Oficial de Seguridad de la Información

• Mar 2023 - Present

Risk & Compliance Manager

• Jan 2022 - Jan 2023

Business Continuity Manager

• Jan 2022 - Mar 2022

Jefe de Organización y Métodos

• Mar 2015 - Jan 2022

- Responsable de promover el control interno y la mejora continua, fortaleciendo la seguridad de la información, ciberseguridad y continuidad del negocio; gestionando el riesgo operacional y supervisando el compliance.- Asesoré y validé el cumplimiento de la seguridad de la información según PCI DSS, PCI Card Production and Provisioning y PCI PIN Security, las disposiciones regulatorias (SBS, LPDP) y las ISO aplicables.- Presidí con éxito las auditorías de certificación anual PCI DSS y PCI CPP (marcas Visa, MC y AMEX) y bienal PCI PIN Security.- Atendí por año las auditorias de entorno de control – informe SSAE18/ISAE3402 SOC1 Tipo II, Homologación de proveedores críticos, TPISA Citibank y 30 revisiones e inspecciones de seguridad, continuidad y riesgos; a solicitud del regulador, los clientes y marcas.- Optimicé el control de riesgos no financieros en un 40%, reduciendo la tasa de incidentes y eventos de pérdida a través de concientización y asesoría. - Supervisé la Gestión de la Continuidad de Negocio, Recuperación ante Desastres y Crisis. Diseñé y supervisé el Plan de Continuidad COVID-19, viabilizando procesos y asegurando disponibilidad en servicios críticos.- Gracias a la concientización incrementé los niveles de cumplimiento (en su primera revisión) de las auditorías internas en un 23% y de las externas en un 25%.- Incentivé la adopción de frameworks ágiles para mejora continua, logrando la digitalización de procesos críticos manuales, aumentando eficiencia en un 40% y contando con trazabilidad en tiempo real.- Acordé con los involucrados proyectos de mejora para el procesamiento de medios de pago (rol emisor y adquirente), en cumplimiento con PCI y regulaciones vigentes.- Lideré la implementación de la LPDP y el establecimiento del Sistema de Gestión de Prevención LAFT.- Asesoré a los stakeholders sobre cumplimiento y gobierno de TI en aspectos del negocio (autorización del método ASA, Reglamentos TC/TD, Conducta de mercado, PLAFT, LPDP, etc). Show less

Analista de Organización y Métodos

• Feb 2013 - Feb 2015

- Elaboré la metodología de evaluación de riesgo operacional y de riesgos de seguridad de la información (ISO 31000 y 27005). - Analicé las nuevas publicaciones regulatorias (Reglamentos SBS TC/TD, Circulares SBS, estándares PCI), coordinando con los stakeholders las implementaciones a realizar.- Desarrollé el Análisis de Impacto de Negocio (BIA), permitiendo priorizar procesos y servicios según criticidad. - Participé en el análisis funcional y de riesgos sobre proyectos de mejora de procesos y servicios relacionados al procesamiento de medios de pago.- Participé en los procesos de pre-auditoría SSAE18 y PCI CPP, análisis de brechas ISO 27002 y asistí a las auditorias externas PCI DSS, PCI CPP, SSAE18, TPISA y Homologación de Proveedores. Show less

Process Consultant

• Jan 2012 - Oct 2012

- Implementé el Plan Estratégico de Tecnologías de Información, Plan de Seguridad de la Información, Sistema de Gestión de Seguridad de la Información y Sistema de Gestión de Riesgo Operacional para instituciones del Estado Peruano (sector Energía, Minería, Turismo, Administración pública y otros) siguiendo las normas ISO 27001, ISO 27002, ISO 27005, ISO 31000 y de acuerdo con las Regulaciones locales vigentes. - Realicé el Análisis de brechas de seguridad de la información (ISO 27002), cuyos resultados permitieron proponer acciones de mejora que fueron implementados con éxito en los Sistemas de Gestión de nuestros clientes. - Participé en procesos de pre-auditoria de la norma ISO 27001 y de gestión de riesgos basado en la ISO 27005. - Participé en la definición de estrategias de continuidad de negocio para nuestros clientes. Show less

Asistente de Seguridad de Información

• Apr 2011 - Aug 2011

Analista Funcional

• Mar 2010 - Sep 2010

Analista de Sistemas

• Oct 2009 - Feb 2010

Administradora de sistemas

• Nov 2008 - Feb 2009