AHKORIS
Sobre a Ahkoris
Fundador · DPO Certificado e Auditor Sénior
Vinte anos em privacidade, auditoria interna e gestão de risco, dos quais os últimos a liderar compliance em proteção de dados à escala internacional. Como DPO Corporativo e Auditor Sénior numa multinacional de bens de consumo, implementou programas de privacidade em mais de 20 países, por 5 continentes, atingindo mais de 95% de conformidade e reduzindo o risco de compliance até 90%.
Antes disso, desenvolveu e implementou programas RGPD e programas de gestão de mudança no setor público português (autarquias municipais), numa consultora tecnológica, e geriu compliance operacional e risco em grupos industriais multinacionais. Essa experiência, em saúde, indústria, bens de consumo, setor público e energia, moldou a forma de trabalhar da Ahkoris: programas proporcionais ao risco e às organizações, com responsabilidades claras e evidências que resistem ao escrutínio.
É essa a promessa da Ahkoris: proatividade operacional, menos burocracia e um nível elevado de compliance que se mantém depois de o projeto terminar.
Experiência
DPO Corporativo em grupo multinacional, com implementação de RGPD, CCPA/CPRA, LGPD, PIPL e outros regimes em mais de 20 países, em 5 continentes. DPIA, TIA, RAT/RoPA, resposta a titulares e transferências internacionais.
Auditoria interna, auditorias SOX, due diligence a terceiros no âmbito de SOC 2, ISO 27001 e NIST, e metodologias de gestão de risco de negócio. Relatórios e roadmaps de compliance a nível executivo.
Ética e compliance, prevenção da corrupção, canais de denúncia, ISO 27001 e ISO 31000, e desenho de programas de governance sustentáveis e auditáveis.
Trabalho representativo
Estes exemplos refletem trabalho realizado pelo fundador ao longo da sua carreira, em funções anteriores. São anonimizados e apresentados como referência de experiência — não constituem projetos de clientes da Ahkoris.
Contexto: grupo multinacional de bens de consumo, presente em mais de 20 países, em 5 continentes, sem um programa de proteção de dados harmonizado.
Intervenção: desenho e implementação de um framework corporativo de privacidade — RAT/RoPA, DPIA, avaliação de transferências internacionais (TIA), resposta a titulares e políticas comuns a vários regimes (RGPD, CCPA/CPRA, LGPD, PIPL).
Resultado: mais de 95% de conformidade num prazo médio de 12 meses, risco de compliance reduzido até 90% e evidências prontas para auditoria.
Contexto: organizações do setor público (autarquias municipais) sem clareza sobre o seu nível de maturidade em proteção de dados.
Intervenção: diagnóstico de maturidade e GAP analysis, mapeamento de tratamentos e fluxos, priorização e plano de ação, com formação a colaboradores e gestão de topo.
Resultado: enquadramento claro do que se aplica, prioridades definidas e capacidade interna para manter o programa depois do projeto.
Contexto: grupo industrial multinacional com exposição regulatória dispersa e fornecedores críticos por avaliar.
Intervenção: auditoria interna (incluindo âmbito SOX), due diligence técnica e contratual a terceiros no âmbito de SOC 2, ISO 27001 e NIST, recomendações acionáveis e roadmap ao nível executivo.
Resultado: redução significativa do risco de compliance, decisões documentadas e reporting claro ao órgão de gestão.
Credenciais
Quer perceber por onde começar na sua organização?
Agendar conversa