Experience

Instituto Ecuatoriano de Seguridad Social

• Ecuador
• Government Administration
• 700 & Above Employee

• Especialista de Seguridad Informática

  • May 2017 - Present

  a) Elaboración e implementación de una Guía metodológica para la gestión de contingencia de sistemas de información , con base en la Norma NIST Special Publication 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems.b) Elaboración de una Guía metodológica para la gestión de recuperación de desastres tecnológicos, con base en la ISO/IEC 22301, Societal security — Business continuity management systems — Requirements y gestión de un piloto de recuperación de desastres tecnológicos.c) Elaboración de Informes de Riesgos de TId) Elaboración de Informes de Análisis de vulnerabilidades tecnológicase) Actualización del proceso de gestión de riesgos TI con base en COBIT 5 (alineado a la ISO 31000 e ISO/IEC 27005)f) Personalización de una herramienta para evaluación de madurez de ciberseguridad con base en el NIST Cybersecurity Framework y la ISO/IEC 27002:2022g) Elaboración de lineamientos y directrices de gestión de la seguridad informática. Show less

• Responsable de Gestión de Riesgos de TI y seguridad informática

  • Oct 2015 - May 2017

  a) Levantamiento e implantación del proceso de Administración de Riesgos de TI.b) Levantamiento del proceso de Administración de la Seguridad Informática, c) Ejecución de los procesos de Administración de Riesgos de TI y Administración de la Seguridad Informática en la Dirección Nacional de Tecnologías de la Información.



Instituto Ecuatoriano de Seguridad Social

• Ecuador
• Government Administration
• 700 & Above Employee

• Lider de proyectos TI

  • Mar 2011 - Nov 2014

  a) Gestión del Proyecto de TI: Administración de Catálogos y Políticas Corporativas con la empresa externa TATA Consulting Servicesb) Gestión del Proyecto de TI: Registro-Anexión y Calificación de Beneficiarios de afiliados fallecidos con la empresa externa TATA Consulting Services.c) Gestión del Proyecto de TI: Mejoramiento de las seguridades en la validación de datos bancarios del IESS a nivel nacional con uso de dispositivos biométricos.

• Lider TI de los procesos de negocio de Fondos de Reserva, Cesantias y Depuración de Aportes

  • Oct 2008 - May 2012

  a) Gestión del Nuevo Sistema de Concesión de Fondos de Cesantíab) Gestión del Sistema de Depuración de Aportes migrados del sistema Hostc) Gestión del Mantenimiento de Fondos de Reserva

• Consultor senior de desarrollo de software

  • 2005 - Sep 2008

  1) Análisis y programación del módulo de Fondos de Reserva2) Análisis de mejora del proceso de Migración de información del Seguro Social Campesino3) Diseño e implementación del Proceso de Débito Automático de Créditos Quirografarios en mora con Cesantías.4) Sistema de Débito Automático de Créditos Quirografarios en mora con Fondos de Reserva y Cesantías