Skip to main content
CS
Looking for a job

Caio Sousa

@caiosousa

Information Security Specialist at Orizon, advancing ISO 27001 certification and NIST CSF 2.0 cybersecurity maturity.

Brazil
Message

At Orizon, I work on advancing the organization’s Information Security and Cybersecurity maturity, connecting governance, risk management, compliance, and technical requirements to business priorities. I manage the ISO 27001 certification project and support initiatives aligned with NIST CSF 2.0.

At Credit Cash, I was Information Security Officer and Data Protection Officer, leading the security and data protection teams and developing governance, risk, audit, incident response, and privacy programs. Earlier, I worked on security GRC at Credit Cash and in internal controls at Nava, assessing security and privacy controls, risks, and regulatory compliance.

Experience

Work history, roles, and key accomplishments

NA

Analista Sênior de Segurança da Informação

Nava

Jan 2023 - Dec 2024 (1 year 11 months)

Atuação como Analista Sênior de Segurança da Informação no setor de Controles Internos, exercendo atividades de segunda linha de defesa em ambiente financeiro, com foco em Cybersecurity Governance, GRC, Privacidade, gestão de riscos e avaliação da efetividade dos controles.

CC

Gestor de Segurança da Informação/ Information Security Officer - ISO

Credit Cash

Jan 2020 - Dec 2023 (3 years 11 months)

Responsável pela liderança da área de Segurança da Informação, atuando na definição da estratégia, governança, gestão de riscos e evolução da maturidade de Cybersecurity, com participação no board administrativo e apoio às decisões estratégicas relacionadas à Segurança da Informação.

CC

Encarregado pelo tratamento de dados pessoais - DPO

Credit Cash

Jan 2020 - Dec 2023 (3 years 11 months)

Atuação como Encarregado pelo Tratamento de Dados Pessoais (DPO), responsável pela governança e evolução do programa de Privacidade e Proteção de Dados, apoiando a conformidade regulatória e a gestão dos riscos relacionados ao tratamento de dados pessoais.

CC

Analista de segurança da informação GRC

Credit Cash

Jan 2018 - Dec 2020 (2 years 11 months)

Atuação em Segurança da Informação com foco em governança, gestão de riscos, ISO 27001, gestão de vulnerabilidades e evolução dos controles de segurança, combinando atividades de GRC com experiência prática em processos e operações de Segurança da Informação.

CC

Analista de suporte

Credit Cash

Jan 2013 - Dec 2018 (5 years 11 months)

Atendimento direto aos colaboradores, prestando suporte técnico de primeiro e segundo nível, esclarecendo dúvidas e garantindo o correto uso dos softwares corporativos. Manutenção preventiva e corretiva de hardware e software, assegurando a disponibilidade e o bom funcionamento dos recursos tecnológicos.

Education

Degrees, certifications, and relevant coursework

FF

Faculdade FaCienca/TIExames

MBA, Information Security Management

MBA in Information Security Management, currently in progress.

FIAP logoFI

FIAP

MBA, Artificial Intelligence Engineering

MBA in Artificial Intelligence Engineering, currently in progress.

Exemplar Global logoEG

Exemplar Global

Lead Auditor, Information Security Management

ISO/IEC 27001:2022 Lead Auditor certification, issued in 2026.

FIAP logoFI

FIAP

Postgraduate, Information Security

Postgraduate degree in Information Security, completed in 2024.

Google logoGO

Google

GCC, Cybersecurity

Google Cybersecurity Certificate, issued in 2023.

EE

Escola Brasileira de Direito – Ebradi

Postgraduate, Digital Law and Personal Data Protection

Postgraduate degree in Digital Law and Personal Data Protection, completed in 2021.

LE

LEC/FGV

CPC-PD, Compliance in Data Protection

Professional Certification in Compliance in Data Protection, issued in 2021.

ID

IDESP/Daryus

Course, Operational Risk Management

Course in Operational Risk Management, completed in 2021.

EXIN logoEX

EXIN

EXIN ISFS, Information Security

Certification in Information Security Foundation based on ISO IEC 27001, issued in 2020.

Faculdades Metropolitanas Unidas - FMU logoFF

Faculdades Metropolitanas Unidas - FMU

Bachelor's, Law

Bachelor's degree in Law, completed in 2018.

IAPP logoIA

IAPP

CIPM, Privacy Management

Certified Information Privacy Manager, issued in 2024.

Microsoft logoMI

Microsoft

Professional Certificate, Cybersecurity

Professional Microsoft Cybersecurity Analyst, issued in 2023.

PUC-Rio logoPU

PUC-Rio

Course, Data Protection Law

Course on the new Brazilian General Data Protection Law (LGPD), completed in 2022.

Harvard University logoHU

Harvard University

CS50, Computer Science

CS50 Introduction to Computer Science, completed in 2022.

EXIN logoEX

EXIN

EXIN PDPF, Privacy and Data Protection

Certification in Privacy and Data Protection Foundation, issued in 2020.

CompTIA logoCO

CompTIA

Security+, Cybersecurity

CompTIA Security+ ce Certification, issued in 2026.

Tech stack

Software and tools used professionally

Get matched with your dream remote job

Sign up now and join over 250,000+ remote workers who receive personalized job alerts, curated job matches, and more for free!

Sign up
Himalayas profile for an example user named Frankie Sullivan