Executiva de Cibersegurança e IA
Jéssica Gessoli
Traduzo risco cibernético e de IA em decisão para diretoria e conselho.
Para organizações reguladas e de infraestrutura crítica. Há 18 anos em bancos, seguradoras, saúde, telecomunicações e ferrovia, fazendo a ponte entre tecnologia, jurídico, operações, auditoria e diretoria.
Risco técnico só protege quando vira decisão.
Exemplos da tradução que faço entre o relatório técnico e a mesa da diretoria.
| A área técnica relata | A diretoria precisa decidir |
|---|---|
| O ambiente de tecnologia operacional roda em sistemas sem atualização. | Quanto tempo a operação aguenta parada, e quanto investir para reduzir esse tempo? |
| Áreas de negócio usam IA generativa sem inventário de modelos. | Quem responde se uma decisão automatizada prejudicar um cliente? |
| Os controles existem, mas não há evidência de que funcionam. | Passamos na próxima auditoria e na próxima inspeção do regulador? |
| Um fornecedor crítico tem acesso administrativo ao ambiente. | Se esse fornecedor for invadido, qual é o prejuízo e de quem é a responsabilidade? |
Por onde começar
Do primeiro passo ao acompanhamento contínuo. Antes de tudo, acompanhe o conteúdo no Instagram @jessicagessoli e no LinkedIn, e use os materiais grátis.
-
1. Comece com um passo pequeno
Checkup Black Friday Segura, aula ao vivo de IA segura ou 1 hora de consultoria, com preço fechado e pagamento online.
Para donos de Negócio e profissionais que querem resolver uma dúvida agora.
Ver o Checkup e os preços na loja onlineGrátis: Teste de golpe, em 3 minutosGrátis: Autoavaliação de Cibersegurança
-
2. Resolva com um projeto
Diagnóstico de Cibersegurança e IA, Programa Antigolpe ou governança de IA, de segurança, privacidade e LGPD, com escopo, prazo e valor por escrito.
Para o Negócio com até 20 pessoas, o Diagnóstico e o Antigolpe têm pacote fechado na loja. Acima disso, a proposta sai de uma conversa de escopo de 1 hora, abatida se você fechar o projeto.
Ver os pacotes e a conversa de escopo na loja online -
3. Siga com acompanhamento
O programa de mentoria de posicionamento de 3 meses, com compra online, ou o acompanhamento mensal da diretoria nas decisões de risco cibernético e de IA, sob proposta.
Para profissionais em transição, diretorias e conselhos.
Comprar o programa na loja onlineAcompanhamento mensal: comprar a conversa de escopo
Para quem é
-
Comércio que vende pelo Instagram e pelo WhatsApp
Comprovante falso, conta da loja roubada e equipe sem regra para conferir o pagamento.
Comece pelo Teste de golpe, grátisCheckup Black Friday SeguraPrograma Antigolpe
-
Escritórios de contabilidade
Querem usar IA sem expor os dados sigilosos dos clientes, e o curso de IA nunca virou rotina.
Aula ao vivo de IA seguraGovernança de IA e LGPDMentoria e consultoria em IA
-
Exportadoras de café e do agro
Precisam comprovar ao comprador europeu a origem dos lotes, com dados de rastreabilidade íntegros e protegidos.
Governança de segurança e dos dadosComprar a conversa de escopo
Serviços
Quase tudo você compra ou pede direto na loja online, sem precisar conversar antes: preço fechado, pagamento por Pix, boleto ou cartão e data escolhida depois do pagamento. O WhatsApp fica para dúvidas.
-
Posições de liderança
Coordenação e gerência de risco cibernético, governança, risco e conformidade, e governança de IA em bancos, seguradoras, saúde, telecomunicações e infraestrutura crítica. Contratação CLT ou consultoria.
Para recrutadores, consultorias de recrutamento e lideranças que contratam. O primeiro passo é uma conversa de 30 minutos.
Agendar 30 minutosConversar no LinkedInSeguir no InstagramCurrículo (PDF, 1 página)
-
Consultoria e projetos para grandes organizações
Segurança de tecnologia operacional e infraestrutura crítica, e programas de governança de risco cibernético e de IA em operações reguladas.
Para diretorias de tecnologia, risco e operações. O primeiro passo é uma conversa de escopo de 1 hora, abatida se você fechar o projeto.
Comprar a conversa de escopo na loja online -
Diagnóstico de Cibersegurança e IA
Onde o seu Negócio pode perder dinheiro com golpe, vazamento de dados ou uso de IA sem regra, e o que resolver primeiro, em linguagem de dono.
Para donos de Negócio e diretorias. Até 20 pessoas, pacote fechado na loja. Acima disso, o primeiro passo é uma conversa de escopo de 1 hora.
Comprar o Diagnóstico Essencial (até 20 pessoas) na loja onlineAcima de 20 pessoas: comprar a conversa de escopo
-
Programa Antigolpe
Equipe que reconhece golpes, regras que impedem pagamento indevido e uma cultura em que reportar não gera culpa.
Para empresas de qualquer porte.
Comprar o Antigolpe Essencial (até 20 pessoas) na loja onlineAcima de 20 pessoas: comprar a conversa de escopo
-
Governança de IA, de segurança, privacidade e LGPD
IA usada com regras, controles e retorno medido, dados pessoais tratados com responsabilidade e documentação, e respostas aos questionários de segurança que os clientes enviam.
Para diretorias e conselhos.
Comprar a conversa de escopo na loja online -
Mentoria e consultoria em IA
Você aprende a usar IA com segurança no seu próprio projeto, com acompanhamento individual.
Para profissionais e donos de Negócio.
Comprar 1 hora de consultoria na loja onlineAcompanhamento: pedir proposta na loja
-
Capacitação em IA para empresas
Treinamento da equipe para usar IA no trabalho com regras claras e sem expor dados da empresa.
Para empresas de qualquer porte.
Pedir proposta na loja online -
Treinamento técnico
Treinamentos de Cibersegurança e IA para equipes técnicas, com conteúdo adaptado à operação de cada empresa.
Para equipes de tecnologia, segurança e operações.
Pedir proposta na loja online -
Palestras, painéis e apresentação de eventos
Palestras, painéis e mediação sobre risco cibernético, governança de IA e golpes digitais, e apresentação de palco em eventos de tecnologia. Apresentadora de palco no Mind The Sec 2026.
Para organizadores de eventos, associações e empresas.
Palestra online: comprar na loja onlinePresencial: pedir proposta na lojaKit de palestrante (PDF, 1 página)
-
Checkup Black Friday Segura e aulas ao vivo
Checkup antes da Black Friday e aulas ao vivo sobre uso seguro de IA e proteção contra golpes.
Para donos de Negócio e profissionais.
-
Mentoria de posicionamento estratégico de negócio e carreira
Mentoria individual para definir com clareza onde você ou o seu Negócio quer chegar, e como se posicionar para chegar lá.
Para profissionais e donos de Negócio, em atendimento individual.
Comprar na loja online: sessão avulsa ou programa de 3 mesesTirar uma dúvida no WhatsApp
Especialidades
-
Governança de risco cibernético
Riscos priorizados pelo impacto no negócio, com controles e evidências que se sustentam em auditoria.
ISO/IEC 27001, ISO/IEC 27005 e NIST CSF
-
Governança de inteligência artificial
Uso de IA com regras, controles e responsáveis definidos, antes que o risco chegue ao cliente ou ao regulador.
ISO/IEC 42001 e NIST AI RMF
-
Tecnologia operacional e infraestrutura crítica
Segurança e continuidade de ambientes que não podem parar: redes, enlaces de rádio, testes de estresse e homologação.
TI e tecnologia operacional integradas
-
Continuidade e gestão de crise
Planos de continuidade e de recuperação de desastres testados, e decisões coordenadas quando a crise acontece.
Continuidade de negócios e resposta a incidentes
O que o regulador exige do seu setor
Em vários setores, cibersegurança já é obrigação com prazo, relatório e responsável definido. Estas são as regras que a diretoria precisa conhecer pelo nome.
-
Bancos
O conselho aprova a política de cibersegurança e o plano de resposta a incidentes.
Resolução CMN 4.893/2021, alterada em 2025
-
Pagamentos, corretoras e câmbio
Teste de invasão anual e independente passou a ser exigido.
Resolução BCB 85/2021, alterada pela Resolução BCB 538/2025
-
Mercado de capitais
A administração aprova as regras, recebe relatório anual e é avisada de imediato sobre incidente relevante.
Resoluções CVM 35/2021 e 135/2022
-
Seguros
Os contratos de terceirização de dados e de nuvem precisam estar disponíveis quando a Susep pedir.
Circular SUSEP 638/2021, alterada em 2026
-
Energia elétrica
Política, avaliação de maturidade todo ano e notificação de incidentes.
Resolução Normativa ANEEL 964/2021 e rotina de controles mínimos do ONS
-
Telecomunicações
A política de segurança passa a cobrir os fornecedores, e o incidente avisado à ANPD também vai para a Anatel.
Resolução Anatel 740/2020, alterada em 2024
-
Software e dispositivos médicos
Segurança da informação em todo o ciclo de vida do software. A ANS ainda não tem regra própria de cibersegurança.
RDC Anvisa 657/2022
-
Qualquer empresa com dados pessoais
Incidente com risco ou dano relevante aos titulares é comunicado à ANPD em até 3 dias úteis.
Resolução CD/ANPD 15/2024
-
Inteligência artificial
O Brasil ainda não tem lei de IA. Enquanto isso, a LGPD e as regras de cibersegurança e de terceirização do seu setor já valem para a IA que o Negócio usa.
LGPD e regras do setor
Não sabe o que o regulador cobra do seu Negócio? Comece pela conversa de escopo de 1 hora, abatida se você fechar o projeto. Levantamento de outubro de 2026, que não substitui parecer jurídico.
Trajetória
Experiência em setores regulados ou críticos. Resultados descritos sem dados confidenciais dos empregadores.
- Infraestrutura crítica
- Rumo Logísticaaté 2026
Infraestrutura de TI e tecnologia operacional ferroviária: testes de estresse, enlaces de rádio e entrega da infraestrutura completa, com a continuidade operacional preservada.
- Seguros
- Porto Seguro2021 a 2025
Risco cibernético e segurança desde o projeto, até a liderança técnica. Simulações de golpe, treinamento antigolpe e projeto Lean Six Sigma Green Belt.
- Bancos
- Santander Brasil
Gestão de níveis de serviço. Prêmio Dynatrace Excellence 2019.
- Saúde
- Unimed Campinas
Privacidade de dados de saúde, simulações de golpe e treinamento antigolpe.
- Telecomunicações
- CPqD
Auditoria de contas e contratos de telecomunicações, com recuperação financeira expressiva.
- Alimentação
- Fit Por Favor2016 a 2019
Restaurante próprio: operação digital, pagamentos, indicadores e atendimento ao cliente.
Publicações
- Capítulo de livro, no prelo
- Do risco técnico à decisão executiva
Capítulo do livro coletivo “Solidão no Trabalho: reflexões sobre as experiências no mundo profissional”, do selo LabLivro, da LabEditora. Mostra como transformar cibersegurança em uma conversa que mobiliza o Negócio, com cinco perguntas que levam um risco técnico à decisão da liderança.
- Artigo, 2026
- Disarmar a inteligência artificial: cibersegurança, deepfakes e dignidade humana na era das identidades digitais sintéticas
Revista Culture Digitali (DiCultHer, Itália), n.º 18, maio a setembro de 2026. Trata deepfakes e identidades digitais sintéticas como risco à dignidade, ao consentimento, à reputação e à prova, e propõe uma governança em camadas apoiada em NIST, LGPD, C2PA e AI Act. Com introdução editorial de Carmine Marinucci e resumos em italiano e inglês.
- Conferência, 2013
- Smart Grid: Miscellaneous Information Technologies and the Challenges of Their Implementation
Com Fuad Gattaz Sobrinho. Apresentação de ideia na conferência internacional SDPS 2013, da Society for Design and Process Science, em Campinas. Anais com ISSN 1090-9389, páginas 267 a 271. Publicado como Jéssica Caroline da Silva.
Recomendações
Mais de 50 recomendações no LinkedIn, escritas por líderes, pares, liderados, clientes e professores ao longo da carreira, em bancos, seguradoras e telecomunicações.
Formação e certificações
Formação
- MBA em Gestão de Projetos de TIIBMEC, 2015 a 2016
- Bacharelado em Sistemas de Informação
Certificações
- ISFSFundamentos de segurança da informação, base ISO/IEC 27001
- CCEPÉtica e conformidade
- Lean Six Sigma Green Belt
- ITIL 4 Foundation
- Scrum
Materiais grátis
-
IA no dia a dia, sem vazar dados
Um caderno com 26 prompts prontos para o dono do Negócio, com o que não colar na IA, e um teste de 2 minutos para ver se o uso de IA expõe os dados do Negócio.
-
Vaga real ou golpe?
Um guia grátis, com Bárbara Priori, para quem está procurando emprego: sinais de vaga falsa, o que é normal pedir, o que nunca entregar e o que fazer se cair no golpe.
Contato
Escolha o canal pelo assunto.
- (19) 98180-0221Dúvidas sobre os serviços e a loja
- Agenda
- Agendar 30 minutosPrimeira conversa sobre posições de liderança ou consultoria
- linkedin.com/in/jessicagessoliPosições de liderança
- @jessicagessoliConteúdo para empresários e lideranças
- jessica.gessoli@zethic.netDemais assuntos