviços financeiros e engenharia/construção. Hoje, entre colaboradores e parceiros, Thiago aprende diariamente e compartilha suas experiências com muito bom humor a fim de agregar mais valor aos negócios de seus clientes.

Cassio Santos

Assessor e Consultor em Tecnologia e Inovação

Go Consulting

Think Tank Speaker

Executivo de Tecnologia com grande experiência em processos de Transformação Digital em segmentos de Telecom, Varejo e Serviços. Assessor e consultor em planejamentos estratégicos de TI e jornada para a Web 3. Desenvolvimento de projetos de inovação que visam apoiar empresas na adoção de tecnologias de vanguarda visando otimização de custos e melhora de margens. Atuação nacional e internacional em M&A, Startup’s, Governança, Downsizing e aculturamento empresarial em inovação.

Jose Ricardo

Advisory Systems Engineer

Dell

Think Tank Speaker

38 anos de experiência no mercado de Tecnologia da Informação, tendo trabalhado nos últimos 14 anos na Dell, José Ricardo é certificado CISSP, formado em Análise de Negócios pela PUC de Campinas, tem MBA em Gestão de Tecnologia da Informação pela FGV, está terminando uma Pós-Graduação em Segurança da Informação na FIA. Ele tem atuado, pelos últimos oito anos, como Engenheiro de Vendas do time de Dell Endpoint Security. José Ricardo já trabalhou como Diretor de Infra-Estrutura em uma processadora de Cartões de Crédito, trabalhou por um pouco mais de 8 anos na Microsoft Brasil como Consultor e Gerente de Programas.

March 15, 2023

Agenda

All times Brasilia Standard Time

10:30 AM-11:00 AM

Recepção e Boas Vindas


11:00 AM-11:15 AM

Abertura


11:15 AM-11:35 AM
Keynote

Construindo Segurança com DevSecOps

Muitas empresas lutam para saber como e onde iniciar a automação e integrações com eficiência. As abordagens convencionais para segurança de aplicativos não possuem a capacidade de acompanhar os ambientes nativos de Nuvem (Cloud) que usam métodos ágeis e arquiteturas orientadas por API, microsserviços, containers e funções independentes de servidores. Os testes de segurança de aplicativos estão evoluindo para atender à velocidade com que as equipes de DevOps operam. As equipes de DevSecOps são desafiadas a entender o ruído que suas ferramentas de AppSec geram depois de serem automatizadas nos pipelines de DevOps.

Os processos e ferramentas são mais ágeis e contam com a integração e automação para manter a eficiência durante todo o ciclo de vida do desenvolvimento de software. É necessária uma nova abordagem para o DevSecOps, abordando uma mudança na mentalidade de segurança. A pergunta que fica é: “Como os CISOs conseguem isso sem a adesão das partes interessadas?”

In partnership with:

11:35 AM-12:10 PM
Fireside Chat

Como Prevenir Ataques Ransomware com Microsegmentação

Empresas avaliam a implementação de soluções para tornar seus ambientes aderentes à postura Zero Trust. Entenda os conceitos, princípios e obtenha uma visão holística dos passos necessários para esta implementação. Veja casos de uso que podem suportar a adoção do Zero Trust, e as razões que servem como fundamentos para esta mudança de postura relacionada a segurança dos ambientes tecnológico.

Não é surpresa que as organizações entendam o valor da microssegmentação. Apesar de apenas 36% das organizações usarem a microssegmentação, 91% prevêem usar a microssegmentação nos próximos dois anos. Essa lacuna se deve em parte ao uso de ferramentas erradas, mas também à confusão sobre por onde começar um projeto de microssegmentação. Embora muitas empresas planejem usar a microssegmentação para apoiar suas metas de Zero Trust, a amplitude desses projetos pode levar a desafios imprevistos

In partnership with:

12:10 PM-1:15 PM
Lunch & Disruptor Showcase

Almoço e Showcase Inovação


1:05 PM-1:20 PM
Lunch & Disruptor Showcase

Simplifique e Consolide suas Soluções de Segurança Oferecendo uma Experiência Extraordinária para seus Clientes e Colaboradores

Atualmente, organizações enfrentam incertezas econômicas, orçamentos reduzidos e falta de clareza sobre como impulsionar seus negócios. Durante esta apresentação de 15 minutos, discutiremos como a plataforma da Cloudflare pode te ajudar a consolidar e simplificar a segurança para oferecer uma experiência resiliente e memorável para seus clientes e funcionários.


1:30 PM-2:15 PM
Panel

Bridging the Gap Between IT and the Business / Construindo Laços e Derrubando Fronteiras entre TI e os Negócios

Preencher a lacuna entre negócios e tecnologia não é fácil e requer disciplina, assim como equilíbrio entre tecnologia, capital humano e negócios.

Atualmente, para muitas organizações, a tecnologia é o próprio negócio. A tecnologia precisa ser entendida como um facilitador crítico em todas as partes da organização, desde a linha de frente até o back office.

A tecnologia cria novos valores processando dados para fornecer novos insights, estimulando a inovação e interrompe os modelos tradicionais de negócios.

Tanto para líderes de negócios quanto os líderes na área de TI e tecnologia, novas ações e mudanças comportamentais podem ajudar suas organizações a promoverem tais mudanças. Os executivos da linha de frente, como CIOs devem assumir a responsabilidade por eventuais problemas causados, assim como criar soluções, no caso de falhas de segurança.


2:20 PM-2:40 PM

Pausa para Networking


2:45 PM-3:30 PM
Panel

Zero Trust

Uma abordagem de confiança zero para a segurança vem ganhando força nos últimos anos. A importância dessa abordagem atingiu um novo nível com a ordem executiva da Casa Branca em maio de 2021, exigindo que as agências federais mudassem para essa arquitetura até o outono de 2024.

O ransomware continua a crescer claramente, pois o trabalho remoto se tornou a nova norma e o comércio eletrônico aumentou. Os líderes precisam estabelecer um nível maduro de resiliência cibernética para lidar melhor com ransomware e outras possíveis violações de dados. Felizmente, a confiança zero pode desempenhar um papel crítico nessa estratégia, pois mais e mais empresas estão percebendo que, para conquistar a confiança do cliente, devem estabelecer tolerância zero para a confiança em sua estratégia de segurança. A tolerância zero para a confiança redefinirá o estado de segurança à medida que o governo e a indústria privada examinarem mais seus relacionamentos de confiança e reavaliarem o 'quem, o quê, por quê' em 2023 mais do que em qualquer outro ano?

In partnership with:

3:35 PM-4:20 PM
Panel

Competindo por Experiências e o Valor da Observabilidade para a TI e Negócio

Atualmente todas as empresas estão competindo por experiências e fidelização, especialmente nos canais digitais. As arquiteturas das aplicações de negócio estão cada vez mais complexas e distribuídas (hybrid, multi-cloud) e diante de um número exponencial de ameaças e vulnerabilidades, como priorizar as que mais tem impacto no negócio?

In partnership with:

4:20 PM-4:40 PM

Pausa para Networking


4:45 PM-5:30 PM
Panel

O que a IA está Fazendo por Você?

Os termos "Inteligência Artificial" e "Aprendizado de Máquina Avançado" são frequentemente considerados de forma intercambiável. Embora exista uma relação entre IA e AML, dizer que são a mesma coisa é uma simplificação excessiva e uma classificação incorreta. Em vez disso, um gera o outro, sendo a IA o princípio básico sobre o qual a AML é desenvolvida.
À medida que a IA começa a amadurecer e a migrar das operações matemáticas puramente avançadas para os paradigmas de tomada de decisão, a AML avança como a capacidade preditiva das máquinas de processar grandes quantidades de dados. À medida que dados e análises se tornam fundamentais para a maneira como cada empresa opera, IA e AML se tornarão recursos fundamentais.
In partnership with:

5:35 PM-6:20 PM
Vision Keynote Panel

Lei Geral de Proteção de Dados "LGPD" e Incidentes de Segurança

Leis gerais de proteção de dados pessoais têm a difícil missão de equilibrar a inovação baseada em dados com a proteção do cidadão contra potenciais danos. Tais leis costumam apresentar uma redação baseada em princípios gerais, de modo a permitir interpretações adequadas à realidade de um determinado momento.

Em razão dos constantes avanços tecnológicos, o papel do intérprete de leis gerais de proteção de dados torna-se ainda mais crucial, ao assegurar que a aplicação da lei acompanhe a velocidade das inovações ao longo do tempo.

A experiência internacional evidencia que diretrizes claras trazem segurança jurídica e asseguram que as inovações observem a necessária proteção dos direitos do cidadão, ao passo que interpretações imprecisas geram incertezas que podem dificultar ou até mesmo inviabilizar atividades empresariais legítimas sem proteger efetivamente o cidadão contra potenciais danos.

Nesse contexto, definir qual a base legal mais apropriada para o tratamento de dados pessoais não é uma tarefa simples. Cada uma delas apresenta vantagens e desvantagens que devem ser cuidadosamente ponderadas por cada controlador no contexto de suas atividades e das finalidades de tratamento.

Incidentes de Segurança
Um incidente de segurança com dados pessoais é qualquer evento adverso confirmado, relacionado à violação na segurança de dados pessoais, tais como acesso não autorizado, acidental ou ilícito que resulte na destruição, perda, alteração, vazamento ou ainda, qualquer forma de tratamento de dados inadequada ou ilícita, os quais possam ocasionar risco para os direitos e liberdades do titular dos dados pessoais.

A Lei Geral de Proteção de Dados "LGPD" determina que os agentes de tratamento de dados pessoais devem adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.

É importante discutir também as sanções às empresas em caso de vazamento de dados, que vão desde o bloqueio e eliminação dos dados, sanções de natureza pecuniária, assim como publicização da infração e dano reputacional aos usuários e empresas, alvo de vazamento.


6:20 PM-6:25 PM

Encerramento e Sorteio


6:25 PM-7:25 PM

Coquetel