João Frade

Iniciou a sua atividade na Deloitte em 1993 e conta com mais de três décadas de experiência em projetos de Controlo Interno, Auditoria interna, Segurança da Informação e Enterprise Risk Management, com especial ênfase para:

• Definição e implementação de modelos de gestão de risco;
• Definição e implementação de modelos de segurança de informação de acordo com a norma ISO 27001;
• Revisão e certificação do ambiente de controlo de entidades que prestam serviços de outsourcing (e.g., Relatório SOC 1 ou SOC 2, ISAE 3402) ou ISAE 3000; e
• Auditorias aplicacionais e avaliação de riscos informáticos.

É responsável por inúmeros projetos informáticos de auditoria em temas como: (i) Avaliação dos controlos informáticos gerais (e.g. SAP S/4 Hana, Bases de Dados Hana, Sistemas Operativos Linux e Windows); (ii) Auditorias de segurança informática em diferentes ambientes (bases de dados SAP, Oracle, Unix/Windows, SQL/Oracle); (iii) Verificação da integridade e qualidade dos dados; (iv) Revisão/definição de matrizes de segregação de funções para implementação de perfis e utilizadores de negócio/suporte; (v) Avaliação do desenho das políticas e procedimentos de controlo interno, no âmbito da certificação ISA 3402/SSAE16;

Tem igualmente sido responsável pela supervisão de múltiplos trabalhos de revisão de reporte de informação de sustentabilidade. O João Carlos Frade é responsável por trabalhos de verificação de relatórios de sustentabilidade e responsabilidade corporativa para empresas de variados setores ao longo de mais de 30 anos. Estes trabalhos foram realizados de acordo com a ISAE 3000/ISAE 3410 e face a frameworks de reporte CSRD, GRI, GHG protocol, TCFD e AA1000AP.

Licenciado em Economia pela Universidade Nova de Lisboa em 1993.
Pós-graduado em Gestão Estratégica pela Universidade Católica Portuguesa em 2000.

É Revisor Oficial de Contas desde 2005.