FORMAÇÃO EU DPO

Vitorino Gouveia

Responsável pela Operação, Consultor Informático, Coordenador Pedagógico e Membro de Conselho de Administração do XIS Group.


Licenciou-se em Engenharia Informática pelo Instituto Superior Técnico – Universidade de Lisboa (1999), Pós-Graduou-se em e-Business pelo Instituto Superior de Economia e Gestão – Universidade de Lisboa (2001) e Mestre em Engenharia de Software pela Universidade da Madeira (2007).


Entre 1999 e 2004 representou a multinacional KPMG, onde foi Manager do Departamento de Information Risk Management e desempenhou projetos vários de auditoria informática (usando Computer Audit Assisted Techniques :CAAT, análise de riscos e controlos e benchmarking aos sistemas de informação usando os modelo COBIT da ISACA e ISO17799- agora 27002), IT Due Diligence, análise de processos de negócio e consultoria informática em dezenas de organizações dos mais variados setores de atividade desde a Indústria, Educação, Saúde, Banca, Seguros, e Administração Pública.


Em 2004 integrou a In-Formar, Empresa de Formação Profissional e Serviços S.A. Na In-Formar (empresa do XIS Group) é membro do conselho de administração, e tem acumulado experiencia como diretor, coordenador e gestor de projeto em dezenas de organizações dos vários sectores de atividade, incluindo a Administração Pública e Administração Local.


Prestou serviços de consultoria informática, implementou e personalizou soluções informáticas (desenvolvidas à media, pacotes de software e soluções opensource), definiu e implementou planos estratégicos para os SI e políticas e procedimentos de segurança informática (onde é ISO 27001 Fundation Certified Professional).


É hoje o COO-Chief Operating Officer do XIS Group e tem como responsabilidade a operação e atividade de formação do Grupo.


EU Data Protection Officer (DPO) certificado, responsável e consultor especializado em matérias de proteção de dados em organizações públicas e privadas dos vários sectores de atividade, orador em vários seminários e conferências sobre segurança da informação, medidas organizativas para a garantia de privacidade e proteção de dados pessoais. É igualmente o responsável pela criação da metodologia e coordenação da equipa de implementação do Regulamento Geral de Proteção de Dados (RGPD) no XIS Group.

LEARN MORE

Profissional formado em Engenharia e em Gestão, trabalha na área de ICT, gestão, consultoria e formação à mais de 18 anos, tendo-se especializado nas áreas de gestão de projectos (Metodologias PMI e Prince2), segurança da informação, gestão de serviços de TI, continuidade de negócio e governança, nomeadamente na utilização e implementação da framework COBIT (ISACA) para integração em projectos de auditoria, implementação e formação.


Certificado por entidades como a ISACA, APMG, PECB, BEHAVIOUR, EC-Council, (entre outras), respectivamente em COBIT 4.1 e COBIT 5.0 Foundation, Assessor, implementation e NIST Cybersecurity e, ITIL, possui ainda certificações internacionais nos standards ISO 27001 (Foundation, Practitioner – APMG e Lead Auditor, Lead Implementer – PECB e BEHAVIOUR) na área de ISMS, tendo em 2016 em Londres adquirido a certificação em ISO 27001 Practitioner, a convite da APMG International, dada a experiência em projectos de consultoria e formação, tendo sido o primeiro profissional da Península Ibérica com este nível de certificação. Da EC-COUNCIL possui as certificações CEH, CHFI e CCISO.


É ainda certificado nas normas ISO 20000 (Lead Auditor, Lead Implementer – PECB e BEHAVIOUR e Foundation, Practitioner, Auditor APMG) na área de ITSMS, ISO 27005 Risk Manager, ISO 28000 (Lead Auditor e Lead Implementer – PECB e BEHAVIOUR) na área de Supply Chain Security, ISO 14001 (Lead Auditor – PECB e BEHAVIOUR) na área de EMS, ISO 38500 (IT Governance Manager – PECB e BEHAVIOUR) na área de governança de TI, ISO 24762 (IT Disaster Recovery – PECB e BEHAVIOUR) e ISO 22301 (Lead Implementer e Lead Auditor – PECB e BEHAVIOUR) na área de continuidade de negócios, trabalhando, nomeadamente, com as normas BS25999 e, mais recentemente, a norma ISO 22301 (em ISO 22301 desde 2010, já nas primeiras versões drafts e desde a sua divulgação).


Certificado pelo IEFP, é formador dos cursos CISSP e SSCP (da ISC2) e de preparação para as certificações CISA, CISM, CGEIT, CRISC da ISACA, tendo sido responsável pela criação dos respectivos cursos de preparação para estas certificações da Behaviour. Em BPM, possui experiência de consultoria e formação, nas áreas de BPM estratégico, modelação de processos de negócio e alinhamento com as TIs. É especialista em modelação de processos utilizando BPMN 2.0, na identificação, modelação e análise de processos de negócio e na integração/implementação de sistemas BPM.


Foi também responsável pelo desenvolvimento dos programas de Data Protection Foundation e Data Protection Officer e responsável pela metodologia de implementação não só do curso de DPO, mas também de todos os cursos de implementação ISO da Behaviour.

Learn More

Joaquim Pereira