Fernando é Mestrando em Engenharia da Computação (foco em Redes e Segurança da Informação) pelo Instituto de Pesquisas Tecnológicas da Universidade de São Paulo; Tecnólogo em Processamento de Dados pela Universidade Mackenzie; e Bacharel em Administração de Empresas pela UniSant’Anna. Possui ainda as certificações internacionais:
- CISM (Certified Information Security Manager);
- CGEIT (Certified in the Governance of Enterprise IT);
- CSSLP (Certified Secure Software Lifecycle Professional);
- CFE (Certified Fraud Examiner);
- CITP (Chartered IT Professional);
- CobiT Foundations;
- BS 7799 Lead Auditor.
  
  
Acumula experiência de mais de quatorze anos no planejamento, execução, coordenação e gerenciamento de diversos projetos nas áreas de segurança da informação, auditoria de sistemas e governança de TI, dentre os quais se destacam a revisão e elaboração de planos de contingência; análises e avaliações de riscos; desenvolvimento e implementação de políticas de segurança; conscientização e treinamento; gestão de incidentes; forense computacional; testes de ataques e invasão; gestão de acessos; estruturação de planos diretores de segurança para curto, médio e longo prazos; gerenciamento de mudanças e desenvolvimento de sistemas; sempre aplicando as melhores práticas internacionais ISO 27001, ISO 27002, ISO 27005, ISO 31000, CobiT, ITIL, PCI, SAS70, dentre outras.
Atuou em diversos projetos, sendo responsável pelas atividades de IT Security, Governance, Compliance e Continuidade, e também é integrante da Diretoria Executiva da ISACA Capítulo São Paulo, como Diretor de Comunicação.
 
|
Além de escrever artigos para revistas e sites relacionados ao assunto, Fernando é autor dos livros:
Também foi um dos autores do livro “Novos Conceitos de Auditoria de Sistemas em Bancos”, publicado pela FEBRABAN em junho de 2003. |
Fernando foi vencedor do Prêmio de Excelência do Profissional de Segurança da Informação, denominado SECMASTER, na categoria de Melhor Contribuição para o Setor Privado. O concurso foi uma iniciativa do Capítulo Brasileiro da ISSA (Associação dos Profissionais de Segurança da Informação).
Também foi eleito como um dos 50 profissionais mais influentes na tecnologia de segurança da informação do país, para a 5ª edição do prêmio "A Nata dos Profissionais de Segurança da Informação 2008".
Um dos frutos de toda sua experiência como profissional foi, em novembro de 2004, a criação deste portal, onde podem ser encontrados os artigos e notícias mais importantes veiculados nos principais jornais e revistas especializados no assunto, assim como, materiais técnicos e de gestão. As atualizações são constantes.
Aqui, também foi disponibilizado o serviço “Newsletter / Boletim Informativo” para que o Security Officer, gestor de TI, executivo generalista e qualquer profissional interessado em no tema, possam se cadastrar e receber gratuitamente por e-mail as últimas novidades.
Destaca-se que estes acessos, a partir do provedor de hospedagem, são controlados por assunto de interesse da comunidade, constituindo estas informações as métricas para direcionar as atualizações do portal, de forma que as boas práticas de auditoria e segurança possam ser melhor utilizadas por um maior número de profissionais e empresas.
O conteúdo aqui disponibilizado pode ser utilizado como complemento aos seus livros e ao seu curso "Segurança em Tecnologia da Informação".
O portal funciona como uma bússola de orientação, de fácil navegação e, principalmente, acesso fácil e rápido ao Fernando para troca de informações e conhecimentos. Ele serve a vários propósitos, destacando-se: (i) referência aos não-iniciados e (ii) ferramenta de conscientização e fonte de idéias para os mais experientes. Contribui também para o crescimento quantitativo e qualitativo de toda a comunidade profissional e ajuda a todos que um dia descobriram que estavam envolvidos direta ou indiretamente com a custódia de informações e gestão de riscos.
Com este feito, Fernando observou que o desenvolvimento deste portal proveu-lhe de benefícios como estudo contínuo e o aumento de sua rede de relacionamentos. Também trouxe a certeza de que é um instrumento de pesquisa prático para que a comunidade evolua seus conhecimentos no que tange a Auditoria de Sistemas, Segurança da Informação e Governança.
 
|
