O InfoSec Council foi idealizado como uma reunião de Profissionais de alto nível (“C-level”) cujas áreas de atuação impliquem estímulo, criação, manutenção e evolução de técnicas e estratégias voltadas à Segurança da Informação, considerando um sentido mais amplo.

Nesse aspecto, as disciplinas compreendidas (mas não limitadas a estas) são:

• Tecnologia da Informação
• Segurança da Informação
• Compliance
• Privacidade / Proteção de Dados e Informações
• Legal – jurídico / Regulamentação
• Segurança Corporativa
• Auditoria de Sistemas
• Governança de TI / Corporativa
• Recursos Humanos (nas ações voltadas a essas disciplinas).

Além de Profissionais atuantes em Empresas, terão assento no InfoSec Council as Associações de Profissionais referentes às disciplinas acima, tais como: ISACA, ISSA, ASIS, ABSEG, ABNT, etc.

RAZÕES PARA A CRIAÇÃO

A iniciativa nasceu da constatação, junto ao Mercado e à Comunidade, de 3 tipos de situações:

• Importante e persistente falta de sintonia das diversas disciplinas acima citados, entre si e em relação às áreas de Negócio e processos das Organizações;
• As próprias Empresas provedoras de Produtos e Serviços buscam uma visibilidade consistente do Mercado, no sentido de definir suas necessidades, tanto em termos de direção como de formato de suas ofertas;
• Forte evolução das exigências regulatórias, deixando as Organizações frente a situações novas a cada instante e procurando sinalização de caminhos adequados (ex.: LGPD);
• O mundo Acadêmico precisa de um forte apoio para determinar a criação e qualificação de suas disciplinas para a formação de Profissionais que o Mercado demanda atualmente.

OBJETIVOS

Integrar o conhecimento e prover conteúdo relevante para a Comunidade, incluindo proposição de melhores práticas, políticas, recomendações e sugestões, sob a forma de publicações, palestras de seus Membros e Convidados, eventos temáticos e multidisciplinares e outros meios disponíveis.

Alimentar o “ecossistema” corporativo com a disseminação de experiências de grandes instituições globais.

O InfoSec Council procurará contato com Grupos e Profissionais da América Latina e do Mundo, com os quais manterá contato sistemático para troca de experiências e visões internacionais, buscando sempre as melhores práticas na Gestão das disciplinas alvo.

VISÃO

Tornar-se referência e canal junto à Comunidade sobre os assuntos tratados, pelo conteúdo gerado.

Em visão de futuro, o InfoSec Council poderá:

• Criar meios e formas de integração com o mundo Acadêmico, interagindo com Universidades e Escolas, no sentido de influenciar o desenvolvimento de trabalhos e pesquisas apontadas pela Comunidade; em sentido inverso, essa integração poderá apoiar e efetivar a divulgação de pesquisas e trabalhos desenvolvidos no seio dessas Instituições.
• Uma futura evolução do InfoSec para um “Instituto” poderá ser oportunamente avaliada e encaminhada pelo Grupo.

FORMATO DA ATUAÇÃO

Composição

Ainda que os Profissionais componentes exerçam suas atividades em Organizações – privadas, públicas e associativas - sua participação se dá em caráter PESSOAL, em função de sua comprovada e reconhecida experiência nesse exercício, sem, portanto, vínculo ou comprometimento de suas respectivas Organizações.

Os Componentes do InfoSec Council propõem-se a dedicar seus esforços voluntários no sentido de oferecer à Comunidade as orientações para as atividades-alvo, favorecendo o ambiente de negócio confiável, em sentido mais amplo, e criar um elo entre as atividades Usuárias de Tecnologia, Provedoras de Soluções e Formadoras de Profissionais.

Todos os Participantes assinam um Acordo de Confidencialidade (NDA), de forma a preservar tanto o Grupo como eventuais informações eventualmente trocadas entre seus Membros e/ou os Apoiadores.

Participantes do InfoSec Council

Conselho Mentor

Formado por Profissionais “ícones” da Comunidade. Indicará e orientará sobre os assuntos a serem tratados, os temas dos produtos do Grupo e seu conteúdo. Representará o InfoSec Council quando julgar adequado e sobre os caminhos e direcionamento.

Nome	Organização
Miriam Vasco	SUCESU SP / Presidente
Edgar D'Andrea	PwC / Partner
Edison  Fontes	Núcleo Consultoria em Seguranç
José Eduardo Campos	Embedded-Knowledge / CEO (USA)
Giuliano Giova	IBP - Instituto Brasileiro de Peritos / Diretor
Paulo Perrotti	Perrotti & Barrueco Advogados Associados / Diretor
Astor Calasso	SUCESU SP / Coordenador InfoSec

Membros Executivos

Profissionais convidados pelo Grupo. Serão os responsáveis, conforme direcionamento do Conselho Mentor, pela redação dos documentos elencados e planejados (“entregáveis”). Implica, então, que sejam Profissionais reconhecidos pela Comunidade pela sua experiência em suas áreas de atuação. Importante repetir que, mesmo atuando em Organizações – Públicas, Privadas, Associações, etc. – essa participação se dá de forma pessoal e individual, sem a vinculação de suas respectivas Organizações.

Os Membros devem a participar de todas as reuniões programadas. Inicialmente, a participação será sempre presencial, promovendo a formação do espírito de Equipe, evoluindo para eventuais acessos remotos.

Nome	Organização
José Luiz Romero de Brito	SUCESU SP / Diretor
Valmir Feltrin	SUCESU SP / Diretor
Vitor Magnani	iFood / Public Affairs
Willians Geminiano	FonteMidia / Assessor de Imprensa/Editor

Apoiadores / Patrocinadores Institucionais

Contribuem para o funcionamento do Grupo e o atingimento de suas finalidades. Isso se fará de diversas formas: contribuição financeira, viabilizando a realização dos trabalhos (reuniões internas, material, meios, etc.); convite ao Grupo nos eventos que suas Organizações promoverem; divulgação das atividades do Grupo em suas mídias institucionais e na produção do material gerado (editoração, impressão, etc.).

Os eventos promovidos pelo Grupo poderão ter patrocinadores específicos a esses eventos.

Como retorno, esses Apoiadores terão prioridade de acesso ao material gerado e na oportunidade de patrocínio dos eventos, além de serem citados em todo material e eventos em que o Grupo participe.