Resumo

Visão geral

Experiência profissional

Formação acadêmica

Habilidades e competências

Idiomas

Linha do tempo

Gustavo Masini

Auditor Interno Sr

São Paulo,SP

Resumo

Profissional com 13 anos de experiência em Auditoria, com foco em TI, ITGC, Cybersecurity, Auditoria Contínua e Data Analytics. Sólida experiência em auditoria de processos, controles corporativos, avaliação de riscos, mapeamento de controles, além de atuação na gestão e supervisão de trabalhos de auditoria, bem como suporte ao Comitê de Auditoria e Conselho.

Visão geral

Languages

ano de educação superior

years of professional experience

Experiência profissional

Especialista em Auditoria -

Lojas Marisa

2023.09 - 2026.08

Auditoria de Tecnologia da Informação:
Planejamento e execução trabalhos de ITGC (Information Technology General Controls), Cybersecurity, LGPD e Governança de TI, utilizando como base os frameworks ITIL, COSO, Cobit e as normas do IIA, cobrindo desde o mapeamento de riscos até a emissão de relatórios e acompanhamento de planos de ação.
Auditoria de Processos de Negócio:
Condução de trabalhos de auditoria em processos e controles de precificação, inventários, reformas, descontos e troca de mercadorias.
Auditoria Contínua & Data Analytics:
Desenvolvimento e execução de scripts em ACL e SQL para automação de testes de auditoria, identificando divergências em controles críticos como gestão de acessos, lançamentos contábeis, estoque, precificação entre outros.
Supervisão e Gestão de Projetos:
Revisão técnica e supervisão dos trabalhos da equipe, garantindo a qualidade dos relatórios, aplicação de melhorias metodológicas e cumprimento de prazos.
Suporte à Gestão:
Apoio à gerência na elaboração do plano anual de auditoria, gestão do sistema de auditoria, controle de indicadores de apontamentos e apresentação de resultados ao comitê de auditoria, diretoria e presidência.
Suporte ao Comitê de Auditoria:
Participação no comitê de auditoria para apoio em assuntos relacionados à tecnologia, apresentando status de planos de ação, sugerindo melhorias para deficiências identificadas e suporte para assuntos relacionados à auditoria externa.

Auditor Sênior -

C&C Casa e Construção

2018.11 - 2023.09

Planejamento e execução do plano anual de auditoria interna;
Mapeamento de processos operacionais e de negócios;
Identificação de riscos e controles (ambiente, sistêmico, operacional e estratégico);
• Elaboração de relatórios de auditoria sobre avaliação dos controles internos nos processos organizacionais;
Planejamento e execução trabalhos de ITGC (Information Technology General Controls), Cybersecurity, LGPD e Governança de TI, utilizando como base os frameworks ITIL, COSO, Cobit e as normas do IIA, cobrindo desde o mapeamento de riscos até a emissão de relatórios e acompanhamento de planos de ação.
Estruturação do processo de auditoria contínua, realizando a elaboração dos testes, desenvolvimento de scripts por meio da ferramenta ACL e SQL, elaboração e divulgação de relatório (dashboard) com os indicadores dos testes realizados.

Consultor Sênior -

KPMG

2016.01 - 2018.11

Trabalhos de suporte à auditoria contábil (avaliação dos Controles Gerais de TI e auditoria de Controles Internos).
Análise quanto à adequação da área de TI em relação à lei Sarbanes-Oxley (SOX), ISAE 3402 (antigamente conhecido como SAS70).
Projetos relacionados a Data Analytics, realizando o tratamento de base dados, bem como elaboração e apresentação de dashboard com indicadores do projeto.

Analista de Governança de TI -

SSI CONSULTORIA

2015.08 - 2016.01

Avaliação da maturidade dos processos da área de TI em relação ao COBIT e ITIL. Responsável por elaborar indicadores do processo de gestão de incidentes, problemas e mudanças, bem como identificar oportunidades de melhoria e elaborar planos de ação.

Analista de Negócios - Business Risk -

Deloitte

2013.01 - 2015.02

Auditoria de Sistemas/Tecnologia da Informação - Realização de testes dos controles de todo o ambiente de Tecnologia da Informação, através do entendimento de processos, análise de evidências e com base em melhores práticas. Elaboração de relatórios de pontos de auditoria, bem como sugestão e priorização de planos de ação.
Plano de Continuidade do Negócio - Realização de entrevistas com os gestores de processos para entendimento do nível de criticidade das informações utilizadas por cada processo, bem como elaboração do BIA (Business Impact Analysis).
Estruturação e Implementação de SLAs/SLMs - Mapeamento e entendimento do fluxo de processos, propondo e identificando níveis de aceitação dos serviços recebidos e executados pelas áreas. Realização de coleta de evidências para identificação do nível de maturidade do processo e análise de indicadores.
Mapeamento e Revisão de Processos - Elaboração do manual de procedimentos internos através do entendimento de processos e controles, validando as informações obtidas com os gestores das áreas.

Analista de Suporte -

Sonda IT

2010.10 - 2013.01

Atendimento a incidentes da Infraestrutura de TI, prestando suporte à ferramenta Lotus Notes, VPNs, sistema Operacional Windows, sistema operacional Mac OS, notebooks, desktops, criação e reset de senha de usuários.
Realização de treinamentos para novos funcionários da área e criação de procedimentos internos.