PÓS-GRADUAÇÕES_2020/21
INSCRIÇÕES ABERTAS
[60 ECTS]
_CIBERSEGURANÇA
_PROTECÇÃO DE DADOS
CERTIFICAÇÕES INTERNACIONAIS
ECTS [European Credit Transfer System]
EXIN [Information Security Management ISO/IEC 27001]
ICS CDPP [Certified Data Protection Practitioner]
PARCEIROS
GNS [Gabinete Nacional de Segurança]
CNCS [Centro Nacional de Cibersegurança]
EDPS [European Data Protection Supervisor]
AEPD [Associação de Encarregados de Proteção de Dados]
GDPA [Global Data Protection Alliance]
O CESICP
_INVESTIGAR _CAPACITAR _APLICAR
01
OBSERVATÓRIO
O CESICP [Centro de Estudos em Segurança de Informação, Cibersegurança e Privacidade] integra na sua estrutura um observatório que visa implementar e manter um sistema de recolha, análise, e produção de estudos sobre Cibersegurança e Privacidade, bem como a Identificação, avaliação e reporte responsável de
vulnerabilidades. A sua actividade recorre a sistemas de Analítica Avançada para o desenvolvimento de casos de uso baseados em cenários de
ameaça reais.
02
ACADEMIA
Em parceria com a Escola de Comunicação, Artes e Indústrias Criativas do ISEC Lisboa, o CESICP desenvolve actividade de capacitação e formação de alto nível, nas áreas de investigação-foco, que numa primeira fase se concretizam em duas Pós-Graduações [60 ECTS] em Cibersegurança e em Protecção de Dados, com Planos Curriculares e corpo docente de excelência internacional.
03
LABORATÓRIO
O CESICP desenvolve actividade de consultoria, nomeadamente de Avaliação e/ou acreditação de soluções tecnológicas; Desenvolvimento de projetos de inovação e Definição de cenários de respostas tecnológicas a desafios legais/regulatórios.
Desenvolve ainda exercícios de apoio aos projetos educativos e de
formação executiva.
CORPO DOCENTE
EM REPRESENTAÇÃO DA EDPS
GRAÇA PACHECO
EUROPEAN DATA PROTECTION SUPERVISOR
ALEXANDRE FONSECA
ALTICE PORTUGAL
[CHIEF EXECUTIVE OFFICER / PRESIDENTE EXECUTIVO & CHAIRMAN]
CONTRA-ALMIRANTE
ANTÓNIO GAMEIRO MARQUES
GNS | GABINETE NACIONAL DE SEGURANÇA
[DIRECTOR GERAL]
ARNALDO COSTEIRA
ISEC LISBOA | ESCOLA DE COMUNICAÇÃO, ARTES E INDÚSTRIAS CRIATIVAS
[DIRECTOR]
IAPC | INTERNATIONAL ASSOCIATION OF POLITICAL CONSULTANTS ASSOCIATE
CARLOS DE CAMPOS LOBO
JUIZ DESEMBARGADOR
SECRETARIA DA ADMINISTRAÇÃO
E JUSTIÇA DA R.A.E. MACAU
[ASSESSOR JURÍDICO]
CRISTINA MÁXIMO DOS SANTOS
CGD | CAIXA GERAL DOS DEPÓSITOS
[DATA PROTECTION OFFICER]
HÉLDER ROSALINO
BdP | BANCO DE PORTUGAL
[ADMINISTRADOR]
_j.jpg)
JOÃO ANNES
CNCS | CENTRO NACIONAL
DE CIBERSEGURANÇA
[CONSULTOR]
ASSOCIAÇÃO DE ENCARREGADOS
DE PROTEÇÃO DE DADOS
[VOGAL]
AFCEA PORTUGAL
[CYBER COMMITTEE BOARD MEMBER]
JOÃO FILIPE MONTEIRO MARQUES
CNPD | COMISSÃO NACIONAL
DE PROTEÇÃO DE DADOS
[VOGAL]
JOÃO PAULO RIBEIRO
CNPD | COMISSÃO NACIONAL
DE PROTEÇÃO DE DADOS
[ESPECIALISTA DE INFORMÁTICA]
JOÃO GABRIEL
ASSOCIAÇÃO DE ENCARREGADOS DE PROTEÇÃO DE DADOS
[PRESIDENTE]
AFCEA PORTUGAL
[CYBER COMMITTEE BOARD MEMBER]
JOÃO MOTA LOPES
ORACLE
[LEAD ACCOUNT MANAGER]
JORGE OLIVEIRA
SQUALO CYBERSYSTEMS
[PARTNER & CTO]
ASSOCIAÇÃO PORTUGUESA DE SOFTWARE
[VOGAL DA DIRECÇÃO]
LUÍS ANTUNES
UP | UNIVERSIDADE DO PORTO
[DIRETOR DO CENTRO DE COMPETÊNCIAS EM CIBERSEGURANÇA E PRIVACIDADE]
LUÍS GONSALVES
BANCO DE PORTUGAL
[HEAD OF CYBERSECURITY]
LUÍS GRANGEIA
BiTSIGHT
[SENIOR SECURITY RESEARCHER]
MAGDA COCCO
VIEIRA de ALMEIDA ADVOGADOS
[SÓCIA | ÁREA COMUNICAÇÃO,
PROTEÇÃO DE DADOS & TECNOLOGIA]
PAULO EMPADINHAS
ENISA - EUROPEAN AGENCY FOR CYBERSECURITY
[SENIOR MANAGER]
EUROPEAN AGENCY CDT
[MANAGEMENT BOARD MEMBER]
CERT EU
[STEERING BOARD MEMBER]
PAULO MONIZ
GRUPO EDP
[CISO | CHIEF INFORMATION SECURITY OFFICER]
AFCEA PORTUGAL
[CYBER COMMITTEE BOARD MEMBER]
PEDRO DUARTE
MICROSOFT PORTUGAL
[LEADING CORPORATE EXTERNAL & LEGAL AFFAIRS]
ASSOFT
[PRESIDENTE DA MESA]
PEDRO MACHADO
GRUPO AGEAS PORTUGAL
[DPO | DATA PROTECTION OFFICER]
ASSOCIAÇÃO DE ENCARREGADOS DE PROTEÇÃO DE DADOS [PRESIDENTE DA ASSEMBLEIA GERAL]
APFIPP
[PRESIDENTE DO GRUPO DE TRABALHO DE COMBATE AO BRANQUEAMENTO DE CAPITAIS, FINANCIAMENTO DO TERRORISMO E PROTECÇÃO DE DADOS]
AFCEA PORTUGAL
[COORDENADOR DO CYBER COMMITTEE BOARD]
ROGÉRIO BRAVO
PJ | POLÍCIA JUDICIÁRIA
[INSPECTOR-CHEFE UNC3T]
SHEILA FITZPATRICK
WORLDWIDE MULTI-NATIONAL COMPANIES
[CPO | CHIEF PRIVACY OFFICER]
TIAGO FÉLIX DA COSTA
MORAIS LEITÃO, GALVÃO TELES, SOARES
DA SILVA
[SÓCIO | COMPLIANCE E PROTEÇÃO DE DADOS]
CORPO DOCENTE
ALEXANDRE FONSECA
ALTICE PORTUGAL
[CHIEF EXECUTIVE OFFICER / PRESIDENTE EXECUTIVO & CHAIRMAN]
Com mais de 20 anos de experiência profissional, trabalha com o Grupo Altice desde 2012. É o CEO (Chief Executive Officer) da Altice Portugal desde 2017. É também o Responsável Executivo da ALTICE LABS Portugal, a unidade de investigação e desenvolvimento para o Grupo Altice em todo o mundo, baseada em Portugal, responsável pela Inovação e Tecnologia futura.
Foi CTO da Portugal Telecom, CEO da ONI Portugal e ONI Moçambique, CTO e Membro do Conselho de Administração da Cabovisão, e foi ainda consultor em diversos projectos internacionais com empresas como a Coopers & Lybrant, PriceWaterhouseCoopers e IBM.
Licenciado em Engenharia Eletrotécnica e de Computadorespela Faculdade de Ciências da Universidade de Lisboa.
Pós-graduação em Gestão de Vendas e Marketing pelo Team View Institute.
CRISTINA MÁXIMO
DOS SANTOS
CAIXA GERAL DOS DEPÓSITOS
[DATA PROTECTION OFFICER]
Data Protection Officer do Grupo CGD, desde novembro de 2017. Exerceu funções no Gabinete de Suporte à Função Compliance da CGD (2012-2017). Integrou o Gabinete de Assuntos Jurídicos do Caixa Banco de Investimento (2007-2012). Ingressou (1990) como jurista na Direção de Assuntos Jurídicos da CGD. Assessora do Gabinete do Presidente do Tribunal Constitucional (2004-2007). Assessora do Gabinete de Juízes do Tribunal Constitucional (1998-2004). Membro da Direção da AATRIC - Associação dos Assessores do Tribunal Constitucional (2002-2006). Desempenhou funções como assessora jurídica no Gabinete de Documentação e Direito Comparado da Procuradoria-Geral da República. Experiência de docência em instituições de ensino superior. Tem trabalhos publicados nas áreas da sua especialidade, proferiu várias conferências e é membro do Conselho de Redação da revista Jurisprudência Constitucional.
Licenciada em Direito (UCP). Formação Avançada em Ética das Organizações pela Universidade Católica Portuguesa. Pós-graduada em Estudos Europeus (FD/UL) e em Compliance (ISGB).
JOÃO FILIPE MONTEIRO MARQUES
CNPD | COMISSÃO NACIONAL
DE PROTEÇÃO DE DADOS
[VOGAL]
Advogado (desde 2009);
Adjunto do Ministro da Administração Interna (2012 a 2014);
Vogal da Comissão Nacional de Protecção de Dados (desde 2014).
Docente em diversos cursos sobre proteção de dados em várias universidades portuguesas
(Universidade do Minho; Universidade Nova de Lisboa; Universidade Católica do Porto; Universidade Portucalense (Porto); Universidade Clássica de Lisboa; Universidade Autónoma
de Lisboa;).
Publicações:
-"Direito ao esquecimento – A aplicação do Acórdão Google pela CNPD” in Revista Fórum de Proteção de Dados, No. 3 Julho de 2016.
-“And [they] built a crooked h[arbour]”– the Schrems ruling and what it means for the future of data transfers between the EU and US in UNIO-EU Law Jounal, . Vol. 2, No. 2, Junho 2016.
“-The right to be remembered – Directive 95/46/CE begins its twilight and makes way for the new General Data Protection Regulation (GDPR)", editorial de junho de 2016 do blog oficial da revista UNIO.
-“Do direito a estar só ao direito ao esquecimento. Considerações sobre a proteção de dados pessoais informatizados no direito da União Europeia: sentido, evolução e reforma legislativa”, em co-autoria com Alessandra Silveira, publicado na Revista da Faculdade de Direito – UFPR,
Curitiba, vol. 61, n. 3, set./dez. 2016.
-“The ultimate guide(line) to DPIA’s”, no blog oficial da revista UNIO.
“Anotação: Responsabilidade Conjunta” in Revista Fórum de Proteção de Dados, No. 5, Novembro de 2018.
Licenciado em Direito pela Faculdade de Direito da Universidade De Coimbra;
Investigador do Centro de Estudos da União Europeia da Universidade do Minho;
Concluiu a parte curricular do Mestrado em Direitos Humanos, Escola de Direito da Universidade do Minho.
JOÃO GABRIEL
ASSOCIAÇÃO DE ENCARREGADOS DE PROTEÇÃO DE DADOS [PRESIDENTE]
AFCEA PORTUGAL [CYBER COMMITTEE BOARD MEMBER]
Advogado com experiência em Proteção de Dados, Direito Europeu, Administrativo e Comercial.
Sócio na MICC, uma empresa de consultadoria na área da Proteção de Dados e Cibersegurança.
Liderou, estruturou e executou diversos projetos de análise e implementação de conformidade com as normas de proteção de dados tanto na vertente legal como tecnológica.
Encarregado de proteção de dados nos sectores Hoteleiro, Prestação de Serviços e desenvolvimento informático,
Presidente da Direção da Associação de Encarregados de Proteção de Dados (AEPD), é formador e avaliador da Irish Computer Society para a emissão do certificado Certified Data Protection Practioner – CDPP. Membro do Cyber Committee Board da AFCEA Portugal.
Autor e participante em diversos eventos, publicações e cursos de proteção de dados e cibersegurança, co-autor do livro “Regulamento Geral de Proteção de Dados: Legislação e algumas notas”.
Licenciado em Direito, L.L.M em Law in European and Global Context, Pós-Graduação em Gestão da Formação, MIT Big Data and Social Analytics, CIPP-e da IAPP e CDPP da ICS. Frequenta a licenciatura em Engenharia Informática desde 2017.
JOÃO MOTA LOPES
ORACLE
[LEAD ACCOUNT MANAGER]
João Mota Lopes é atualmente Lead Account Manager da Oracle.
No passado integrou o Conselho Diretivo do Instituto de Informática, IP, de 2012 a 2016, onde assumiu importantes responsabilidades no processo de Transformação Digital da Segurança Social. Com uma vasta experiência de direção, acumulada em organizações de perfil diversificado – Ministério das Obras Públicas, Transportes e Comunicações - GEP; Presidência do Conselho de Ministros - UMIC – Agência para a Sociedade do Conhecimento IP; OniTelecom; Hewlett Packard Portugal; apostou na articulação de competências específicas da área de TIC e da área comercial e de marketing.
Recolheu formação complementar de diversas e prestigiadas instituições nacionais e internacionais, como a Universidade de Harvard (John F. Kennedy School of Government ), o Instituto Nacional de Administração, o Instituto Superior de Economia e Gestão, etc.
Lecionou Sistemas de Informação na Administração Publica no ISAL - Madeira, Sistemas de Informação na Saúde no ISLA e no Seminário do curso Diploma de Estudos Avançados de Software and Information Systems Engineering no Instituto Superior Técnico.
Mestrando em Gestão e Administração Pública, pelo ISCS– UTL;
Licenciado em Engenharia de Produção Industrial, pela FCT da Universidade Nova de Lisboa,
LUÍS GONSALVES
BANCO DE PORTUGAL
[HEAD OF CYBERSECURITY]
Luis Carlos Gonsalves é um especialista na área da Segurança Informática com mais de 15 anos de experiência nessa área.
Desenvolve a sua atividade profissional no Banco de Portugal, onde desempenha a função de Head of Cybersecurity, sendo responsável pela idealização e definição da estratégia de Cibersegurança e pela criação e gestão das equipas de SOC/CSIRT, assegurando igualmente a função adstrita de GRC. Tem ainda funções de consultoria especializada no setor financeiro de apoio a Instituições congéneres no respetivo build-up de Cibersegurança.
Tem mais de 18 anos de experiência docente, sendo atualmente Professor Convidado no ISCTE-IUL, leccionando na área de Data Science.
Desenvolve ainda atividade de aconselhamento estratégico e executivo na área da Cibersegurança, apoiando diversas instituições nacionais e internacionais no desenvolvimento, capacitação, aumento de maturidade e definição de modelos organizativos em âmbito de Segurança de Sistemas de Informação e Cibersegurança.
É fundador e Presidente do Capítulo Português da Cloud Security Alliance, em cujo papel desenvolve aconselhamento estratégico a instituições nas suas jornadas de adoção de Cloud, bem como na promoção de todos os aspetos relacionados com a segurança em ambientes Cloud.
Licenciado e Mestre em Engenharia Eletrotécnica e de Computadores, e encontra-se a terminar o Doutoramento em Ciências e Tecnologias da Informação.
MAGDA COCCO
VIEIRA de ALMEIDA ADVOGADOS
[SÓCIA | ÁREA COMUNICAÇÃO,
PROTEÇÃO DE DADOS & TECNOLOGIA]
Integra a VdA desde 1994.
Sócia Responsável pela área de Comunicações, Proteção de Dados & Tecnologia e Sócia responsável pelo sector Aeroespacial da VdA.
Tem uma vasta experiência no sector das comunicações electrónicas em várias jurisdições, em particular em Portugal e nos países de expressão portuguesa, tendo liderado equipas multidisciplinares em diversos projetos, assessorado Governos e Reguladores na definição de políticas regulatórias, na elaboração de legislação. Tem também liderado diversos estudos como o da União Internacional das Telecomunicações e outras entidades internacionais.
Na área da Proteção de Dados & Cibersegurança, tem prestado aconselhamento especializado a empresas e a entidades públicas em diversos sectores de atividade, assessorado diversas entidades em matérias de “governance” e estratégias relacionadas com dados, coordenado programas de compliance e assessorado entidades públicas e privadas em situações de ameaça em termos de Cibersegurança. Tem também estado envolvida em projetos tecnológicos inovadores, com implicações nestes domínios e na definição de políticas e de diplomas legais em diversos países.
No sector Espacial, tem estado envolvida em vários projetos, tais como a negociação de contratos para a construção e lançamento de satélites e instalação de estações terrestres e assessorado Governos na elaboração de estratégias e legislação relacionadas com o Espaço.
É a representante da VdA na International Astronautic Federation (IAF). É responsável pela ligação à The Alliance for Affordable Internet (A4AI).
Participa em diversos fóruns ligados ao sector Espacial nomeadamente da United Nations Office for Outer Space Affairs (UNOOSA).
PAULO MONIZ
GRUPO EDP
[CISO | CHIEF INFORMATION SECURITY OFFICER]
AFCEA PORTUGAL
[CYBER COMMITTEE BOARD MEMBER]
Iniciou atividade na EDP, e foi depois gestor de projetos nacionais e internacionais na área das tecnologias de informação na Logica Iberia.
Posteriormente assumiu a liderança da Security Practice na Logica Iberia.
Em 2010 regressou à EDP para desempenhar as funções de Diretor da área corporativa de Segurança da Informação e Risco IT.
Desde que assumiu responsabilidades pela cibersegurança no Grupo EDP, tem assumido diversas participações de relevo na área da cibersegurança, e colaboração como docente e investigador pelo IDN (Instituto de Defesa Nacional). Internacionalmente faz parte do grupo “Systems of Cyber Resilience – Electricity” do World Economic Forum, sendo também responsável pela participação do Grupo EDP em projetos Europeus H2020 na área da cibersegurança.
No exercício das suas funções como CISO no grupo EDP destaca-se a liderança de equipa e projetos que conduziram à criação de um Cyber Range real, valência singular do Grupo EDP para treino de operadores de infraestruturas criticas em cibersegurança, a criação de um SOC (Security Operations Center) transversal ao Grupo EDP, com monitorização integrada das redes de infraestruturas criticas e corporativa, assim como a participação em exercícios nacionais de cibersegurança, coordenados pelo Exercito Português (CiberPerseu) e pelo CNCS (Centro Nacional de Cibersegurança) do Gabinete Nacional de Segurança.
Licenciado em Engenharia Eletrotécnica e de Computadores pelo Instituto Superior Técnico.
Pós Graduado em Sistemas de Informação (POSI), no IST.
MSc em Information Security pela Universidade de Carnegie Mellon.
Mestrado em Segurança Informática pela Faculdade de Ciências da Universidade de Lisboa,
Atualmente frequenta o Executive MBA da AESE Lisboa.
SHEILA FITZPATRICK
WORLDWIDE MULTI-NATIONAL COMPANIES
[CPO | CHIEF PRIVACY OFFICER]
As a global data privacy/protection and sovereignty expert, I have worked with the US Government, the Council of the European Union, and country-specific data protection agencies in Europe, Asia/Pacific, and The Americas.
I have worked with National Works Councils, European Works Councils and Law Enforcement Agencies. As the liaison between management and the Works Councils, I have written over 550 model contracts and bargaining agreements in over 100 countries, and achieved Binding Corporate Rules (BCRs) approvals for six multinational companies. I provide expertise in global data protection compliance in over 160 countries, including the EU General Data Protection Regulation (GDPR), data sovereignty, cyber security regulations and obligations, legal issues associated with cloud computing and big data, data breach compliance and management, and records management. In the past 38 years I have helped over 500 multinational corporations achieve full worldwide data protection compliance approvals.
I am proud to work with multi-national companies as their Chief Privacy Officer, where I am responsible for their worldwide data privacy compliance program, including but not limited to, compliance with the new EU GDPR. I speak regularly at global conferences focused on data privacy, cyber security and cloud computing.
EM REPRESENTAÇÃO DA EDPS
GRAÇA PACHECO
EUROPEAN DATA PROTECTION SUPERVISOR
Integra a equipa de Supervisão e Controlo da Autoridade Europeia de Proteçãode Dados. Foi jurista na Comissão Nacional de Proteção de Dados e exerceu advocacia naárea da proteção de dados em diversos escritórios em Portugal.
Licenciada em Direito pela Faculdade de Direito da Universidade do Porto em 2008, possui um mestrado em ciências jurídico-forenses da Faculdade de Direito da Universidade Nova de
Lisboa (2013) e um mestrado em Segurança de Informação e Direito no Ciberespaço pelo Instituto Superior Técnico (2018).
CARLOS DE CAMPOS LOBO
JUIZ DESEMBARGADOR
SECRETARIA DA ADMINISTRAÇÃO
E JUSTIÇA DA R.A.E. MACAU
[ASSESSOR JURÍDICO]
Da sua carreira profissional ressalta a experiência como Juiz de Instrução Criminal nos T.I.C. de Portalegre, Sintra, Lisboa e Macau. Seguiram-se os Juízos e as Varas Criminais do Tribunal Criminal de Lisboa.
Exerceu ainda funções como Juiz do Tribunal de Execução de Penas de Lisboa, Subdirector Geral dos Serviços Prisionais, tendo colaborado na produção do Regulamento Geral das Secções de Segurança e, bem assim, integrado uma das Comissões Revisoras do Código de Execução de Penas e Medidas Privativas da Liberdade.
Consta ainda do seu curriculum, actividade internacional como, Juiz no Tribunal Internacional da Bósnia Herzegovina (State Court of BiH), Presidente e Vice-Presidente da Instância Comum Controlo (ICC) do EUROJUST, entre os anos de 2007 e 2016, Entre Abril de 2006 e Julho de 2016 exerceu funções de vogal da Comissão Nacional de Protecção de Dados, indicado pelo Conselho Superior da Magistratura.
Encontrando-se colocado como Juiz Desembargador no Tribunal da Relação de Évora, depois de anteriores colocações nos Tribunais da Relação de Guimarães e do Porto, está, no momento e desde Janeiro de 2017, a exercer funções de Assessor Jurídico no Gabinete da Senhora Secretária para a Administração e Justiça da RAEM, sendo igualmente docente, a tempo parcial, na Faculdade de Direito da Universidade de Macau.
Licenciado em Direito pela Faculdade de Direito da Universidade de Coimbra a que se seguiu o curso de formação de magistrados no Centro de Estudos Judiciários.
Mestre em Direito, na vertente de Ciências Jurídicas, pela Universidade Autónoma de Lisboa.
_j.jpg)
JOÃO ANNES
CNCS | CENTRO NACIONAL
DE CIBERSEGURANÇA
[CONSULTOR]
ASSOCIAÇÃO DE ENCARREGADOS
DE PROTEÇÃO DE DADOS
[VOGAL]
AFCEA PORTUGAL
[CYBER COMMITTEE BOARD MEMBER]
Atualmente, desempenha funções de consultor no Centro Nacional de Cibersegurança, onde tem responsabilidades na área de cooperação nacional, centros de análise e partilha de informação, bem como no planeamento e desenho do cenário do exercício nacional de cibersegurança. Mais recentemente, integrou a task force que desenhou e executou a avaliação de risco nacional da implementação e operação das redes de quinta geração 5G.
É um profissional com experiência relevante em matérias relacionadas com a defesa nacional, cibersegurança e proteção de dados pessoais.
A sua participação profissional e cívica inclui passagens por empresas privadas, órgãos de governo e associações como o comité de cibersegurança da AFCEA Portugal e a Associação de Encarregados de Proteção de dados, bem como a colaboração como docente em cursos de pós-graduação.
Licenciado em Relações Internacionais pelo ISCSP, na especialidade de Segurança e Informações.
JOÃO PAULO RIBEIRO
CNPD | COMISSÃO NACIONAL
DE PROTEÇÃO DE DADOS
[ESPECIALISTA DE INFORMÁTICA]
Desde 2001: Especialista de Informática na Comissão Nacional de Proteção de Dados (CNPD) desenvolvendo
atividade na área da salvaguarda da privacidade e proteção de dados pessoais. De 1992 a 2001: Especialista de Informática no Serviço de Estrangeiros e Fronteiras (Ministério da
Administração Interna), onde desenvolveu a sua atividade na exploração e administração de sistemas e redes de comunicações.
De 1982 a 1992: Desenvolveu a sua atividade nas áreas que envolvem cartografia informatizada, tratamento
automático de imagens de satélite e fotografia aérea, e sistemas de informação geográfica, no Instituto
Geográfico e Cadastral (atual Instituto Geográfico Português).
Afiliações:
Associação Portuguesa para a Promoção da Segurança da Informação (AP2SI).
Competitive Intelligence & Information Warfare Association (CIIWA).
Associação para a Promoção e Desenvolvimento da Sociedade da Informação (APDSI): Grupos de Trabalho Permanente “Segurança em TIC” e “Web 2.0”.
itSMF Portugal - IT Service Management Fórum.AFCEA Portugal - Association for Communications, Electronics, Intelligence and Information Systems for Professionals.
Associação Portuguesa para o Empreendedorismo (EMPREEND).
Associação Portuguesa para a Qualidade (APQ).
Auditor Perito Técnico no âmbito das ISO/IEC no IPAC:
Licenciatura em Ciências da Informação (Informática); Bacharel em Informática – ISTEC;
Mestrado em Gestão e Administração Pública - ISCSP-UTL;
Mestrado em Engenharia Informática, especialidade em Tecnologia e Gestão de Informação e Segurança – UNL;
Curso ICS Data Protection Practitioner (DPO Certificate);
Curso ISO 27001 Lead Implementer Auditor (BSI)
Curso Cibersegurança e Gestão de Crises no Ciberespaço – IDN e Academia Militar;
Curso Avançado sobre Proteção de Dados - ICJP da FD-UL;
Pós-graduação em Informática - FC-UL; Pós-graduação em Direito na Sociedade de Informação - FD-UL e APDI-Associação Portuguesa de Direito Intelectual;
JORGE OLIVEIRA
ORACLE EMEA
[GESTOR DE PRODUTO GDPR]
ASSOCIAÇÃO DE ENCARREGADOS DE PROTEÇÃO DE DADOS
[SECRETÁRIO DA ASSEMBLEIA GERAL]
Background académico em Engenharia Mecânica e em Engenharia Electrónica e Telecomunicações, com mais de 20 anos de experiência profissional na área das TICs, em empresas
multinacionais como a Siemens, NEC e Oracle, dirigindo e liderando variadas equipas e projectos, nacionais e internacionais, quer em áreas técnicas, quer nas áreas de serviços, consultoria, e de vendas.
Desde sempre com participação cívica ativa, destacam mais recentemente a presença nos corpos dirigentes em organizaçãoes como a ASSOFT – Associação Portuguesa de Software, e a AEPD - Associação de Encarregados de Proteção de Dados, bem como a passagem por funções públicas
como autarca eleito.
Nos últimos 3 anos na Oracle, liderou para a região da EMEA (Europa, Médio Oriente e África) a estratégia de produto, marketing e vendas na área da Protecção e Recuperação de Dados,
contribuindo para a estratégia nas áreas de Compliance e GDPR, Segurança de Dados e Informação,
e na área da Cibersegurança, onde para além das actividades de consultor e formador, nomeadamente pelo CNCS – Centro Nacional de Ciber Segurança, exerce funções como gestor e empresário em empresas do sector.
LUÍS GRANGEIA
BiTSIGHT
[SENIOR SECUTIRY RESEARCHER]
Luis Grangeia é um especialista de segurança informática com mais de 20 anos de experiência no sector.
Durante 18 anos realizou e coordenou projetos de auditoria de segurança e testes de intrusão a empresas nacionais e internacionais, nos sectores financeiro, estado, telecomunicações, saúde, retalho e infraestruturas críticas (energia). Foi sócio fundador da SideStep e sócio da SysValue, hoje do grupo Sonae.
Possui um background eminentemente técnico de onde se destacam algumas publicações sobre implementação de backdoors ao nível do kernel de Linux, "DNS Cache Snooping" (vulnerabilidade de fuga de informação do protocolo DNS), e de vários artigos de investigação que detalham a exploração de vulnerabilidades de corrupção de memória que afetam relógios GPS de desporto TomTom Runner.
É atualmente Senior Security Researcher na empresa BitSight, e orador ocasional em conferências técnicas de segurança.
Licenciado em Engenharia Informática e de Computadores, pelo Instituto Superior Técnico.
PAULO EMPADINHAS
ENISA - EUROEPAN AGENCY FOR CYBERSECURITY
[SENIOR MANAGER]
EUROPEAN AGENCY CDT
[MANAGEMENT BOARD MEMBER]
CERT EU
[STEERING BOARD MEMBER]
International experience in Senior Management roles and proven success in function in International and governmental Organizations, European Union and United Nations, and in the private sector over the past 20 years. Leverage proven in diplomatic negotiation, people management, large programs management in 3 continents as part of global challenges for International and governmental organizations.
Solid experience in risk management in different environments and change management across multiple organizations.
Pass experience:
- EEAS - European External Actions Service - EU JUSTLEX - Iraq
- United Nations - Africa Region Cluster Manager - South Africa
- United Nations - Africa Regional Finance manager - Kenya
- Council of EU - Head of Administration - Democratic Republic of Congo
- Consulting Private Section - General Director
PEDRO DUARTE
MICROSOFT PORTUGAL
[LEADING CORPORATE EXTERNAL & LEGAL AFFAIRS]
ASSOFT
[PRESIDENTE DA MESA]
Lidera o Departamento de «Corporate, External & Legal Affairs» da Microsoft Portugal desde junho de 2011 e integra o European Union Government Affairs Team na Microsoft.
Foi Presidente da Juventude Social Democrata, entre 1998 e 2002 e Vice-Presidente do YEPP (Juventude do Partido Popular Europeu), entre 2003 e 2005. Entre 1999 a 2011, foi membro do Parlamento Português, onde presidiu à Comissão de Juventude e Desportos (1999-2001) e à Comissão de Educação, Ciência e Cultura (2002-2004). Foi Membro da Assembleia Parlamentar da NATO (2002-2004), Vice-Presidente do Grupo Parlamentar do PSD (2005-2011) e foi Secretário Estado da Juventude no XVI Governo Constitucional (2004/2005).
Em 2016, foi o Diretor Nacional da Campanha Eleitoral do Prof. Marcelo Rebelo de Sousa às Eleições Presidenciais.
É Presidente da Assembleia-Geral da ASSOFT (Associação Portuguesa de Software) e, desde janeiro de 2018, lidera o Conselho Estratégico de Economia Digital da CIP - Confederação Empresarial de Portugal.
Licenciado em Direito (Universidade Católica do Porto), pós-graduado em Gestão (Escola de Negócios da Universidade Católica Porto), MBA (Católica Porto Business School, ESADE e AEP) e Mestre em “Economia Internacional e Estudos Europeus” (ISEG - Universidade de Lisboa). É atualmente doutorando em Estudos de Desenvolvimento (ISEG – Universidade de Lisboa).
Auditor do Curso de Defesa Nacional (IDN - 2015), concluiu igualmente o Programa de «Cibersegurança e Gestão de Crises do Ciberespaço» (Academia Militar/IDN – 2018)
PEDRO MACHADO
GRUPO AGEAS PORTUGAL
[DPO | DATA PROTECTION OFFICER]
ASSOCIAÇÃO DE ENCARREGADOS DE PROTEÇÃO DE DADOS [PRESIDENTE DA ASSEMBLEIA GERAL]
APFIPP
[PRESIDENTE DO GRUPO DE TRABALHO DE COMBATE AO BRANQUEAMENTO DE CAPITAIS, FINANCIAMENTO DO TERRORISMO E PROTECÇÃO DE DADOS]
AFCEA PORTUGAL
[COORDENADOR DO CYBER COMMITTEE BOARD]
Com uma experiência de cerca de 19 anos em multinacionais e diferentes contextos sectoriais, assume atualmente como diretor de topo do Grupo Ageas Portugal, a função de Data Protection Officer (DPO) com reporte direto ao Conselho Executivo do Grupo.
Sectorialmente é o Presidente do Grupo de Trabalho de Combate ao Branqueamento de Capitais, Financiamento do Terrorismo e Proteção de Dados da Associação Portuguesa de Fundos de Investimento, Património e Pensões (APFIPP), é o Coordenador do Cyber Committee Board da AFCEA Portugal e é Presidente da Assembleia Geral da Associação de Encarregados de Proteção de Dados (AEPD).
É docente em Universidades, onde leciona cadeiras e programas de formação executiva sobre Segurança da Informação, Cibersegurança, Proteção de Dados e Gestão de Risco.
Autor de diversos artigos e orador em conferências na Europa e Médio-Oriente. Em 2018 foi distinguido com o Prémio internacional “AFCEA 40 under 40” e agraciado com medalha “Regional Vice President Medal for Outstanding Services” entregue pelo COO da NCIA/NATO.
Licenciado em Informática e Licenciado em Engenharia Multimédia.
MBA, Pos-graduação em Comércio Exterior e Marketing Internacional, e Mestrado em Direção e Administração Internacional de Empresas pela Universidade Politécnica de Madrid.
TIAGO FÉLIX DA COSTA
MORAIS LEITÃO, GALVÃO TELES, SOARES DA SILVA
[SÓCIO | COMPLIANCE E PROTEÇÃO
DE DADOS]
Sócio da Morais Leitão, Galvão Teles, Soares da Silva, tem larga experiência de contencioso criminal e contraordenacional, contencioso civil e comercial, associada em especial aos setores das telecomunicações, banca e mercados financeiros e distribuição. Mais recentemente tem desenvolvido a sua atividade também em áreas de Compliance e, em particular, no âmbito da Proteção de Dados Pessoais, acompanhando processos criminais e contraordenacionais nesta área e colaborando com diversas empresas na criação de políticas e programas de Compliance no âmbito da Proteção de Dados Pessoais. É Professor convidado da Universidade Nova de Lisboa e docente de matérias de dados pessoais.
CORPO DOCENTE
ALEXANDRE FONSECA
ALTICE PORTUGAL
[CHIEF EXECUTIVE OFFICER / PRESIDENTE EXECUTIVO & CHAIRMAN]
Com mais de 20 anos de experiência profissional, trabalha com o Grupo Altice desde 2012. É o CEO (Chief Executive Officer) da Altice Portugal desde 2017. É também o Responsável Executivo da ALTICE LABS Portugal, a unidade de investigação e desenvolvimento para o Grupo Altice em todo o mundo, baseada em Portugal, responsável pela Inovação e Tecnologia futura.
Foi CTO da Portugal Telecom, CEO da ONI Portugal e ONI Moçambique, CTO e Membro do Conselho de Administração da Cabovisão, e foi ainda consultor em diversos projectos internacionais com empresas como a Coopers & Lybrant, PriceWaterhouseCoopers e IBM.
Licenciado em Engenharia Eletrotécnica e de Computadorespela Faculdade de Ciências da Universidade de Lisboa.
Pós-graduação em Gestão de Vendas e Marketing pelo Team View Institute.
CONTRA-ALMIRANTE
ANTÓNIO GAMEIRO MARQUES
GNS | GABINETE NACIONAL DE SEGURANÇA
[DIRECTOR GERAL]
Concluiu a Licenciatura em Ciências Militares Navais, Classe de Marinha, em 1981 na Escola Naval. Após prestar
serviço em vários navios da Armada, frequentou a especialização em Comunicações na Marinha e concluiu em 1987 o Mestrado em Electrical and
Computer Engineering que frequentou na Naval Postgraduate School em Monterey na Califórnia, EUA.
Depois de frequentar o Senior Course no Colégio de Defesa da NATO em Roma, de 2004 a 2007 foi o conselheiro militar de Marinha do Embaixador de Portugal junto da Aliança Atlântica no Quartel-General da NATO em Bruxelas, onde foi também o representante permanente de Portugal no NATO Consultation Command and Control Board. Foi promovido ao posto de Contra-Almirante a 27 de novembro de 2008, e de Janeiro de 2009 a junho de 2013 foi o Chief Information Officer (CIO) da Marinha.
De 1 de Julho de 2013 a 31 de Agosto de 2016 exerceu as funções de Secretário-Geral Adjunto do Ministério da Defesa Nacional e o representante do Ministério da Defesa Nacional na omissão Instaladora do Centro Nacional de Cibersegurança.
Entre Novembro de 2013 e Abril de 2014, frequentou o 39o Programa de Alta Direção de Empresas (PADE) da AESE/IESE - Escola de Direção e Negócios. Desde 1 de Setembro de 2016 exerce o cargo de Diretor Geral do Gabinete Nacional de Segurança, sendo, por inerência, a Autoridade Nacional de Segurança. O Centro Nacional de Cibersegurança encontra-se na estrutura do GNS.
Ao longo da sua carreira lecionou unidades curriculares relacionadas com as tecnologias da informação e da comunicação e tem proferido diversas comunicações em várias conferências
alusivas aos temas da Gestão Estratégica, da Governação das Tecnologias da Informação, do Conhecimento Situacional Marítimo e da Segurança da Informação no ciberespaço e publicado diversos artigos sobre os mesmos temas.
CRISTINA MÁXIMO
DOS SANTOS
CGD | CAIXA GERAL DE DEPÓSITOS
[DATA PROTECTION OFFICER]
Data Protection Officer do Grupo CGD, desde novembro de 2017. Exerceu funções no Gabinete de Suporte à Função Compliance da CGD (2012-2017). Integrou o Gabinete de Assuntos Jurídicos do Caixa Banco de Investimento (2007-2012). Ingressou (1990) como jurista na Direção de Assuntos Jurídicos da CGD. Assessora do Gabinete do Presidente do Tribunal Constitucional (2004-2007). Assessora do Gabinete de Juízes do Tribunal Constitucional (1998-2004). Membro da Direção da AATRIC - Associação dos Assessores do Tribunal Constitucional (2002-2006). Desempenhou funções como assessora jurídica no Gabinete de Documentação e Direito Comparado da Procuradoria-Geral da República. Experiência de docência em instituições de ensino superior. Tem trabalhos publicados nas áreas da sua especialidade, proferiu várias conferências e é membro do Conselho de Redação da revista Jurisprudência Constitucional.
Licenciada em Direito (UCP). Formação Avançada em Ética das Organizações pela Universidade Católica Portuguesa. Pós-graduada em Estudos Europeus (FD/UL) e em Compliance (ISGB).
HÉLDER ROSALINO
BdP | BANCO DE PORTUGAL
[ADMINISTRADOR]
É Administrador do Banco de Portugal com responsabilidade pelas áreas de:
mercados e gestão de reservas, emissão monetária, sistemas de pagamentos, comunicação, tecnologias de informação e inovação digital, cibersegurança e continuidade de negócio.
É alternate do Governador do Banco de Portugal no Conselho de Governadores do Banco Central Europeu.
É ainda Administrador da Valora – Emissão Monetária, SA e da Sociedade
Gestora do Fundo de Pensões do Banco de Portugal.
É membro do Conselho Consultivo da Agência de Gestão da Tesouraria e da
Dívida (IGCP), Presidente da Comissão Interbancária para os Sistemas de
Pagamentos (CISP) e do Fórum Nacional para os Sistemas de Pagamentos FSP).
Exerceu funções de Secretário de Estado da Administração Pública do XIX Governo Constitucional (junho de 2011 a dezembro de 2013). Nesse período, integrou, em representação do Ministério das Finanças, a Comissão Permanente de Concertação Social.
Foi docente convidado do ISCTE e do ISG e autor e co-autor de livros, monografias e de diversos artigos técnicos e científicos nas suas áreas de trabalho, designadamente sobre reforma do Estado, administração pública, sistemas de proteção social, gestão de reservas, emissão monetária, pagamentos, cibersegurança, fiscalidade, planeamento estratégico, gestão de recursos humanos e sistemas de informação. Orador em várias conferências e seminários nacionais e internacionais.
Licenciado em Gestão - ISCTE/IUL.
Mestre em Gestão - ISCTE/IUL.
Pós-Graduado em Fiscalidade - ISG.
Master of Business Administration (MBA) - ISCTE.
Realizou o Programa Avançado de Gestão para Executivos (PAGE) da Universidade Católica Portuguesa.
JOÃO MARQUES
CNPD | COMISSÃO NACIONAL
DE PROTEÇÃO DE DADOS
[VOGAL]
Advogado (desde 2009);
Adjunto do Ministro da Administração Interna (2012 a 2014);
Vogal da Comissão Nacional de Protecção de Dados (desde 2014).
Docente em diversos cursos sobre proteção de dados em várias universidades portuguesas
(Universidade do Minho; Universidade Nova de Lisboa; Universidade Católica do Porto; Universidade Portucalense (Porto); Universidade Clássica de Lisboa; Universidade Autónoma
de Lisboa;).
Publicações:
-"Direito ao esquecimento – A aplicação do Acórdão Google pela CNPD” in Revista Fórum de Proteção de Dados, No. 3 Julho de 2016.
-“And [they] built a crooked h[arbour]”– the Schrems ruling and what it means for the future of data transfers between the EU and US in UNIO-EU Law Jounal, . Vol. 2, No. 2, Junho 2016.
“-The right to be remembered – Directive 95/46/CE begins its twilight and makes way for the new General Data Protection Regulation (GDPR)", editorial de junho de 2016 do blog oficial da revista UNIO.
-“Do direito a estar só ao direito ao esquecimento. Considerações sobre a proteção de dados pessoais informatizados no direito da União Europeia: sentido, evolução e reforma legislativa”, em co-autoria com Alessandra Silveira, publicado na Revista da Faculdade de Direito – UFPR,
Curitiba, vol. 61, n. 3, set./dez. 2016.
-“The ultimate guide(line) to DPIA’s”, no blog oficial da revista UNIO.
“Anotação: Responsabilidade Conjunta” in Revista Fórum de Proteção de Dados, No. 5, Novembro de 2018.
Licenciado em Direito pela Faculdade de Direito da Universidade De Coimbra;
Investigador do Centro de Estudos da União Europeia da Universidade do Minho;
Concluiu a parte curricular do Mestrado em Direitos Humanos, Escola de Direito da Universidade do Minho.
JOÃO GABRIEL
ASSOCIAÇÃO DE ENCARREGADOS DE PROTEÇÃO DE DADOS [PRESIDENTE]
AFCEA PORTUGAL [CYBER COMMITTEE BOARD MEMBER]
Advogado com experiência em Proteção de Dados, Direito Europeu, Administrativo e Comercial.
Sócio na MICC, uma empresa de consultadoria na área da Proteção de Dados e Cibersegurança.
Liderou, estruturou e executou diversos projetos de análise e implementação de conformidade com as normas de proteção de dados tanto na vertente legal como tecnológica.
Encarregado de proteção de dados nos sectores Hoteleiro, Prestação de Serviços e desenvolvimento informático,
Presidente da Direção da Associação de Encarregados de Proteção de Dados (AEPD), é formador e avaliador da Irish Computer Society para a emissão do certificado Certified Data Protection Practioner – CDPP. Membro do Cyber Committee Board da AFCEA Portugal.
Autor e participante em diversos eventos, publicações e cursos de proteção de dados e cibersegurança, co-autor do livro “Regulamento Geral de Proteção de Dados: Legislação e algumas notas”.
Licenciado em Direito, L.L.M em Law in European and Global Context, Pós-Graduação em Gestão da Formação, MIT Big Data and Social Analytics, CIPP-e da IAPP e CDPP da ICS. Frequenta a licenciatura em Engenharia Informática desde 2017.
JOÃO MOTA LOPES
ORACLE
[LEAD ACCOUNT MANAGER]
João Mota Lopes é atualmente Lead Account Manager da Oracle.
No passado integrou o Conselho Diretivo do Instituto de Informática, IP, de 2012 a 2016, onde assumiu importantes responsabilidades no processo de Transformação Digital da Segurança Social. Com uma vasta experiência de direção, acumulada em organizações de perfil diversificado – Ministério das Obras Públicas, Transportes e Comunicações - GEP; Presidência do Conselho de Ministros - UMIC – Agência para a Sociedade do Conhecimento IP; OniTelecom; Hewlett Packard Portugal; apostou na articulação de competências específicas da área de TIC e da área comercial e de marketing.
Recolheu formação complementar de diversas e prestigiadas instituições nacionais e internacionais, como a Universidade de Harvard (John F. Kennedy School of Government ), o Instituto Nacional de Administração, o Instituto Superior de Economia e Gestão, etc.
Lecionou Sistemas de Informação na Administração Publica no ISAL - Madeira, Sistemas de Informação na Saúde no ISLA e no Seminário do curso Diploma de Estudos Avançados de Software and Information Systems Engineering no Instituto Superior Técnico.
Mestrando em Gestão e Administração Pública, pelo ISCS– UTL;
Licenciado em Engenharia de Produção Industrial, pela FCT da Universidade Nova de Lisboa,
LUÍS GONSALVES
BdP | BANCO DE PORTUGAL
[HEAD OF CYBERSECURITY, IT RISK
AND COMPLIANCE]
Luis Carlos Gonsalves é um especialista na área da Segurança Informática com mais de 15 anos de experiência nessa área.
Desenvolve a sua atividade profissional no Banco de Portugal, onde desempenha a função de Head of Cybersecurity, sendo responsável pela idealização e definição da estratégia de Cibersegurança e pela criação e gestão das equipas de SOC/CSIRT, assegurando igualmente a função adstrita de GRC. Tem ainda funções de consultoria especializada no setor financeiro de apoio a Instituições congéneres no respetivo build-up de Cibersegurança.
Tem mais de 18 anos de experiência docente, sendo atualmente Professor Convidado no ISCTE-IUL, leccionando na área de Data Science.
Desenvolve ainda atividade de aconselhamento estratégico e executivo na área da Cibersegurança, apoiando diversas instituições nacionais e internacionais no desenvolvimento, capacitação, aumento de maturidade e definição de modelos organizativos em âmbito de Segurança de Sistemas de Informação e Cibersegurança.
É fundador e Presidente do Capítulo Português da Cloud Security Alliance, em cujo papel desenvolve aconselhamento estratégico a instituições nas suas jornadas de adoção de Cloud, bem como na promoção de todos os aspetos relacionados com a segurança em ambientes Cloud.
Licenciado e Mestre em Engenharia Eletrotécnica e de Computadores, e encontra-se a terminar o Doutoramento em Ciências e Tecnologias da Informação.
MAGDA COCCO
VIEIRA de ALMEIDA ADVOGADOS
[SÓCIA | ÁREA COMUNICAÇÃO,
PROTEÇÃO DE DADOS & TECNOLOGIA]
Integra a VdA desde 1994.
Sócia Responsável pela área de Comunicações, Proteção de Dados & Tecnologia e Sócia responsável pelo sector Aeroespacial da VdA.
Tem uma vasta experiência no sector das comunicações electrónicas em várias jurisdições, em particular em Portugal e nos países de expressão portuguesa, tendo liderado equipas multidisciplinares em diversos projetos, assessorado Governos e Reguladores na definição de políticas regulatórias, na elaboração de legislação. Tem também liderado diversos estudos como o da União Internacional das Telecomunicações e outras entidades internacionais.
Na área da Proteção de Dados & Cibersegurança, tem prestado aconselhamento especializado a empresas e a entidades públicas em diversos sectores de atividade, assessorado diversas entidades em matérias de “governance” e estratégias relacionadas com dados, coordenado programas de compliance e assessorado entidades públicas e privadas em situações de ameaça em termos de Cibersegurança. Tem também estado envolvida em projetos tecnológicos inovadores, com implicações nestes domínios e na definição de políticas e de diplomas legais em diversos países.
No sector Espacial, tem estado envolvida em vários projetos, tais como a negociação de contratos para a construção e lançamento de satélites e instalação de estações terrestres e assessorado Governos na elaboração de estratégias e legislação relacionadas com o Espaço.
É a representante da VdA na International Astronautic Federation (IAF). É responsável pela ligação à The Alliance for Affordable Internet (A4AI).
Participa em diversos fóruns ligados ao sector Espacial nomeadamente da United Nations Office for Outer Space Affairs (UNOOSA).
PAULO MONIZ
GRUPO EDP
[CISO | CHIEF INFORMATION SECURITY OFFICER]
AFCEA PORTUGAL
[CYBER COMMITTEE BOARD MEMBER]
Iniciou atividade na EDP, e foi depois gestor de projetos nacionais e internacionais na área das tecnologias de informação na Logica Iberia.
Posteriormente assumiu a liderança da Security Practice na Logica Iberia.
Em 2010 regressou à EDP para desempenhar as funções de Diretor da área corporativa de Segurança da Informação e Risco IT.
Desde que assumiu responsabilidades pela cibersegurança no Grupo EDP, tem assumido diversas participações de relevo na área da cibersegurança, e colaboração como docente e investigador pelo IDN (Instituto de Defesa Nacional). Internacionalmente faz parte do grupo “Systems of Cyber Resilience – Electricity” do World Economic Forum, sendo também responsável pela participação do Grupo EDP em projetos Europeus H2020 na área da cibersegurança.
No exercício das suas funções como CISO no grupo EDP destaca-se a liderança de equipa e projetos que conduziram à criação de um Cyber Range real, valência singular do Grupo EDP para treino de operadores de infraestruturas criticas em cibersegurança, a criação de um SOC (Security Operations Center) transversal ao Grupo EDP, com monitorização integrada das redes de infraestruturas criticas e corporativa, assim como a participação em exercícios nacionais de cibersegurança, coordenados pelo Exercito Português (CiberPerseu) e pelo CNCS (Centro Nacional de Cibersegurança) do Gabinete Nacional de Segurança.
Licenciado em Engenharia Eletrotécnica e de Computadores pelo Instituto Superior Técnico.
Pós Graduado em Sistemas de Informação (POSI), no IST.
MSc em Information Security pela Universidade de Carnegie Mellon.
Mestrado em Segurança Informática pela Faculdade de Ciências da Universidade de Lisboa,
Atualmente frequenta o Executive MBA da AESE Lisboa.
SHEILA FITZPATRICK
WORLDWIDE MULTI-NATIONAL COMPANIES
[CPO | CHIEF PRIVACY OFFICER]
As a global data privacy/protection and sovereignty expert, I have worked with the US Government, the Council of the European Union, and country-specific data protection agencies in Europe, Asia/Pacific, and The Americas.
I have worked with National Works Councils, European Works Councils and Law Enforcement Agencies. As the liaison between management and the Works Councils, I have written over 550 model contracts and bargaining agreements in over 100 countries, and achieved Binding Corporate Rules (BCRs) approvals for six multinational companies. I provide expertise in global data protection compliance in over 160 countries, including the EU General Data Protection Regulation (GDPR), data sovereignty, cyber security regulations and obligations, legal issues associated with cloud computing and big data, data breach compliance and management, and records management. In the past 38 years I have helped over 500 multinational corporations achieve full worldwide data protection compliance approvals.
I am proud to work with multi-national companies as their Chief Privacy Officer, where I am responsible for their worldwide data privacy compliance program, including but not limited to, compliance with the new EU GDPR. I speak regularly at global conferences focused on data privacy, cyber security and cloud computing.
EM REPRESENTAÇÃO DA EDPS
GRAÇA PACHECO
EUROPEAN DATA PROTECTION SUPERVISOR
Integra a equipa de Supervisão e Controlo da Autoridade Europeia de Proteçãode Dados. Foi jurista na Comissão Nacional de Proteção de Dados e exerceu advocacia naárea da proteção de dados em diversos escritórios em Portugal.
Licenciada em Direito pela Faculdade de Direito da Universidade do Porto em 2008, possui um mestrado em ciências jurídico-forenses da Faculdade de Direito da Universidade Nova de
Lisboa (2013) e um mestrado em Segurança de Informação e Direito no Ciberespaço pelo Instituto Superior Técnico (2018).
CARLOS DE CAMPOS LOBO
JUIZ DESEMBARGADOR
SECRETARIA DA ADMINISTRAÇÃO
E JUSTIÇA DA R.A.E. MACAU
[ASSESSOR JURÍDICO]
Da sua carreira profissional ressalta a experiência como Juiz de Instrução Criminal nos T.I.C. de Portalegre, Sintra, Lisboa e Macau. Seguiram-se os Juízos e as Varas Criminais do Tribunal Criminal de Lisboa.
Exerceu ainda funções como Juiz do Tribunal de Execução de Penas de Lisboa, Subdirector Geral dos Serviços Prisionais, tendo colaborado na produção do Regulamento Geral das Secções de Segurança e, bem assim, integrado uma das Comissões Revisoras do Código de Execução de Penas e Medidas Privativas da Liberdade.
Consta ainda do seu curriculum, actividade internacional como, Juiz no Tribunal Internacional da Bósnia Herzegovina (State Court of BiH), Presidente e Vice-Presidente da Instância Comum Controlo (ICC) do EUROJUST, entre os anos de 2007 e 2016, Entre Abril de 2006 e Julho de 2016 exerceu funções de vogal da Comissão Nacional de Protecção de Dados, indicado pelo Conselho Superior da Magistratura.
Encontrando-se colocado como Juiz Desembargador no Tribunal da Relação de Évora, depois de anteriores colocações nos Tribunais da Relação de Guimarães e do Porto, está, no momento e desde Janeiro de 2017, a exercer funções de Assessor Jurídico no Gabinete da Senhora Secretária para a Administração e Justiça da RAEM, sendo igualmente docente, a tempo parcial, na Faculdade de Direito da Universidade de Macau.
Licenciado em Direito pela Faculdade de Direito da Universidade de Coimbra a que se seguiu o curso de formação de magistrados no Centro de Estudos Judiciários.
Mestre em Direito, na vertente de Ciências Jurídicas, pela Universidade Autónoma de Lisboa.
JOÃO ANNES
CNCS | CENTRO NACIONAL
DE CIBERSEGURANÇA
[CONSULTOR]
ASSOCIAÇÃO DE ENCARREGADOS
DE PROTEÇÃO DE DADOS
[VOGAL]
AFCEA PORTUGAL
[CYBER COMMITTEE BOARD MEMBER]
Atualmente, desempenha funções de consultor no Centro Nacional de Cibersegurança, onde tem responsabilidades na área de cooperação nacional, centros de análise e partilha de informação, bem como no planeamento e desenho do cenário do exercício nacional de cibersegurança. Mais recentemente, integrou a task force que desenhou e executou a avaliação de risco nacional da implementação e operação das redes 5G.
É um profissional com experiência relevante em matérias relacionadas com a defesa nacional, cibersegurança e proteção de dados pessoais.
A sua participação profissional e cívica inclui passagens por empresas privadas, órgãos de governo e associações como o comité de cibersegurança da AFCEA Portugal e a Associação de Encarregados de Proteção de dados, bem como a colaboração como docente em cursos de pós-graduação.
Licenciado em Relações Internacionais pelo ISCSP, na especialidade de Segurança e Informações.
JOÃO PAULO RIBEIRO
CNPD | COMISSÃO NACIONAL
DE PROTEÇÃO DE DADOS
[ESPECIALISTA DE INFORMÁTICA]
Desde 2001: Especialista de Informática na Comissão Nacional de Proteção de Dados (CNPD) desenvolvendo
atividade na área da salvaguarda da privacidade e proteção de dados pessoais. De 1992 a 2001: Especialista de Informática no Serviço de Estrangeiros e Fronteiras (Ministério da
Administração Interna), onde desenvolveu a sua atividade na exploração e administração de sistemas e redes de comunicações.
De 1982 a 1992: Desenvolveu a sua atividade nas áreas que envolvem cartografia informatizada, tratamento
automático de imagens de satélite e fotografia aérea, e sistemas de informação geográfica, no Instituto
Geográfico e Cadastral (atual Instituto Geográfico Português).
Afiliações:
Associação Portuguesa para a Promoção da Segurança da Informação (AP2SI).
Competitive Intelligence & Information Warfare Association (CIIWA).
Associação para a Promoção e Desenvolvimento da Sociedade da Informação (APDSI): Grupos de Trabalho Permanente “Segurança em TIC” e “Web 2.0”.
itSMF Portugal - IT Service Management Fórum.AFCEA Portugal - Association for Communications, Electronics, Intelligence and Information Systems for Professionals.
Associação Portuguesa para o Empreendedorismo (EMPREEND).
Associação Portuguesa para a Qualidade (APQ).
Auditor Perito Técnico no âmbito das ISO/IEC no IPAC:
Licenciatura em Ciências da Informação (Informática); Bacharel em Informática – ISTEC;
Mestrado em Gestão e Administração Pública - ISCSP-UTL;
Mestrado em Engenharia Informática, especialidade em Tecnologia e Gestão de Informação e Segurança – UNL;
Curso ICS Data Protection Practitioner (DPO Certificate);
Curso ISO 27001 Lead Implementer Auditor (BSI)
Curso Cibersegurança e Gestão de Crises no Ciberespaço – IDN e Academia Militar;
Curso Avançado sobre Proteção de Dados - ICJP da FD-UL;
Pós-graduação em Informática - FC-UL; Pós-graduação em Direito na Sociedade de Informação - FD-UL e APDI-Associação Portuguesa de Direito Intelectual;
JORGE OLIVEIRA
SQUALO CYBERSYSTEMS
[PARTNER & CTO]
ASSOCIAÇÃO DE ENCARREGADOS DE PROTEÇÃO DE DADOS
[SECRETÁRIO DA ASSEMBLEIA GERAL]
ASSOCIAÇÃO PORTUGUESA DE SOFTWARE – ASSOFT
[VOGAL DA DIRECÇÃO]
Possui background em Engenharia Mecânica e em Engenharia Electrónica e Telecomunicações, com experiência profissional de +20 anos na área das TICs, em empresas multinacionais como a Siemens, NEC e Oracle, dirigindo e liderando variadas equipas e projectos, nacionais e internacionais, quer em áreas técnicas, quer nas áreas de serviços, consultoria, e de vendas.
Desde sempre com participação cívica ativa em organizações do sector (APDSI, APDC, AFCEA), destacam mais recentemente a presença nos corpos dirigentes em organizaçãoes como a ASSOFT – Associação Portuguesa de Software, e a AEPD - Associação de Encarregados de Proteção de Dados,
bem como a passagem por funções públicas como autarca eleito.Nos últimos 3 anos na Oracle, liderou para a região da EMEA (Europa, Médio Oriente e África) a estratégia de produto, marketing e vendas na área da Protecção e Recuperação de Dados,
contribuindo para a estratégia nas áreas de Compliance e GDPR, Segurança de Dados e Informação,
e na área da Cibersegurança, onde para além das actividades de consultor e formador, nomeadamente pelo CNCS – Centro Nacional de Ciber Segurança, também exerce funções como
gestor e empresário em empresas do sector.
LUÍS ANTUNES
UP | UNIVERSIDADE DO PORTO,
CENTRO DE COMPETÊNCIAS EM CIBERSEGURANÇA E PRIVACIDADE
[DIRETOR]
Professor Catedrático do Departamento de Ciência de Computadores da Faculdade de Ciências da Universidade do Porto (FCUP). Director do Centro de Competências em Cibersegurança e Privacidade da Universidade do Porto. Membro do Conselho Científico da FCUP, membro do conselho geral da Universidade do Porto e membro do Conselho para a Administração Eletrónica na Universidade do Porto.
Desenvolve actividade de investigação na área de segurança informática, gestão de identidade digital, privacidade e proteção de dados. Tem várias publicações científicas, orientou vários alunos de Doutoramento e pertence a vários projectos de investigação nacionais e internacionais.
É responsável por disciplinas e cursos na área da segurança e a sua visibilidade leva-o a ser periodicamente convidado para programas de televisão e palestras nacionais e internacionais, tendo já feito algumas palestras por convite em eventos organizados pela Comissão Nacional de Proteção de Dados.
Sócio fundador de três empresas HealthySystems (www.hltsys.pt), Adyta (www.adyta.pt) e TekPrivacy (www.tekprivacy.pt) spin-offs da Universidade do Porto e alojada na UPTec.
Está credenciado pelo Gabinete Nacional de Segurança (GNS) para acesso a informação confidencial, colabora regularmente com o GNS, com a Comissão Nacional de Proteção de Dados e a Procuradoria Geral da República na área do cibercrime e é expert na ENISA (European Union Agency for Network and Information Security) nas área de eID, eGov e eHealth.
LUÍS GRANGEIA
BiTSIGHT
[SENIOR SECURITY RESEARCHER]
Luis Grangeia é um especialista de segurança informática com mais de 20 anos de experiência no sector.
Durante 18 anos realizou e coordenou projetos de auditoria de segurança e testes de intrusão a empresas nacionais e internacionais, nos sectores financeiro, estado, telecomunicações, saúde, retalho e infraestruturas críticas (energia). Foi sócio fundador da SideStep e sócio da SysValue, hoje do grupo Sonae.
Possui um background eminentemente técnico de onde se destacam algumas publicações sobre implementação de backdoors ao nível do kernel de Linux, "DNS Cache Snooping" (vulnerabilidade de fuga de informação do protocolo DNS), e de vários artigos de investigação que detalham a exploração de vulnerabilidades de corrupção de memória que afetam relógios GPS de desporto TomTom Runner.
É atualmente Senior Security Researcher na empresa BitSight, e orador ocasional em conferências técnicas de segurança.
Licenciado em Engenharia Informática e de Computadores, pelo Instituto Superior Técnico.
PAULO EMPADINHAS
ENISA - EUROPEAN AGENCY FOR CYBERSECURITY
[SENIOR MANAGER]
EUROPEAN AGENCY CDT
[MANAGEMENT BOARD MEMBER]
CERT EU
[STEERING BOARD MEMBER]
International experience in Senior Management roles and proven success in function in International and governmental Organizations, European Union and United Nations, and in the private sector over the past 20 years. Leverage proven in diplomatic negotiation, people management, large programs management in 3 continents as part of global challenges for International and governmental organizations.
Solid experience in risk management in different environments and change management across multiple organizations.
Pass experience:
- EEAS - European External Actions Service - EU JUSTLEX - Iraq
- United Nations - Africa Region Cluster Manager - South Africa
- United Nations - Africa Regional Finance manager - Kenya
- Council of EU - Head of Administration - Democratic Republic of Congo
- Consulting Private Section - General Director
PEDRO DUARTE
MICROSOFT PORTUGAL
[LEADING CORPORATE EXTERNAL & LEGAL AFFAIRS]
ASSOFT
[PRESIDENTE DA MESA]
Lidera o Departamento de «Corporate, External & Legal Affairs» da Microsoft Portugal desde junho de 2011 e integra o European Union Government Affairs Team na Microsoft.
Foi Presidente da Juventude Social Democrata, entre 1998 e 2002 e Vice-Presidente do YEPP (Juventude do Partido Popular Europeu), entre 2003 e 2005. Entre 1999 a 2011, foi membro do Parlamento Português, onde presidiu à Comissão de Juventude e Desportos (1999-2001) e à Comissão de Educação, Ciência e Cultura (2002-2004). Foi Membro da Assembleia Parlamentar da NATO (2002-2004), Vice-Presidente do Grupo Parlamentar do PSD (2005-2011) e foi Secretário Estado da Juventude no XVI Governo Constitucional (2004/2005).
Em 2016, foi o Diretor Nacional da Campanha Eleitoral do Prof. Marcelo Rebelo de Sousa às Eleições Presidenciais.
É Presidente da Assembleia-Geral da ASSOFT (Associação Portuguesa de Software) e, desde janeiro de 2018, lidera o Conselho Estratégico de Economia Digital da CIP - Confederação Empresarial de Portugal.
Licenciado em Direito (Universidade Católica do Porto), pós-graduado em Gestão (Escola de Negócios da Universidade Católica Porto), MBA (Católica Porto Business School, ESADE e AEP) e Mestre em “Economia Internacional e Estudos Europeus” (ISEG - Universidade de Lisboa). É atualmente doutorando em Estudos de Desenvolvimento (ISEG – Universidade de Lisboa).
Auditor do Curso de Defesa Nacional (IDN - 2015), concluiu igualmente o Programa de «Cibersegurança e Gestão de Crises do Ciberespaço» (Academia Militar/IDN – 2018)
PEDRO MACHADO
GRUPO AGEAS PORTUGAL
[DPO | DATA PROTECTION OFFICER]
ASSOCIAÇÃO DE ENCARREGADOS DE PROTEÇÃO DE DADOS [PRESIDENTE DA ASSEMBLEIA GERAL]
APFIPP
[PRESIDENTE DO GRUPO DE TRABALHO DE COMBATE AO BRANQUEAMENTO DE CAPITAIS, FINANCIAMENTO DO TERRORISMO E PROTECÇÃO DE DADOS]
AFCEA PORTUGAL
[COORDENADOR DO CYBER COMMITTEE BOARD]
Com uma experiência de cerca de 19 anos em multinacionais e diferentes contextos sectoriais, assume atualmente como diretor de topo do Grupo Ageas Portugal, a função de Data Protection Officer (DPO) com reporte direto ao Conselho Executivo do Grupo.
Sectorialmente é o Presidente do Grupo de Trabalho de Combate ao Branqueamento de Capitais, Financiamento do Terrorismo e Proteção de Dados da Associação Portuguesa de Fundos de Investimento, Património e Pensões (APFIPP), é o Coordenador do Cyber Committee Board da AFCEA Portugal e é Presidente da Assembleia Geral da Associação de Encarregados de Proteção de Dados (AEPD).
É docente em Universidades, onde leciona cadeiras e programas de formação executiva sobre Segurança da Informação, Cibersegurança, Proteção de Dados e Gestão de Risco.
Autor de diversos artigos e orador em conferências na Europa e Médio-Oriente. Em 2018 foi distinguido com o Prémio internacional “AFCEA 40 under 40” e agraciado com medalha “Regional Vice President Medal for Outstanding Services” entregue pelo COO da NCIA/NATO.
Licenciado em Informática e Licenciado em Engenharia Multimédia.
MBA, Pos-graduação em Comércio Exterior e Marketing Internacional, e Mestrado em Direção e Administração Internacional de Empresas pela Universidade Politécnica de Madrid.
ROGÉRIO BRAVO
PJ | POLÍCIA JUDICIÁRIA
[INSPECTOR-CHEFE]
Inspector Chefe da Polícia Judiciária, responsável pelo combate à criminalidade informática.
Colocado na área do combate à criminalidade informática desde 1991. Represento a PJ no European Working Party on Information Technology Crime da INTERPOL.
É jurista especializado em direito informático e ciberinvestigador.
Formador na Escola de Polícia Judiciária nas áreas de criminalidade informática e de prova digital. Professor Auxiliar Convidado da Faculdade de Ciências da Universidade de Lisboa e Docente no Instituo Politécnico de Beja.
Licenciatura em Direito
Universidade Autónoma de Lisboa
Pós-Graduação em Ciências Jurídicas
Universidade Autónoma de Lisboa
Pós-Graduação em Guerra de Informação, Academia Militar